Visual Basic Forum

Verfasst am: 26.09.2008, 17:27 Aufrufe: 1343

(sollniss;8920)Themida & Armadillo.Am besten vorher noch obfuscaten.Die sind beide von Antiviren detected, also wäre das keine gute Idee, dann lieber nen kommerzielles Prdukt dafür nehmen, aber wie gesagt, wenn man nen bisschen Ahnung von ASM hat nützt auch das nicht, wenn man einfach den Stub raus extrahiert.Dann hat man den Rest vom Source und kann rausfinden wie der Stub verschlüsselt wurde und ganz "easy" wieder ...

Verfasst am: 26.09.2008, 14:23 Aufrufe: 1343

Themida & Armadillo.Am besten vorher noch obfuscaten.

Verfasst am: 22.06.2008, 19:46 Aufrufe: 848

Schütze dein Programm mit einem Crypter wie Themida.

Verfasst am: 15.05.2008, 12:18 Aufrufe: 1071

(sollniss;2057)themida oder armadillo schützen vorm reversenund es gibt haufenweise olly scripts die diese decrypten

Verfasst am: 13.05.2008, 19:08 Aufrufe: 1071

themida oder armadillo schützen vorm reversen

Verfasst am: 24.03.2008, 15:34 Aufrufe: 631

UPX is nur zum verkleinern geeignet -> Packer Der Sinn ist einfach die Größe zu Minimieren. Themida ist ein Anti-Cracking Meschanismus -> Crypter Der Sinn ist das bearbeiten des Codes zu verhindern, damit nicht etwa Limits ausgehoben werden können etc.

Verfasst am: 24.03.2008, 14:59 Aufrufe: 631

Was bringt das eingendlich wenn ich meine fertigen Programme mit Themida oder UPX crypte/packe?

Verfasst am: 21.03.2008, 19:06 Aufrufe: 2153

Aber das interessante ist, dass wenn ich es nicht gleich zulasse, sondern etwas warte und erst dann die Verbindung zulasse, ist es deinem Prog auch egal. Eigentlich sollte sich dein Prog abschalten wenn es keine Verbindung herstellen kann. Nen Crypter? Also ich benutze Themida. Meine Files sind dann zwar detected, aber da ich keine Trojaner, Stealer oder ähnliches programmiere ist das egal. Und meine Kun ...

Verfasst am: 08.01.2008, 19:36 Aufrufe: 801

Die Trojaner werden ja gecrypted und es soll ja sicherlich auch möglich sein z. Bsp. mit UPX gepackte oder z. Bsp. mit Themida gecryptete Trojaner zu erkennen. Wenn ihr irgendeine Idee habt wie ihr das machen wollt, dann ist das sicher ein gutes Projekt bei dem ihr viel lernt. Wenn ihr aber überhaupt keine Ahnung habt wie ihr das machen sollt dann denke wäre es besser wenn ihr erst einmal andere leichtere Projekte ma ...

Verfasst am: 04.12.2007, 15:38 Aufrufe: 1338

(Lässt sich übrigens aus dem source zu AntiSandboxie machen Wink

) If Abfragen verursachen übrigens Sprünge, was einen cracker auch verwirren kann. Was auch recht gut funktioniert ist, wenn man iwelchen fake code einbaut der nur zur Verwirrung dient. Und am besten dann noch crypten. Themida reicht da auch eigentlich und hat auch ne gute Kompression. Gibt zwar unpacker dafür, aber die gehen nicht sehr gut was ic ...

Verfasst am: 28.11.2007, 11:01 Aufrufe: 440

Tja dann ist doch Themida nicht so ne schlechte Wahl. Gibt zwar auch unpacker dafür, aber die funktionieren scheinbar nicht so gut. Mir fällt jedenfalls kein packer/crypter ein, für den es nicht einen unpacker gibt. Upx ist auch toll, aber leicht rückgängig zu machen. Kleiner tipp noch von mir. "VB AntiCrack" Simpel und effektiv. Danach noch mit nen crypter/packer drüber und fertig. @Inmice I ...

