如何使用Themida软甲保护系统加壳脱壳?

  要说目前流行的程序加密工具,可能你一下能说出好多种,但要说最好用的还是Themida。Themida从发布起就一直备受欢迎,以其简单方便,使用要求低而流行。那么,接下来小编就使用教程给大家说说吧。开发者不需要更改任何的原代码,和不需要程式编制的经验使用WinLicense。Themida的保护技术。它能够以最高的优先等级运行,这些保护技巧是从来都没在电脑防御技术领域出现过,使它最大程度地保护任何程式 。

软件推荐:Themida软件保护系统下载
(电脑版)

  (一)Themida和不用license的Winlicense加壳软件就不说了,直接上脚本脱壳。

  (二)先看看不同版本OEP的一些小特征:

  Temida2.1.X.X版本之后的OEP特征(2.0.8.0,2.1.0.10,2.1.3.32等)

  Temida2.1版本之前的OEP特征,如(2.0.3.0,1.8.2.0,1.885等):

  Temida OEP特征:如(2.0.3.0,)

  

  一,对于Winlicense2.1.0.10及其以下版本,不用license,可自己随意构造一个license直接bypass.然后脱壳。

  bypass过程

  1, 先获得license名称,自己随便构造一个license,然后OD运行程序,弹出提示窗口后获得JMP的首地址:FirstJmpAddress。

  2, 下FirstJmpAddress硬件断点,重新运行程序,中断后,在第二个jmp,enter进入,然后搜索cmp ecx,eax,下断点,运行,中断在CmpEcxEaxAddress。

  3, 运行几次后,会得到eax,ecx不同的值,其中eax为正确的checkword,把eax值赋给ecx即可。共有两次不同,所以有两个checkword。

  4, 搜索kenrel.dll的首地址,本机为7c800000, ctrl+B,输入:00 00 80 7C。再搜索dll地址的第二个地址,可以获得SecondDllAddress。在改完第二个checkword后,把SecondDllAddress更改为首个dll地址,运行即可bypass.

  二,2.1.X.X版本之后的OEP特征(2.0.8.0,2.1.0.10,2.1.3.32等):

  bypass过程:

  1,需要一个可用license

  第1,2步骤与以上相同.

  第3个步骤中,只有一个checkword,但是这个checkword值也有两次校验,分别赋给ecx即可bypass.

  三,还碰到过一种bypass,是需要不断监控eax和SecondDllAddress 值的,不知道属于哪个版本。可看教程WinLicense ByPass For SecondDllAddress.

  以上三种版本bypass过程需要如何分辨,主要看cmp ecx,eax时候的值来辨别!

  Winlicense脱壳过程:

  把bypass的script插入zhw hwid Themida – Winlicense 1.x – 2.x Multi PRO Edition 1.2.txt中即可实现bypass加脱壳。

  不管是加壳脱壳都是十分方便的,想要下载使用的朋友可以在本站搜索下载。

如何使用Themida软甲保护系统加壳脱壳?

相关文章:

  • 中国移动网关user密码忘记了
  • 中国移动网关user初始密码是多少
  • 中国移动网关user初始密码大全
  • 华为最好的终端云服务
  • 你感兴趣的文章:

    标签云:

    亚洲高清电影在线, 免费高清电影, 八戒影院夜间, 八戒电影最新大片, 出轨在线电影, 午夜电影院, 在线影院a1166, 在线电影院, 在线观看美剧下载, 日本爱情电影, 日韩高清电影在线, 电影天堂网, 直播盒子app, 聚合直播, 高清美剧, 高清美剧在线观看 EhViewer-E站, E站, E站绿色版, qqmulu.com, qq目录网, qq网站目录,