CRACKL@B Оригинальный DVD-ROM крэкера: CRACKL@B DVD !
Домой | Статьи | RAR-cтатьи | Форум | Программирование | Скачать | DVD-ROM
Новичку | FAQ | Ссылки | Интервью | Архив | Новости | Связь


Русский / Russian English / Английский

Сейчас на форуме: tihiy_grom, NIKOLA, StitCh_2007 (+8 невидимых пользователей)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS ·

 CRACKL@B —› Софт, варез —› Detemida - Themida
. 1 . 2 . >>
Посл.ответ Сообщение
pavka

Ранг: 994.0 (! ! !)
Статус: Участник

Создано: 25 сентября 2008 17:29:16
Личное сообщение #1

Detemida - Themida

- Detection of the major version of Themida / WinLicense protected documents, some people give up TMD plus free horse kill the idea.
- Integrated display of the watermark, you can see when using a watermark.
- DIY like a friend to hand it to try.

Detection principles:
- Fuzzy matching, static decoder.

Results:
- Watermark will match the version of the show and the watermark
- OEP
- 3 fuzzy match
- 2 Hide from PE Scanners detection, prompt manner Hide
- Paragraph testing data

VC8 need to run the library
http://bbs.cracktool.com/viewthread.php?tid=29018&extra=page%3D1
Flashback/TMX


Ранг: 63.0 (постоянный)
Статус: Участник

Создано: 25 сентября 2008 18:02:24
Личное сообщение #2

А как это скачать, там все по-китайски?
di-2


Ранг: 230.7 (наставник)
Статус: Участник
Norg

Создано: 25 сентября 2008 18:16:37
Личное сообщение #3

Flashback/TMX пишет:
А как это скачать, там все по-китайски? [/i]
http://translate.google.ru/translate?u=http%3A%2F%2Fbbs.cracktool.com% 2Fviewthread.php%3Ftid%3D29018%26extra%3Dpage%253D1&hl=ru&ie=UTF-8&sl= auto&tl=ru[i]
Так понятнее??


-----
Идите на...хотя постойте!
Ultras

Ранг: 91.3 (постоянный)
Статус: Участник

Создано: 25 сентября 2008 18:54:52 · Поправил: Ultras
Личное сообщение #4

- deleted -

-----
.[ rE! p0w4 ].
Spirit


Ранг: 270.6 (наставник)
Статус: Участник

Создано: 25 сентября 2008 19:32:30
Личное сообщение #5

Ultras
Просто у тебя трава не та...
http://rapidshare.com/files/148322300/Detemida.rar.html

-----
iNTERNATiONAL CoDE CReW
Nooby

Ранг: 7.1 (гость)
Статус: Участник

Создано: 27 сентября 2008 01:28:35 · Поправил: Nooby
Личное сообщение #6

Detemida v1.0.0.3 - Detection tool for Themida protected programs

Functions:
- Identifing programs proteced by major Themida/WinLicense releases.
- Decode/View Watermarks
- POC to all antivirus companies that Themida protected programs are identical, even with all "Hide from PE Scanners" option on or even heavily DIYed.
- End of hope to those people who wanted to use Themida to protect trojans from antivirus.

Mechenism:
- Fuzzy matching, static decoding.

Results:
- Watermark info and version
- If there is an identical Themida OEP
- 4 Fuzzy matching methods
- 6 Hide from PE Scanners detection with method info
- 3 section data detection

- Decoding Themida encrypted sections
- Coding style pattern matching

As for the last 2 newly added detection methods, there will be false-positive cases, send me the file if you want.

Version history:

Omitted.
mak


Ранг: 397.3 (мудрец)
Статус: Участник
Tetragrammaton

Создано: 27 сентября 2008 02:29:10
Личное сообщение #7

=) ну как отзывы ?

