[原创]Detemida - Themida系列壳的检测工具-资源下载-看雪-安全社区|安全招聘|kanxue.com

[原创]Detemida - Themida系列壳的检测工具

2008-9-25 17:38 9469

[原创]Detemida - Themida系列壳的检测工具

Nooby

2008-9-25 17:38

9469

Detemida - Themida系列壳的检测工具
既然放了2030破解版，就要有防御被木马滥用的可能。

作用：
- 检测各主要版本的Themida/WinLicense被保护文件，打消有些人拿TMD加木马免杀的念头。
- 集成了水印显示，可以当水印察看器使用。
- 喜欢DIY的朋友可以拿它试试手。

检测原理：
- 模糊匹配、静态解码。

结果：
- 水印匹配的会显示水印和版本
- OEP
- 3种模糊匹配
- 2种Hide from PE Scanners的检测，提示Hide方式
- 段数据检测

需要VC8运行库
Enjoy！

[培训]二进制漏洞攻防（第3期）；满10人开班；模糊测试与工具使用二次开发；网络协议漏洞挖掘；Linux内核漏洞挖掘与利用；AOSP漏洞挖掘与利用；代码审计。

#[PEtools]

上传的附件：

Detemida.zip （642.17kb，1075次下载）

收藏・3

点赞・0

打赏

最新回复 (22)
骨灰C 雪币： 217 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 121 粉丝 2 关注私信	骨灰C 2008-9-25 18:06 2 楼 0 沙发
Refund 雪币： 200 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	Refund 2008-9-25 18:48 3 楼 0 感觉不是每个版本都适用阿
elance 雪币： 716 活跃值： (162) 能力值： ( LV9，RANK：250 ) 在线值：发帖 10 回帖 566 粉丝 0 关注私信	elance 6 2008-9-25 18:51 4 楼 0 装过VS2005 ，怎么运行不了。
tzl 雪币： 442 活跃值： (1329) 能力值： ( LV9，RANK：410 ) 在线值：发帖 21 回帖 526 粉丝 0 关注私信	tzl 10 2008-9-25 19:52 5 楼 0 试用了下,效果不错
wynney 雪币： 224 活跃值： (147) 能力值： ( LV9，RANK：970 ) 在线值：发帖 65 回帖 1097 粉丝 7 关注私信	wynney 24 2008-9-25 21:38 6 楼 0 加壳了,所以,
hdy981 雪币： 14 活跃值： (18) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 175 粉丝 0 关注私信	hdy981 2008-9-25 21:43 7 楼 0 运行正常！！
sycsy 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 16 粉丝 0 关注私信	sycsy 2008-9-25 22:43 8 楼 0 试过了，还不错，推荐。
geophylika 雪币： 318 活跃值： (127) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 357 粉丝 1 关注私信	geophylika 2008-9-26 00:12 9 楼 0 可惜我没有那么高版本的TMD
sunsjw 雪币： 8097 活跃值： (4381) 能力值： ( LV4，RANK：50 ) 在线值：发帖 44 回帖 1240 粉丝 10 关注私信	sunsjw 1 2008-9-26 00:15 10 楼 0 谢谢楼主分享。。。
墮落雪币： 209 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 199 粉丝 0 关注私信	墮落 2008-9-26 01:11 11 楼 0 LZ不是大牛是巨牛。。。
hxx 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 189 粉丝 0 关注私信	hxx 2008-9-26 06:49 12 楼 0 试用了下,效果不错
zhoumin 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 78 粉丝 0 关注私信	zhoumin 2008-9-27 13:10 13 楼 0 收藏一个, 谢谢!
zhanzhanzh 雪币： 242 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 107 粉丝 0 关注私信	zhanzhanzh 2008-9-27 13:49 14 楼 0 真的好用吗?????? 下载试试
痞子辉雪币： 308 活跃值： (25) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 229 粉丝 0 关注私信	痞子辉 1 2008-9-27 21:40 15 楼 0 一打开就出现错误！！
geophylika 雪币： 318 活跃值： (127) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 357 粉丝 1 关注私信	geophylika 2008-9-27 22:49 16 楼 0 谢谢LZ，好东西！ XP SP3下运行正常！
opxlz 雪币： 234 活跃值： (25) 能力值： ( LV3，RANK：30 ) 在线值：发帖 9 回帖 69 粉丝 0 关注私信	opxlz 2008-9-28 08:23 17 楼 0 谢谢!已运行，我的是vs2008
chaogui 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 30 粉丝 0 关注私信	chaogui 2008-9-28 15:48 18 楼 0 试了一下不懂啥玩意~ 新版 1.03 http://www.unpack.cn/viewthread.php?tid=29018&highlight=themida
tzl 雪币： 442 活跃值： (1329) 能力值： ( LV9，RANK：410 ) 在线值：发帖 21 回帖 526 粉丝 0 关注私信	tzl 10 2008-9-28 16:59 19 楼 0 关注一下,还是不错的!
orchid88 雪币： 83 活跃值： (605) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 202 粉丝 3 关注私信	orchid88 2008-9-28 21:29 20 楼 0 我的也是，奇怪。
aukj 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 12 粉丝 0 关注私信	aukj 2008-10-2 16:59 21 楼 0 谢谢我看看好用不
君王传世雪币： 5 活跃值： (32) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 120 粉丝 0 关注私信	君王传世 2008-10-4 11:45 22 楼 0 需要下支持库``` 地址： http://www.xdowns.com/soft/xdowns.asp?softid=40194&downid=30&id=42687 用讯雷下`
asuradoll 雪币： 200 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 21 粉丝 0 关注私信	asuradoll 2009-2-17 21:48 23 楼 0 谢谢，菜鸟们正需要
	游客登录 \| 注册方可回帖　回帖　表情雪币赚取及消费高级回复