[原创]Detemida - Themida系列壳的检测工具-安全工具-看雪-安全社区|安全招聘|kanxue.com

[原创]Detemida - Themida系列壳的检测工具

发表于: 2008-9-25 17:38 9802

[原创]Detemida - Themida系列壳的检测工具

Nooby

2008-9-25 17:38

9802

Detemida - Themida系列壳的检测工具
既然放了2030破解版，就要有防御被木马滥用的可能。

作用：
- 检测各主要版本的Themida/WinLicense被保护文件，打消有些人拿TMD加木马免杀的念头。
- 集成了水印显示，可以当水印察看器使用。
- 喜欢DIY的朋友可以拿它试试手。

检测原理：
- 模糊匹配、静态解码。

结果：
- 水印匹配的会显示水印和版本
- OEP
- 3种模糊匹配
- 2种Hide from PE Scanners的检测，提示Hide方式
- 段数据检测

需要VC8运行库
Enjoy！

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

#[PEtools]

上传的附件：

Detemida.zip （642.17kb，1076次下载）

收藏・3

免费・0

支持

最新回复 (22)
骨灰C 雪币： 217 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 121 粉丝 2 关注私信	骨灰C 2 楼沙发 2008-9-25 18:06 0
Refund 雪币： 200 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	Refund 3 楼感觉不是每个版本都适用阿 2008-9-25 18:48 0
elance 雪币： 716 活跃值： (162) 能力值： ( LV9，RANK：250 ) 在线值：发帖 13 回帖 570 粉丝 0 关注私信	elance 6 4 楼装过VS2005 ，怎么运行不了。 2008-9-25 18:51 0
tzl 雪币： 242 活跃值： (1664) 能力值： ( LV9，RANK：410 ) 在线值：发帖 21 回帖 532 粉丝 0 关注私信	tzl 10 5 楼试用了下,效果不错 2008-9-25 19:52 0
wynney 雪币： 224 活跃值： (147) 能力值： ( LV9，RANK：970 ) 在线值：发帖 65 回帖 1109 粉丝 7 关注私信	wynney 24 6 楼加壳了,所以, 2008-9-25 21:38 0
hdy981 雪币： 14 活跃值： (18) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 175 粉丝 0 关注私信	hdy981 7 楼运行正常！！ 2008-9-25 21:43 0
sycsy 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 16 粉丝 0 关注私信	sycsy 8 楼试过了，还不错，推荐。 2008-9-25 22:43 0
geophylika 雪币： 318 活跃值： (158) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 358 粉丝 1 关注私信	geophylika 9 楼可惜我没有那么高版本的TMD 2008-9-26 00:12 0
sunsjw 雪币： 8787 活跃值： (5266) 能力值： ( LV4，RANK：50 ) 在线值：发帖 47 回帖 1252 粉丝 15 关注私信	sunsjw 1 10 楼谢谢楼主分享。。。 2008-9-26 00:15 0
墮落雪币： 209 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 203 粉丝 0 关注私信	墮落 11 楼 LZ不是大牛是巨牛。。。 2008-9-26 01:11 0
hxx 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 189 粉丝 0 关注私信	hxx 12 楼试用了下,效果不错 2008-9-26 06:49 0
zhoumin 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 78 粉丝 0 关注私信	zhoumin 13 楼收藏一个, 谢谢! 2008-9-27 13:10 0
zhanzhanzh 雪币： 242 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 107 粉丝 0 关注私信	zhanzhanzh 14 楼真的好用吗?????? 下载试试 2008-9-27 13:49 0
痞子辉雪币： 308 活跃值： (25) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 231 粉丝 0 关注私信	痞子辉 1 15 楼一打开就出现错误！！ 2008-9-27 21:40 0
geophylika 雪币： 318 活跃值： (158) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 358 粉丝 1 关注私信	geophylika 16 楼谢谢LZ，好东西！ XP SP3下运行正常！ 2008-9-27 22:49 0
opxlz 雪币： 234 活跃值： (25) 能力值： ( LV3，RANK：30 ) 在线值：发帖 9 回帖 69 粉丝 0 关注私信	opxlz 17 楼谢谢!已运行，我的是vs2008 2008-9-28 08:23 0
chaogui 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 30 粉丝 0 关注私信	chaogui 18 楼试了一下不懂啥玩意~ 新版 1.03 http://www.unpack.cn/viewthread.php?tid=29018&highlight=themida 2008-9-28 15:48 0
tzl 雪币： 242 活跃值： (1664) 能力值： ( LV9，RANK：410 ) 在线值：发帖 21 回帖 532 粉丝 0 关注私信	tzl 10 19 楼关注一下,还是不错的! 2008-9-28 16:59 0
orchid88 雪币： 84 活跃值： (710) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 202 粉丝 3 关注私信	orchid88 20 楼我的也是，奇怪。 2008-9-28 21:29 0
aukj 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 12 粉丝 0 关注私信	aukj 21 楼谢谢我看看好用不 2008-10-2 16:59 0
君王传世雪币： 5 活跃值： (47) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 126 粉丝 0 关注私信	君王传世 22 楼需要下支持库``` 地址： http://www.xdowns.com/soft/xdowns.asp?softid=40194&downid=30&id=42687 用讯雷下` 2008-10-4 11:45 0
asuradoll 雪币： 200 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 21 粉丝 0 关注私信	asuradoll 23 楼谢谢，菜鸟们正需要 2009-2-17 21:48 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

