 |
eXeL@B —› Протекторы —› Detemida - Themida |
| . 1 . 2 . >> |
| Посл.ответ | Сообщение |
|
|
Создано: 25 сентября 2008 17:29 · Личное сообщение · #1 Detemida - Themida - Detection of the major version of Themida / WinLicense protected documents, some people give up TMD plus free horse kill the idea. - Integrated display of the watermark, you can see when using a watermark. - DIY like a friend to hand it to try. Detection principles: - Fuzzy matching, static decoder. Results: - Watermark will match the version of the show and the watermark - OEP - 3 fuzzy match - 2 Hide from PE Scanners detection, prompt manner Hide - Paragraph testing data VC8 need to run the library bbs.cracktool.com/viewthread.php?tid=29018&extra=page%3D1  |
|
|
Создано: 25 сентября 2008 18:02 · Личное сообщение · #2 А как это скачать, там все по-китайски? |
|
|
Создано: 25 сентября 2008 18:16 · Личное сообщение · #3 Flashback/TMX пишет: А как это скачать, там все по-китайски? [/i] translate.google.ru/translate?u=http%3A%2F%2Fbbs.cracktool.com%2Fviewthread.php%3Ftid%3D29018%26extra%3Dpage%253D1&hl=ru&ie=UTF-8&sl=auto&tl=ru[i] Так понятнее?? 
----- Má enginn renna undan því sem honum er skapað |
|
|
Создано: 25 сентября 2008 18:54 · Поправил: Ultras · Личное сообщение · #4 - deleted - ----- .[ rE! p0w4 ]. |
|
|
Создано: 25 сентября 2008 19:32 · Личное сообщение · #5 Ultras Просто у тебя трава не та... rapidshare.com/files/148322300/Detemida.rar.html ----- iNTERNATiONAL CoDE CReW |
|
|
Создано: 27 сентября 2008 01:28 · Поправил: Nooby · Личное сообщение · #6 Detemida v1.0.0.3 - Detection tool for Themida protected programs Functions: - Identifing programs proteced by major Themida/WinLicense releases. - Decode/View Watermarks - POC to all antivirus companies that Themida protected programs are identical, even with all "Hide from PE Scanners" option on or even heavily DIYed. - End of hope to those people who wanted to use Themida to protect trojans from antivirus. Mechenism: - Fuzzy matching, static decoding. Results: - Watermark info and version - If there is an identical Themida OEP - 4 Fuzzy matching methods - 6 Hide from PE Scanners detection with method info - 3 section data detection - Decoding Themida encrypted sections - Coding style pattern matching As for the last 2 newly added detection methods, there will be false-positive cases, send me the file if you want. Version history: Omitted. |
|
|
Создано: 27 сентября 2008 02:29 · Личное сообщение · #7 =) ну как отзывы ? ----- RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube |
|
|
Создано: 27 сентября 2008 13:22 · Личное сообщение · #8 Прикольная хреновина, это аля armaFP для темиды ----- Лень - это подсознательная мудрость |
|
|
Создано: 27 сентября 2008 13:36 · Поправил: Loco · Личное сообщение · #9 У мну говорит "Приложение не было запущено, по скольку оно некорректно настроено..." 
----- PSP-Gamer.ru |
|
|
Создано: 27 сентября 2008 14:04 · Личное сообщение · #10 Угадайте че? Правильно... http://webfile.ru/2263993 ----- Лень - это подсознательная мудрость |
|
|
Создано: 27 сентября 2008 17:55 · Личное сообщение · #11 Loco такая же фигня , что это вообще ? ----- RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube |
|
|
Создано: 27 сентября 2008 19:43 · Поправил: tihiy_grom · Личное сообщение · #12 хз, но по-моему работа проги зависит от установленных обновлений в системе. На чистой XPSP2 не работает (система пишет про некорректную настройку), а на XPSP2 с практически последними обновлениями всё пашет нормально FrenFolio пишет: Видимо дело в том, что pavka пишет: VC8 need to run the library у меня нет этих библиотек, но всё работает нормально. |
|
|
Создано: 27 сентября 2008 19:45 · Личное сообщение · #13 Loco пишет: У мну говорит "Приложение не было запущено, по скольку оно некорректно настроено..." Видимо дело в том, что pavka пишет: VC8 need to run the library ----- Программист SkyNet |
|
|
Создано: 01 октября 2008 00:15 · Личное сообщение · #14 Мля накрыли каким-то гавном, хукнули заголовок в приблуде, и терь она тупо не читабельна для оси. ----- Чтобы юзер в нэте не делал,его всё равно жалко.. |
|
|
Создано: 01 октября 2008 01:22 · Поправил: Dem0n1C · Личное сообщение · #15 У меня нормально запустилось выложенное Loco, ток на работоспособность не проверял(не нашел ничего накрытого темидой у себя на компе). Система XPSP2+все обновления до 2008 года Проверил на Commfort 4.02? пашет нормально 
|
|
|
Создано: 01 октября 2008 05:42 · Личное сообщение · #16 работает нормально, но до уровня armaFP, как до луны |
|
|
Создано: 01 октября 2008 05:59 · Личное сообщение · #17 У меня выдает что найден отладчик и закрывается. Хотя на этой машине у меня вообще ничего нет кроме офиса. XP SP3 ----- Yann Tiersen best and do not fuck |
|
|
Создано: 01 октября 2008 08:39 · Личное сообщение · #18 У мну работает, но как то полезность этой утлиты вызывает у меня сомнения. То что на файле темида можно определить и без этой тузлы, а на кого она порегана мне не интересно. ----- StarForce и Themida ацтой! |
|
|
Создано: 01 октября 2008 09:01 · Личное сообщение · #19 Очередной китайский трэш от нечего делать... ----- .[ rE! p0w4 ]. |
|
|
Создано: 01 октября 2008 09:30 · Поправил: ClockMan · Личное сообщение · #20 У меня на WinXPSP3 работает, на виртуалке со WinXPSP2 отказываеться работать.Написано столько о нём а кроме выдачи что файл упакован фемидой я больше ничего неувидел
Добавил: Почемуто мой антивирус его невзлюбил? ----- Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли. |
|
|
Создано: 05 октября 2008 20:31 · Личное сообщение · #21 =) ктонить смотрел что там за говно сверху покрыто ? ----- RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube |
|
|
Создано: 06 октября 2008 07:07 · Личное сообщение · #22 Дык самой темидой и накрыли вроде ж ----- Лень - это подсознательная мудрость |
|
|
Создано: 30 октября 2008 11:33 · Личное сообщение · #23 depler пишет: Дык самой темидой и накрыли вроде ж апкнутая Detemida 67 кб все же лучше чем 700  02c2_30.10.2008_CRACKLAB.rU.tgz - DetemidaU.rar
|
|
|
Создано: 30 октября 2008 13:04 · Личное сообщение · #24 pavka а зачем анпакать, если сорци в паблике?
|
|
|
Создано: 30 октября 2008 14:09 · Личное сообщение · #25 drin пишет: а зачем анпакать а зачем паковать? ;) |
|
|
Создано: 30 октября 2008 14:47 · Личное сообщение · #26 drin пишет: а зачем анпакать, если сорци в паблике? а зачем паковать? ;) а где сорцы?! 
----- Лень - это подсознательная мудрость |
|
|
Создано: 30 октября 2008 14:49 · Личное сообщение · #27 depler пишет: а где сорцы?! видимо у drin больше ни кто не видел )
|
|
|
Создано: 30 октября 2008 16:31 · Личное сообщение · #28 По ссылке как-бы то-же, но версии 1.003 reversengineering.wordpress.com/2008/10/29/detemida-v1003/. На самом деле: версия 1.0 и 3 олькиных скрипта - Themida + WinLicense 1.8.5.5 - 1.9.7.0 OEP Finder + IAT Repair - Themida 2.0.1.0 Fix API Virtual Machine + IAT Repair - Themida 2.0.1.0 Instruction Logger ----- 127.0.0.1, sweet 127.0.0.1 |
|
|
Создано: 30 октября 2008 16:42 · Личное сообщение · #29 анпакнутая у меня так и не запустилась. Таже фигня, а где сорцы действительно ?????
----- RE In Progress [!] Coding Hazard [!] Stay Clear of this Cube |
|
|
Создано: 30 октября 2008 17:39 · Личное сообщение · #30 Я встречал тока сорцы для themida v1.0.0.8. Других видеть не доводилось пока! Сомневаюсь, чо есть другие, да еще и в паблике. |
| . 1 . 2 . >> |
|
eXeL@B —› Протекторы —› Detemida - Themida |
Для печати