-----
Nosce te, ipsum! - познай самого себя!
depler


Ранг: 230.3 (наставник)
Статус: Участник
Халявщик

Создано: 27 сентября 2008 13:22:34
Личное сообщение #8

Прикольная хреновина, это аля armaFP для темиды

-----
Лень - это подсознательная мудрость
Loco


Ранг: 125.1 (ветеран)
Статус: Участник

Создано: 27 сентября 2008 13:36:24 · Поправил: Loco
Личное сообщение #9

У мну говорит "Приложение не было запущено, по скольку оно некорректно настроено..."

-----
PSP-Gamer.ru
depler


Ранг: 230.3 (наставник)
Статус: Участник
Халявщик

Создано: 27 сентября 2008 14:04:01
Личное сообщение #10

Угадайте че? Правильно...

-----
Лень - это подсознательная мудрость
mak


Ранг: 397.3 (мудрец)
Статус: Участник
Tetragrammaton

Создано: 27 сентября 2008 17:55:37
Личное сообщение #11

Loco такая же фигня , что это вообще ?

-----
Nosce te, ipsum! - познай самого себя!
tihiy_grom

Ранг: 199.3 (ветеран)
Статус: Участник

Создано: 27 сентября 2008 19:43:38 · Поправил: tihiy_grom
Личное сообщение #12

хз, но по-моему работа проги зависит от установленных обновлений в системе. На чистой XPSP2 не работает (система пишет про некорректную настройку), а на XPSP2 с практически последними обновлениями всё пашет нормально

FrenFolio пишет:
Видимо дело в том, что pavka пишет:
VC8 need to run the library

у меня нет этих библиотек, но всё работает нормально.
FrenFolio


Ранг: 314.3 (мудрец)
Статус: Участник

Создано: 27 сентября 2008 19:45:50
Личное сообщение #13

Loco пишет:
У мну говорит "Приложение не было запущено, по скольку оно некорректно настроено..."

Видимо дело в том, что pavka пишет:
VC8 need to run the library


-----
Если тебя обсуждают за спиной, значит ты впереди!
Bronco


Ранг: 527.7 (!)
Статус: Участник

Создано: 1 октября 2008 00:15:50
Личное сообщение #14

Мля накрыли каким-то гавном, хукнули заголовок в приблуде, и терь она тупо не читабельна для оси.

-----
Чтобы юзер в нэте не делал,его всё равно жалко..
Dem0n1C

Ранг: 20.2 (новичок)
Статус: Участник

Создано: 1 октября 2008 01:22:15 · Поправил: Dem0n1C
Личное сообщение #15

У меня нормально запустилось выложенное Loco, ток на работоспособность не проверял(не нашел ничего накрытого темидой у себя на компе). Система XPSP2+все обновления до 2008 года

Проверил на Commfort 4.02? пашет нормально
Gideon Vi


Ранг: 666.4 (! !)
Статус: Участник

Создано: 1 октября 2008 05:42:31
Личное сообщение #16

работает нормально, но до уровня armaFP, как до луны

-----
Вольный художник с собакой
PE_Kill


Ранг: 455.4 (мудрец)
Статус: Участник
Шаман

Создано: 1 октября 2008 05:59:23
Личное сообщение #17

У меня выдает что найден отладчик и закрывается. Хотя на этой машине у меня вообще ничего нет кроме офиса. XP SP3

-----
Любой каприз за ваши деньги
Maximus


Ранг: 306.7 (мудрец)
Статус: Участник
REVENGE сила, БеХоЦе могила

Создано: 1 октября 2008 08:39:42
Личное сообщение #18

У мну работает, но как то полезность этой утлиты вызывает у меня сомнения.
То что на файле темида можно определить и без этой тузлы, а на кого она порегана мне не интересно.

-----
StarForce и Themida ацтой!
Ultras

Ранг: 91.3 (постоянный)
Статус: Участник

Создано: 1 октября 2008 09:01:08
Личное сообщение #19

Очередной китайский трэш от нечего делать...

