[原创]Detemida - Themida系列壳的检测工具-安全工具-看雪-安全社区|安全招聘|kanxue.com

[原创]Detemida - Themida系列壳的检测工具

发表于: 2008-9-25 17:38 9997

[原创]Detemida - Themida系列壳的检测工具

Nooby

2008-9-25 17:38

9997

Detemida - Themida系列壳的检测工具
既然放了2030破解版，就要有防御被木马滥用的可能。

作用：
- 检测各主要版本的Themida/WinLicense被保护文件，打消有些人拿TMD加木马免杀的念头。
- 集成了水印显示，可以当水印察看器使用。
- 喜欢DIY的朋友可以拿它试试手。

检测原理：
- 模糊匹配、静态解码。

结果：
- 水印匹配的会显示水印和版本
- OEP
- 3种模糊匹配
- 2种Hide from PE Scanners的检测，提示Hide方式
- 段数据检测

需要VC8运行库
Enjoy！

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

#[PEtools]

上传的附件：

Detemida.zip （642.17kb，1076次下载）

收藏・3

免费・0

支持

最新回复 (22)
骨灰C 雪币： 217 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 121 粉丝 2 关注私信	骨灰C 2 楼沙发 2008-9-25 18:06 0
Refund 雪币： 200 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	Refund 3 楼感觉不是每个版本都适用阿 2008-9-25 18:48 0
elance 雪币： 716 活跃值： (162) 能力值： ( LV9，RANK：250 ) 在线值：发帖 13 回帖 570 粉丝 0 关注私信	elance 6 4 楼装过VS2005 ，怎么运行不了。 2008-9-25 18:51 0
tzl 雪币： 367 活跃值： (1830) 能力值： ( LV9，RANK：410 ) 在线值：发帖 21 回帖 532 粉丝 0 关注私信	tzl 10 5 楼试用了下,效果不错 2008-9-25 19:52 0
wynney 雪币： 224 活跃值： (147) 能力值： ( LV9，RANK：970 ) 在线值：发帖 65 回帖 1109 粉丝 8 关注私信	wynney 24 6 楼加壳了,所以, 2008-9-25 21:38 0
hdy981 雪币： 14 活跃值： (18) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 175 粉丝 0 关注私信	hdy981 7 楼运行正常！！ 2008-9-25 21:43 0
sycsy 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 16 粉丝 0 关注私信	sycsy 8 楼试过了，还不错，推荐。 2008-9-25 22:43 0
geophylika 雪币： 318 活跃值： (178) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 358 粉丝 1 关注私信	geophylika 9 楼可惜我没有那么高版本的TMD 2008-9-26 00:12 0
sunsjw 雪币： 9382 活跃值： (6037) 能力值： ( LV4，RANK：50 ) 在线值：发帖 47 回帖 1277 粉丝 17 关注私信	sunsjw 1 10 楼谢谢楼主分享。。。 2008-9-26 00:15 0
墮落雪币： 209 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 203 粉丝 0 关注私信	墮落 11 楼 LZ不是大牛是巨牛。。。 2008-9-26 01:11 0
hxx 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 189 粉丝 0 关注私信	hxx 12 楼试用了下,效果不错 2008-9-26 06:49 0
