首页
社区
课程
招聘
如何判断Themida是否带驱?
发表于: 2006-5-21 09:10 8038

如何判断Themida是否带驱?

2006-5-21 09:10
8038
http://bbs.pediy.com/showthread.php?s=&threadid=25790
这个1.0.0.8带驱动吗?

是从about里看吗?怎么我看不出来?

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (18)
雪    币: 239
活跃值: (52)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
2
1.0.0.8原版下载下来怎么没有
Include和SecureEngine SDK Examples这两个目录呢?
谁有完整版的发一个上来吧。
2006-5-21 09:12
0
雪    币: 254
活跃值: (126)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
3
用调试器跟踪几次看是否会BOSD
2006-5-21 11:39
0
雪    币: 223
活跃值: (70)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
4
最初由 heXer 发布
用调试器跟踪几次看是否会BOSD

厉害人物就是不一般,又学会一种bosd的方法
2006-5-21 12:45
0
雪    币: 47147
活跃值: (20380)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
5
最初由 fffddd 发布
1.0.0.8原版下载下来怎么没有
Include和SecureEngine SDK Examples这两个目录呢?
谁有完整版的发一个上来吧。


www.pediy.com工具栏目提供的版本下载,包括这2个目录。
2006-5-21 13:12
0
雪    币: 239
活跃值: (52)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
6
可能没表达清楚。我是说拿到一个Themida后如何知道是带驱动版呢还不是带。(不是拿到Themida加壳后的程序来分析)
2006-5-21 19:05
0
雪    币: 342
活跃值: (323)
能力值: ( LV9,RANK:450 )
在线值:
发帖
回帖
粉丝
7
最初由 fffddd 发布
可能没表达清楚。我是说拿到一个Themida后如何知道是带驱动版呢还不是带。(不是拿到Themida加壳后的程序来分析)

加个程序然后删除%windir%\system32\drivers\or*32.sys然后运行,新生成了,就是带驱动的
2006-5-21 19:09
0
雪    币: 898
活跃值: (4039)
能力值: ( LV9,RANK:3410 )
在线值:
发帖
回帖
粉丝
8
一般用netsowell说的方法判断
heXer的方法可能他自己常用
2006-5-21 19:16
0
雪    币: 207
活跃值: (40)
能力值: ( LV4,RANK:50 )
在线值:
发帖
回帖
粉丝
9
推荐heXer的方法
themida 1.5.0.0也会产生%windir%\system32\drivers\or*32.sys这样的文件
2006-5-21 19:18
0
雪    币: 0
能力值: (RANK:10 )
在线值:
发帖
回帖
粉丝
10
楼上都是放P
1.0.0.8(包括)之前生成的是oreans.sys
1.0.0.8之后生成的是oreans32.sys
另外heXer好像英语没过4级
BSOD不是BOSD
2006-5-21 19:40
0
雪    币: 47147
活跃值: (20380)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
11
最初由 Themida 发布
楼上都是放P


说脏话封ID!己给了你多次机会了,以后将兑现我以前的承诺,永封你这个pll823马甲的相关ID!
2006-5-21 20:45
0
雪    币: 239
活跃值: (52)
能力值: ( LV3,RANK:20 )
在线值:
发帖
回帖
粉丝
12
晕。根据netsowell的方法判断1.5.0.0是驱动的。
堀北真希的意思是1.5.0.0是不带驱动的。
到底谁判断的对呢?
2006-5-21 22:05
0
雪    币: 159
活跃值: (339)
能力值: ( LV8,RANK:130 )
在线值:
发帖
回帖
粉丝
13
Originally posted by kanxue
说脏话封ID!己给了你多次机会了,以后将兑现我以前的承诺,永封你这个pll823马甲的相关ID!

老大终于生气了... 后果真是很严重呀...
2006-5-22 20:16
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
14
最初由 kanxue 发布
说脏话封ID!己给了你多次机会了,以后将兑现我以前的承诺,永封你这个pll823马甲的相关ID!


看雪将心照明月  奈何明月照沟渠!
2006-5-22 21:33
0
雪    币: 200
活跃值: (11)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
15
最初由 Themida 发布
楼上都是放P
1.0.0.8(包括)之前生成的是oreans.sys
1.0.0.8之后生成的是oreans32.sys
另外heXer好像英语没过4级
BSOD不是BOSD


我理解你的话语,但是很不幸你被人冠冕堂皇的办了.
2006-5-23 10:15
0
雪    币: 207
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
16
最初由 Themida 发布
楼上都是放P
1.0.0.8(包括)之前生成的是oreans.sys
1.0.0.8之后生成的是oreans32.sys
另外heXer好像英语没过4级
BSOD不是BOSD


我要是斑竹的话禁你两星期之内无发言权!
2006-5-23 12:43
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
17
最初由 kanxue 发布
说脏话封ID!己给了你多次机会了,以后将兑现我以前的承诺,永封你这个pll823马甲的相关ID!

  

说脏话就封ID相当于随地吐痰就枪毙,属于典型的量刑过重啊,再说这也算脏话啊!
2006-5-23 23:31
0
雪    币: 446
活跃值: (758)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
18
应该是屡教不改吧
2006-5-24 00:25
0
雪    币: 47147
活跃值: (20380)
能力值: (RANK:350 )
在线值:
发帖
回帖
粉丝
19
最初由 业余九段 发布
说脏话就封ID相当于随地吐痰就枪毙,属于典型的量刑过重啊,再说这也算脏话啊!


这位thmedia你可能不了解,他是屡犯,前几次也没过多计较,他还曾在论坛注册了十几个马甲。

这个帖己偏离原来主题,关闭。fffddd可以另发主题讨论Themida是否带驱动
2006-5-24 08:09
0
游客
登录 | 注册 方可回帖
返回
//