Verfasst am: 27.11.2007, 23:04 Aufrufe: 440

Kleiner Tip zig mach TheMida und danach Telock dann sollte die Datei von keinem Antiviren Prog erkannt werden Wink

Verfasst am: 27.11.2007, 21:08 Aufrufe: 440

sonst gibts nichts? ich mag themida nicht... sowas wie upack (für vb6) nur halt für .net wäre fett

Verfasst am: 20.11.2007, 10:06 Aufrufe: 440

Themida wäre ne Möglichkeit. Crypted und packt die files. Ne 6.x MB Datei ist bei mir dann 3.x groß. Hat halt nur den Nachteil dass die Datei detected ist. Ist mir aber ziemlich egal, da die Leute ja nicht meine Tools nutzen müßen wenn sie Angst haben.

Verfasst am: 12.11.2007, 18:10 Aufrufe: 2257

Verfasst am: 18.10.2007, 05:47 Aufrufe: 1338

Verfasst am: 14.10.2007, 11:35 Aufrufe: 1338

Verfasst am: 11.10.2007, 20:16 Aufrufe: 400

Was meinst du mit undetected machen? und vorallem was meinst du mit adressen? Wenn du deinen kompilierten Source gegen Disambilierer (?) schützen willst, musst du dein Projekt mit zb TheMida (?) crypten. Was meinst du mit WriteaLong(...)? Is das ne Funktion von dir? Question

Verfasst am: 22.08.2007, 23:28 Aufrufe: 1328

Ollydbg, SoftICE, PEiD, ImpRec, Relox, LordPE, WPEPRO, etc. sollten keine Fremdwörter für Dich sein... falls doch: GOOGLE Augenzwinkern Q: Die srobot.exe ist mit Themida gepackt und ich finde keine Tutorials darüber, wie ich Themida entpacken kann, bzw. sie sind zu kompliziert und alle angeblichen "Themida Unpacker" funktionieren nicht... was nun? A: Erfreulicherweise ist es nicht notwenig die srobot.ex ...

Verfasst am: 05.08.2007, 18:32 Aufrufe: 757

hi! also ich hab mein projekt fertiggestellt und möchte es vor crackern schützen, damit niemnad mein projekt mit toolz wie resourcehacker zu tode moddet Wink

das heist ich will mein projekt protecten usw. sodass 1. niemand mehr direkt dran modden kann und 2. die av's mein projekt nicht als bedrohung erkennen weils ja keine ist. wollte themida nehmen aber 1. gibt es unthemida und 2. wirds dann sofort als bedrohu ...

Verfasst am: 29.06.2007, 22:06 Aufrufe: 1589

*** VIRENFREI! *** *** GEPACKT mit THEMIDA! *** *** DAMIT IHR NICHT DECOMPILIERT! *** **************************************** Funktion: Per Knopfdruck zeigt er den eingetragenen CD Key der für das System angemeldet wurde.

Verfasst am: 03.04.2007, 15:25 Aufrufe: 1000

Die Dateipfade werden verschlüsselt in der Registry gespeichert. 5. Man kann Dateien auch löschen, bzw. wieder herstellen. Ich habe versucht das Programm ziemlich sicher zu machen. Damit man es nicht einfach cracken kann oder rausbekommt wie das Passwort verschlüsselt wird, hab ich es mit Themida gecrypted. Wundert euch also nicht, warum es auf Virustotal von ein paar Scannern erkannt wird. Update! 18.0 ...

Verfasst am: 08.01.2007, 21:01 Aufrufe: 2819

... t dann muss der bei 3 stück detectet sein außer du hast mspass weggelassen weil das is detected bei mindestens eins, und von deinem code was soll da detecdet sein? die ressourcen scheiße oder das aufrufen und in textfiles binden oder vlt das uppen auf nen ftp? das is alles nich verdächtig für antiviren scanner. Nur meiner hat immer stress wegen den in der Ressource eingebunden Programmen von nirsoft. Egal Themida ...