zhoumin 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 78 粉丝 0 关注私信	zhoumin 13 楼收藏一个, 谢谢! 2008-9-27 13:10 0
zhanzhanzh 雪币： 242 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 107 粉丝 0 关注私信	zhanzhanzh 14 楼真的好用吗?????? 下载试试 2008-9-27 13:49 0
痞子辉雪币： 308 活跃值： (25) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 231 粉丝 0 关注私信	痞子辉 1 15 楼一打开就出现错误！！ 2008-9-27 21:40 0
geophylika 雪币： 318 活跃值： (178) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 358 粉丝 1 关注私信	geophylika 16 楼谢谢LZ，好东西！ XP SP3下运行正常！ 2008-9-27 22:49 0
opxlz 雪币： 234 活跃值： (25) 能力值： ( LV3，RANK：30 ) 在线值：发帖 9 回帖 69 粉丝 0 关注私信	opxlz 17 楼谢谢!已运行，我的是vs2008 2008-9-28 08:23 0
chaogui 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 30 粉丝 0 关注私信	chaogui 18 楼试了一下不懂啥玩意~ 新版 1.03 904K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4g2F1M7r3q4U0K9#2)9J5k6h3y4F1i4K6u0r3N6X3W2W2N6%4c8Z5M7X3g2S2k6q4)9J5k6i4m8Z5M7q4)9K6c8Y4c8A6k6q4)9K6c8o6t1&6x3o6p5^5i4K6t1$3K9r3W2Y4K9r3I4A6k6$3S2@1i4K6y4p5N6r3S2W2L8h3W2V1j5b7`.`. 2008-9-28 15:48 0
tzl 雪币： 367 活跃值： (1830) 能力值： ( LV9，RANK：410 ) 在线值：发帖 21 回帖 532 粉丝 0 关注私信	tzl 10 19 楼关注一下,还是不错的! 2008-9-28 16:59 0
orchid88 雪币： 82 活跃值： (790) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 202 粉丝 3 关注私信	orchid88 20 楼我的也是，奇怪。 2008-9-28 21:29 0
aukj 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 12 粉丝 0 关注私信	aukj 21 楼谢谢我看看好用不 2008-10-2 16:59 0
君王传世雪币： 5 活跃值： (47) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 126 粉丝 0 关注私信	君王传世 22 楼需要下支持库``` 地址： 3f0K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4S2V1L8%4N6F1M7#2)9J5k6h3y4G2L8g2)9J5c8Y4y4G2k6Y4c8Q4x3V1k6^5k6r3!0%4L8Y4y4Q4x3X3g2S2M7%4m8Q4x3@1k6K6L8$3k6@1K9h3c8Q4x3@1b7@1x3o6p5&6y4q4)9J5y4X3c8G2N6$3&6A6k6q4)9K6c8o6x3H3i4K6t1$3K9h3c8Q4x3@1b7@1x3U0j5^5y4H3`.`. 用讯雷下` 2008-10-4 11:45 0
asuradoll 雪币： 200 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 21 粉丝 0 关注私信	asuradoll 23 楼谢谢，菜鸟们正需要 2009-2-17 21:48 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