Nooby

发帖

629

回帖

210

RANK

关注

私信

他的文章

JDProtect.V20090328.FARKED.by.Nooby 8180
代码乱序变形引擎的设计思路 26101
VMProtect 1.8: Unpack + OEP Fix + IAT Fix + VM Patching Showoff 24695
随便发个反调试 9637
原来脱VMP的DLL这么容易阿 10096

关于我们

联系我们

企业服务

看雪公众号

最新回复 (22)
骨灰C 雪币： 217 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 121 粉丝 2 关注私信	骨灰C 2 楼沙发 2008-9-25 18:06 0
Refund 雪币： 200 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	Refund 3 楼感觉不是每个版本都适用阿 2008-9-25 18:48 0
elance 雪币： 716 活跃值： (162) 能力值： ( LV9，RANK：250 ) 在线值：发帖 13 回帖 570 粉丝 0 关注私信	elance 6 4 楼装过VS2005 ，怎么运行不了。 2008-9-25 18:51 0
tzl 雪币： 242 活跃值： (1664) 能力值： ( LV9，RANK：410 ) 在线值：发帖 21 回帖 532 粉丝 0 关注私信	tzl 10 5 楼试用了下,效果不错 2008-9-25 19:52 0
wynney 雪币： 224 活跃值： (147) 能力值： ( LV9，RANK：970 ) 在线值：发帖 65 回帖 1109 粉丝 7 关注私信	wynney 24 6 楼加壳了,所以, 2008-9-25 21:38 0
hdy981 雪币： 14 活跃值： (18) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 175 粉丝 0 关注私信	hdy981 7 楼运行正常！！ 2008-9-25 21:43 0
sycsy 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 16 粉丝 0 关注私信	sycsy 8 楼试过了，还不错，推荐。 2008-9-25 22:43 0
geophylika 雪币： 318 活跃值： (158) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 358 粉丝 1 关注私信	geophylika 9 楼可惜我没有那么高版本的TMD 2008-9-26 00:12 0
sunsjw 雪币： 8787 活跃值： (5266) 能力值： ( LV4，RANK：50 ) 在线值：发帖 47 回帖 1252 粉丝 15 关注私信	sunsjw 1 10 楼谢谢楼主分享。。。 2008-9-26 00:15 0
墮落雪币： 209 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 203 粉丝 0 关注私信	墮落 11 楼 LZ不是大牛是巨牛。。。 2008-9-26 01:11 0
hxx 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 189 粉丝 0 关注私信	hxx 12 楼试用了下,效果不错 2008-9-26 06:49 0
zhoumin 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 78 粉丝 0 关注私信	zhoumin 13 楼收藏一个, 谢谢! 2008-9-27 13:10 0
zhanzhanzh 雪币： 242 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 107 粉丝 0 关注私信	zhanzhanzh 14 楼真的好用吗?????? 下载试试 2008-9-27 13:49 0
痞子辉雪币： 308 活跃值： (25) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 231 粉丝 0 关注私信	痞子辉 1 15 楼一打开就出现错误！！ 2008-9-27 21:40 0
geophylika 雪币： 318 活跃值： (158) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 358 粉丝 1 关注私信	geophylika 16 楼谢谢LZ，好东西！ XP SP3下运行正常！ 2008-9-27 22:49 0
opxlz 雪币： 234 活跃值： (25) 能力值： ( LV3，RANK：30 ) 在线值：发帖 9 回帖 69 粉丝 0 关注私信	opxlz 17 楼谢谢!已运行，我的是vs2008 2008-9-28 08:23 0
chaogui 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 30 粉丝 0 关注私信	chaogui 18 楼试了一下不懂啥玩意~ 新版 1.03 http://www.unpack.cn/viewthread.php?tid=29018&highlight=themida 2008-9-28 15:48 0
tzl 雪币： 242 活跃值： (1664) 能力值： ( LV9，RANK：410 ) 在线值：发帖 21 回帖 532 粉丝 0 关注私信	tzl 10 19 楼关注一下,还是不错的! 2008-9-28 16:59 0
orchid88 雪币： 84 活跃值： (710) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 202 粉丝 3 关注私信	orchid88 20 楼我的也是，奇怪。 2008-9-28 21:29 0
aukj 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 12 粉丝 0 关注私信	aukj 21 楼谢谢我看看好用不 2008-10-2 16:59 0
君王传世雪币： 5 活跃值： (47) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 126 粉丝 0 关注私信	君王传世 22 楼需要下支持库``` 地址： http://www.xdowns.com/soft/xdowns.asp?softid=40194&downid=30&id=42687 用讯雷下` 2008-10-4 11:45 0
asuradoll 雪币： 200 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 21 粉丝 0 关注私信	asuradoll 23 楼谢谢，菜鸟们正需要 2009-2-17 21:48 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复