Вопрос Почему themida так легко снимается

[Oreshnikov]

в общем такое дело, я для теста виртуализировал dll
закинул в x64dbg, даже без скулахайда зашол на точку входа в themida поставил bp
дальше продолжил, и оно мне все анпакнула в плоть до строк и всего такого
когда в vmprotect, я попробовал аналогично анпакнуть меня даже с скулахайдом нахуй шлет
и даже ниче не девиртулизирует (возможно, настройка themida хуевая)
я не юзал макросы, не сильно разбираюсь вообще в themida
в themida тоже детектит отладчик но, разшифровка идет все равно

 

[Catharsis]

настройка themida хуевая

Ответ на твой вопрос.

Проблема в том, что у Themida значительная часть возможностей спрятана в Advanced Options. Необходимо идти в

Пожалуйста, авторизуйтесь для просмотра ссылки.

, разбираться что делает каждая опция. Причем даже там не весь список и остальную часть необходимо узнавать через саппорт. С одной стороны подход гибкий, чтобы не засорять всем этим GUI, а с другой стороны не очень удобно.

 

[artem_gremlin1337]

в общем такое дело, я для теста виртуализировал dll
закинул в x64dbg, даже без скулахайда зашол на точку входа в themida поставил bp
дальше продолжил, и оно мне все анпакнула в плоть до строк и всего такого
когда в vmprotect, я попробовал аналогично анпакнуть меня даже с скулахайдом нахуй шлет
и даже ниче не девиртулизирует (возможно, настройка themida хуевая)
я не юзал макросы, не сильно разбираюсь вообще в themida
в themida тоже детектит отладчик но, разшифровка идет все равно

в темиде поэтапная распаковка, и если неправильно настроить файл на этапе протекта, то будет вот такая залупа

у вмп вообще другая архитектура и подходы, конечно, оно не сработает

 

[Opponentxd]