-
-
[旧帖] 请问这个Themida 1.8.x.x DLL的壳咋脱？ 0.00雪花
-
发表于: 2012-7-1 15:09
-
文件名scHelper.king，应该是一个dll
peid 0.95 + userdb.txt检测为：
Themida 1.8.x.x - 1.9.x.x -> Oreans Technologies
peid 0.96中国破解组织版检测为：
Themida 1.8.x.x -> Oreans Technologies *
peid 0.94华夏2010版检测为：
Themida/WinLicense V1.8.X-V2.X -> Oreans Technologies * Sign.By.fly * 20080131 *
Themida-Winlicense ID 1.1 Support EXE/DLL/OCX检测为：
themida/winlicense 1.855
应该可以确定是v1.8.5.5版本
od用的52pojie专版，用StrongOD 0.46隐藏od，没有再次出现themida的提示框，应该是隐藏好了？用了StrongOD后hidetoolz已经看不见od了，估计不用再隐藏进程了
看了很多教程，都是先运行脚本，我也下了很多脚本，都是运行完后显示进程已终止，没有提示框什么的，是脚本版本不对呢，还是被检测了？
恳请大侠帮我看看，能脱就更好了
下载地址：
http://115.com/file/beado058#
scHelper.king
peid 0.95 + userdb.txt检测为：
Themida 1.8.x.x - 1.9.x.x -> Oreans Technologies
peid 0.96中国破解组织版检测为：
Themida 1.8.x.x -> Oreans Technologies *
peid 0.94华夏2010版检测为：
Themida/WinLicense V1.8.X-V2.X -> Oreans Technologies * Sign.By.fly * 20080131 *
Themida-Winlicense ID 1.1 Support EXE/DLL/OCX检测为：
themida/winlicense 1.855
应该可以确定是v1.8.5.5版本
od用的52pojie专版，用StrongOD 0.46隐藏od，没有再次出现themida的提示框，应该是隐藏好了？用了StrongOD后hidetoolz已经看不见od了，估计不用再隐藏进程了
看了很多教程，都是先运行脚本，我也下了很多脚本，都是运行完后显示进程已终止，没有提示框什么的，是脚本版本不对呢，还是被检测了？
恳请大侠帮我看看，能脱就更好了
下载地址：
http://115.com/file/beado058#
scHelper.king
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
