首页
社区
课程
招聘
[分享]穿了马甲的OD(themida 1.05驱动注册版)
发表于: 2006-1-12 14:15 9933

[分享]穿了马甲的OD(themida 1.05驱动注册版)

2006-1-12 14:15
9933
这个themida 1.0.0.5注册版驱动壳是Ivanov帮忙给加的,用这个OD调试程序,就可以躲过ExeCryptor等壳检测OD特征码了。

见这个帖,己打包进去了:
http://bbs.pediy.com/showthread.php?s=&threadid=20401


特别提示:由于themida采用了驱动,因此稳定性有些影响,有可能会造成你系统蓝屏或重启,请第一次运行这个文件前,将所有东西保存一下。

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (38)
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
好象真有点牛B的感觉!
2006-1-12 14:23
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
3
好东西
2006-1-12 14:26
0
雪    币: 14870
活跃值: (4663)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
4
帅呆了.酷毙了.
2006-1-12 14:39
0
雪    币: 133
活跃值: (22)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
好东西
2006-1-12 14:41
0
雪    币: 2506
活跃值: (1025)
能力值: (RANK:990 )
在线值:
发帖
回帖
粉丝
6
看雪兄检查一下,我刚才试用了一下,启动完主程序刚关闭就出现了一个硬件错误,蓝屏重启,都没看清是什么错误。搞得我现在不敢试它了。我的系统WinXP_SP2。
2006-1-12 14:42
0
雪    币: 14870
活跃值: (4663)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
7
最初由 CCDebuger 发布
看雪兄检查一下,我刚才试用了一下,启动完主程序刚关闭就出现了一个硬件错误,蓝屏重启,都没看清是什么错误。搞得我现在不敢试它了。我的系统WinXP_SP2。

还好我 没下完..今天网速出奇的慢...我也是XP-SP2...
2006-1-12 14:47
0
雪    币: 203
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
他毕竟是themida
这个壳还有更多的防范措施。

~~~
感觉跟周星施007里的电筒
2006-1-12 14:48
0
雪    币: 47147
活跃值: (20380)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
9
最初由 CCDebuger 发布
看雪兄检查一下,我刚才试用了一下,启动完主程序刚关闭就出现了一个硬件错误,蓝屏重启,都没看清是什么错误。搞得我现在不敢试它了。我的系统WinXP_SP2。


那肯定是themida的事了。;)
我也是XP SP2,运行了多次,很稳定。
2006-1-12 14:53
0
雪    币: 234
活跃值: (370)
能力值: ( LV9,RANK:530 )
在线值:
发帖
回帖
粉丝
10
2006-1-12 14:59
0
雪    币: 2506
活跃值: (1025)
能力值: (RANK:990 )
在线值:
发帖
回帖
粉丝
11
惨。想在我 VMware 里的98下再运行看看的,没想到出来一个themida的对话框,运行不起来。
2006-1-12 15:01
0
雪    币: 1334
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
12
引用:最初由 CCDebuger 发布
    看雪兄检查一下,我刚才试用了一下,启动完主程序刚关闭就出现了一个硬件错误,蓝屏重启,都没看清是什么错误。搞得我现在不敢试它了。我的系统WinXP_SP2。

用windbg看一下蓝玻璃的原因,就好了
2006-1-12 15:07
0
雪    币: 440
活跃值: (692)
能力值: ( LV9,RANK:690 )
在线值:
发帖
回帖
粉丝
13
好东东
2006-1-12 15:10
0
雪    币: 97697
活跃值: (200734)
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
14
最初由 Ivanov 发布
引用:最初由 CCDebuger 发布
看雪兄检查一下,我刚才试用了一下,启动完主程序刚关闭就出现了一个硬件错误,蓝屏重启,都没看清是什么错误。搞得我现在不敢试它了。我的系统WinXP_SP2。


用windbg看一下蓝玻璃的原因,就好了


YOU RIGHT!
2006-1-12 15:12
0
雪    币: 215
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
太牛了.
2006-1-12 15:36
0
雪    币: 0
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
16
好东西!!支持!!
2006-1-12 16:04
0
雪    币: 2506
活跃值: (1025)
能力值: (RANK:990 )
在线值:
发帖
回帖
粉丝
17
用WinDBG看了一下那个Minidump的文件:
SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M (1000007e)
This is a very common bugcheck.  Usually the exception address pinpoints
the driver/function that caused the problem.  Always note this address
as well as the link date of the driver/image that contains this address.
Some common problems are exception code 0x80000003.  This means a hard
coded breakpoint or assertion was hit, but this system was booted
/NODEBUG.  This is not supposed to happen as developers should never have
hardcoded breakpoints in retail code, but ...
If this happens, make sure a debugger gets connected, and the
system is booted /DEBUG.  This will let us see why this breakpoint is
happening.
Arguments:
Arg1: c0000005, The exception code that was not handled
Arg2: f9f93339, The address that the exception occurred at
Arg3: f9e59754, Exception Record Address
Arg4: f9e59450, Context Record Address

错误描述:找不到指定的模块。倒是可以再设置一下系统选项调试一下的,还是不玩吧。
2006-1-12 16:19
0
雪    币: 1334
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
18
释放的那个sys   call存在问题,这就是themida的一个不稳定的问题
2006-1-12 16:57
0
雪    币: 3638
活跃值: (4197)
能力值: (RANK:215 )
在线值:
发帖
回帖
粉丝
19
亿万懦夫,东西的给。
2006-1-12 17:34
0
雪    币: 303
活跃值: (466)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
20
东西不给-亿万懦夫
2006-1-12 17:37
0
雪    币: 1334
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
21
最初由 china 发布
亿万懦夫,东西的给。


过一段给你发 водки(Vodka 可爱的水)的内测注册号,哈哈


对了,xy和ABC都跑哪去了?
2006-1-12 18:15
0
雪    币: 207
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
22
下载 先扔一边  等 想自杀的时候再用
2006-1-12 18:22
0
雪    币: 217
活跃值: (15)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
23
要是开源的话,说不定还可以帮他修改一下,驱动,呵呵
2006-1-12 19:31
0
雪    币: 3638
活跃值: (4197)
能力值: (RANK:215 )
在线值:
发帖
回帖
粉丝
24
最初由 Ivanov 发布


过一段给你发 водки(Vodka 可爱的水)的内测注册号,哈哈


........


ABC死了。
2006-1-12 20:39
0
雪    币: 1334
活跃值: (15)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
25
欧,那你就是ABC了,上msn来有事,哈哈
2006-1-12 21:16
0
游客
登录 | 注册 方可回帖
返回
//