-----
.[ rE! p0w4 ].
ClockMan


Ранг: 130.4 (ветеран)
Статус: Участник

Создано: 1 октября 2008 09:30:52 · Поправил: ClockMan
Личное сообщение #20

У меня на WinXPSP3 работает, на виртуалке со WinXPSP2 отказываеться работать.Написано столько о нём а кроме выдачи что файл упакован фемидой я больше ничего неувидел
Добавил:
Почемуто мой антивирус его невзлюбил?

-----
Вы ещё пользуетесь платным софтом? тогда мы идём к вам! :)
mak


Ранг: 397.3 (мудрец)
Статус: Участник
Tetragrammaton

Создано: 5 октября 2008 20:31:51
Личное сообщение #21

=) ктонить смотрел что там за говно сверху покрыто ?

-----
Nosce te, ipsum! - познай самого себя!
depler


Ранг: 230.3 (наставник)
Статус: Участник
Халявщик

Создано: 6 октября 2008 07:07:15
Личное сообщение #22

Дык самой темидой и накрыли вроде ж

-----
Лень - это подсознательная мудрость
pavka

Ранг: 994.0 (! ! !)
Статус: Участник

Создано: 30 октября 2008 11:33:28
Личное сообщение #23

depler пишет:
Дык самой темидой и накрыли вроде ж

апкнутая Detemida 67 кб все же лучше чем 700

02c2_30.10.2008_CRACKLAB.rU.tgz - DetemidaU.rar
drin

Ранг: 60.5 (постоянный)
Статус: Участник

Создано: 30 октября 2008 13:04:04
Личное сообщение #24

pavka
а зачем анпакать, если сорци в паблике?
pavka

Ранг: 994.0 (! ! !)
Статус: Участник

Создано: 30 октября 2008 14:09:46
Личное сообщение #25

drin пишет:
а зачем анпакать

а зачем паковать? ;)
depler


Ранг: 230.3 (наставник)
Статус: Участник
Халявщик

Создано: 30 октября 2008 14:47:10
Личное сообщение #26

drin пишет:
а зачем анпакать, если сорци в паблике?
а зачем паковать? ;)

а где сорцы?!

-----
Лень - это подсознательная мудрость
pavka

Ранг: 994.0 (! ! !)
Статус: Участник

Создано: 30 октября 2008 14:49:57
Личное сообщение #27

depler пишет:
а где сорцы?!

видимо у drin больше ни кто не видел )
OKOB

Ранг: 113.0 (ветеран)
Статус: Участник

Создано: 30 октября 2008 16:31:09
Личное сообщение #28

По ссылке как-бы то-же, но версии 1.003 http://reversengineering.wordpress.com/2008/10/29/detemida-v1003/. На самом деле: версия 1.0 и 3 олькиных скрипта

- Themida + WinLicense 1.8.5.5 - 1.9.7.0 OEP Finder + IAT Repair
- Themida 2.0.1.0 Fix API Virtual Machine + IAT Repair
- Themida 2.0.1.0 Instruction Logger
mak


Ранг: 397.3 (мудрец)
Статус: Участник
Tetragrammaton

Создано: 30 октября 2008 16:42:51
Личное сообщение #29

анпакнутая у меня так и не запустилась. Таже фигня, а где сорцы действительно ?????

-----
Nosce te, ipsum! - познай самого себя!
Valemox

Ранг: 90.4 (постоянный)
Статус: Участник

Создано: 30 октября 2008 17:39:21
Личное сообщение #30

Я встречал тока сорцы для themida v1.0.0.8. Других видеть не доводилось пока!
Сомневаюсь, чо есть другие, да еще и в паблике.
. 1 . 2 . >>
 CRACKL@B —› Софт, варез —› Detemida - Themida
    Для печати 


Оригинальный DVD-ROM крэкера: CRACKL@B DVD !


Вы находитесь на форуме сайта CRACKLAB.RU
Проект ReactOS