Nooby

发帖

629

回帖

210

RANK

关注

私信

他的文章

JDProtect.V20090328.FARKED.by.Nooby 8393
代码乱序变形引擎的设计思路 26348
VMProtect 1.8: Unpack + OEP Fix + IAT Fix + VM Patching Showoff 24986
随便发个反调试 9877
原来脱VMP的DLL这么容易阿 10306

关于我们

联系我们

企业服务

看雪公众号

最新回复 (22)
骨灰C 雪币： 217 活跃值： (11) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 121 粉丝 2 关注私信	骨灰C 2 楼沙发 2008-9-25 18:06 0
Refund 雪币： 200 活跃值： (17) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 2 粉丝 0 关注私信	Refund 3 楼感觉不是每个版本都适用阿 2008-9-25 18:48 0
elance 雪币： 716 活跃值： (162) 能力值： ( LV9，RANK：250 ) 在线值：发帖 13 回帖 570 粉丝 0 关注私信	elance 6 4 楼装过VS2005 ，怎么运行不了。 2008-9-25 18:51 0
tzl 雪币： 367 活跃值： (1830) 能力值： ( LV9，RANK：410 ) 在线值：发帖 21 回帖 532 粉丝 0 关注私信	tzl 10 5 楼试用了下,效果不错 2008-9-25 19:52 0
wynney 雪币： 224 活跃值： (147) 能力值： ( LV9，RANK：970 ) 在线值：发帖 65 回帖 1109 粉丝 8 关注私信	wynney 24 6 楼加壳了,所以, 2008-9-25 21:38 0
hdy981 雪币： 14 活跃值： (18) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 175 粉丝 0 关注私信	hdy981 7 楼运行正常！！ 2008-9-25 21:43 0
sycsy 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 16 粉丝 0 关注私信	sycsy 8 楼试过了，还不错，推荐。 2008-9-25 22:43 0
geophylika 雪币： 318 活跃值： (178) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 358 粉丝 1 关注私信	geophylika 9 楼可惜我没有那么高版本的TMD 2008-9-26 00:12 0
sunsjw 雪币： 9382 活跃值： (6037) 能力值： ( LV4，RANK：50 ) 在线值：发帖 47 回帖 1277 粉丝 17 关注私信	sunsjw 1 10 楼谢谢楼主分享。。。 2008-9-26 00:15 0
墮落雪币： 209 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 203 粉丝 0 关注私信	墮落 11 楼 LZ不是大牛是巨牛。。。 2008-9-26 01:11 0
hxx 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 189 粉丝 0 关注私信	hxx 12 楼试用了下,效果不错 2008-9-26 06:49 0
zhoumin 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 78 粉丝 0 关注私信	zhoumin 13 楼收藏一个, 谢谢! 2008-9-27 13:10 0
zhanzhanzh 雪币： 242 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 12 回帖 107 粉丝 0 关注私信	zhanzhanzh 14 楼真的好用吗?????? 下载试试 2008-9-27 13:49 0
痞子辉雪币： 308 活跃值： (25) 能力值： ( LV4，RANK：50 ) 在线值：发帖 7 回帖 231 粉丝 0 关注私信	痞子辉 1 15 楼一打开就出现错误！！ 2008-9-27 21:40 0
geophylika 雪币： 318 活跃值： (178) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 358 粉丝 1 关注私信	geophylika 16 楼谢谢LZ，好东西！ XP SP3下运行正常！ 2008-9-27 22:49 0
opxlz 雪币： 234 活跃值： (25) 能力值： ( LV3，RANK：30 ) 在线值：发帖 9 回帖 69 粉丝 0 关注私信	opxlz 17 楼谢谢!已运行，我的是vs2008 2008-9-28 08:23 0
chaogui 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 30 粉丝 0 关注私信	chaogui 18 楼试了一下不懂啥玩意~ 新版 1.03 904K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4g2F1M7r3q4U0K9#2)9J5k6h3y4F1i4K6u0r3N6X3W2W2N6%4c8Z5M7X3g2S2k6q4)9J5k6i4m8Z5M7q4)9K6c8Y4c8A6k6q4)9K6c8o6t1&6x3o6p5^5i4K6t1$3K9r3W2Y4K9r3I4A6k6$3S2@1i4K6y4p5N6r3S2W2L8h3W2V1j5b7`.`. 2008-9-28 15:48 0
tzl 雪币： 367 活跃值： (1830) 能力值： ( LV9，RANK：410 ) 在线值：发帖 21 回帖 532 粉丝 0 关注私信	tzl 10 19 楼关注一下,还是不错的! 2008-9-28 16:59 0
orchid88 雪币： 82 活跃值： (790) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 202 粉丝 3 关注私信	orchid88 20 楼我的也是，奇怪。 2008-9-28 21:29 0
aukj 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 12 粉丝 0 关注私信	aukj 21 楼谢谢我看看好用不 2008-10-2 16:59 0
君王传世雪币： 5 活跃值： (47) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 126 粉丝 0 关注私信	君王传世 22 楼需要下支持库``` 地址： 3f0K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4S2V1L8%4N6F1M7#2)9J5k6h3y4G2L8g2)9J5c8Y4y4G2k6Y4c8Q4x3V1k6^5k6r3!0%4L8Y4y4Q4x3X3g2S2M7%4m8Q4x3@1k6K6L8$3k6@1K9h3c8Q4x3@1b7@1x3o6p5&6y4q4)9J5y4X3c8G2N6$3&6A6k6q4)9K6c8o6x3H3i4K6t1$3K9h3c8Q4x3@1b7@1x3U0j5^5y4H3`.`. 用讯雷下` 2008-10-4 11:45 0
asuradoll 雪币： 200 活跃值： (13) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 21 粉丝 0 关注私信	asuradoll 23 楼谢谢，菜鸟们正需要 2009-2-17 21:48 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复