Themida+WL1.1.0.0-2.1.0.0Dumper+IAT Repair+CodeEncryptRepair_v2.6.0



By [SND]quosego

The challenge is UP. quosego sets the beast loose.

URLs and mirrors:

http://www.megaupload.com/?d=RJUR7YJO
http://rapidshare.de/files/48683509/tmd.rar.html

SPREAD THE KNOWLEDGE!!!!
Hi all,

It's time to make a final stand. Oreans it's your turn now.
This package includes the following;

WL.&.TM.VM.dumper.&.IAT.CodeEnc.Fixer.v2.6.0-SnD
A script to unpack all known versions of Winlicense and Themida using any options.

The script will unpack all known Themida and Winlicense applications
using virtual machine antidump on Windows XP. (v1.8x - 2.1.0.0)

Known issues;
-Version retrieving can error, switch it off when neccesary.
-VM oeps are not always retrieved you must rebuild or find them yourself.
-Memory loaded dll's are not dumped.
-The script stops after asking for the new antidump locations, just resume the script when it does.

Usage;
Step 1: Unpack an application using this script.
(Start at system entrypoint, EP break must be available,
no other breakpoints)
Step 2: When neccesary attach the dumped VM. Fix VM oep.
Step 3: Dump and Imprec.

Always read the log it holds vital information. Also there are several options that can be modified in the first few lines of this script.
Tinker with it if it doesn't unpack your app.

The.Oreans.(Themida&Winlicense).VM.antidumps-Q
An article covering all antidumps, including more newer ones.


Running.Winlicense.Protected.Applications.Without.Licenses-SND
An article on how to run Winlicense protected apps without licenses.


I owe my gratitude to the whole of the webscene for support,
inspiration , ideas and the supply of information/executables.

Especially;

-A lot of suppliers.
-ARteam for being rumored to be the first to have found the first antidumps.
-An unnamed American.
-Lena for showing so many people the way.
-Teddy, for supplying us tuts4you.
-Team SND old and new members.

And most of all just have fun with this all. Use it for knowledge, the challenge and fun.
Monetary gain is never to be aspired.

regards,
q.

| Сообщение посчитали полезным:

Nightshade пишет:
Лично для меня варя удобнее на порядок, а то что ты написал имхо бред.
То бишь, если мне удобней загрузить нужную ОС, то твои предпочтения полный бред??

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

| Сообщение посчитали полезным:

shadow_user пишет:
Данный унпакми не работает под ВМваре
Проверить не могу. но с чего бы ему там не работать?
Gideon Vi пишет:
способы хайда вари озвучивались и не раз
Если дело в этом то
Find VM Ware pointer? >>> quosego <<<
этот вопрос в скрипте наверное не просто так)

-----
zzz

| Сообщение посчитали полезным:

Перезагрузиться 2 раза намного дольше и неудобнее чем запуск 1 проги. Эт первое.
Второе. Твои понты по поводу акрониса вообще неуместны. Он для криворуких пользователей, любящих убивать загрузчик системы. Ендофтоп.

| Сообщение посчитали полезным:

1.Не работает поскольку включена опция защиты запуска под ВМ.
2. Способы хайда обсуждались но решения не прозвучало. Нашел лишь среди прений несколько выдержек из конфигов ВМваре. Патчи для казиношников нагугливаются только платные.
3. виртуалка намного удобнее нескольких операционок. работать одновременно на 2 машинах намного удобнее. ненужную можно свернуть или выключить не нарушая работы основной.

| Сообщение посчитали полезным:

Nightshade пишет:
Перезагрузиться 2 раза намного дольше и неудобнее чем запуск 1 проги.
Не смеши, три минуты на ребут, но прямо вопрос жизни и смерти.
Меняется только среда, все дистрибутивы рядом.

-----
Чтобы юзер в нэте не делал,его всё равно жалко..

| Сообщение посчитали полезным:

Nightshade
Bronco
каждому своё и спорить по этому поводу не разумно ИМХО.

а по делу...в винлиценз есть магическое место типа cmp r32,r32. там можно и хвид обойти и варю и забанненый ключег.

shadow_user
и чтобы подсказали на конкретном примере обычно таргет выкладывают

| Сообщение посчитали полезным:

MasterSoft
Таргет не выкладывал так как сразу начинаются посылы в Запросы. А мне интересно самому разобраться.
В принципе он не секретен:
--> Link <--

| Сообщение посчитали полезным:

shadow_user
ну чтоб хвид обойти думаю отсюда надо начинать, если я не ошибаюсь:



ЗЫ Посмотрел бы точней, но ключега не юмею

| Сообщение посчитали полезным: pizdec

shadow_user
--> Link <--

-----
Чтобы правильно задать вопрос, нужно знать большую часть ответа. Р.Шекли.

| Сообщение посчитали полезным:

ClockMan
Обрати внимание на название темы. NO CRACK

| Сообщение посчитали полезным: