Detemida 1.0.0.5

cokago · 发表于 2009-5-11 22:57

新增：2种PE隐藏方式，全部能捉出来

作用：
- 检测各主要版本的ThemIDA/WinLicense被保护文件，打消有些人拿TMD加木马免杀的念头。
- 集成了水印显示，可以当水印察看器使用。
- 喜欢DIY的朋友可以拿它试试手。

检测原理：
- 模糊匹配、静态解码。

结果：
- 水印匹配的会显示水印和版本
- OEP
- 3种模糊匹配
- 2种Hide from PE Scanners的检测，提示Hide方式
- 段数据检测

需要VC8运行库

Hmily · 发表于 2009-5-11 23:54

不是原创作品禁止出售!

热火朝天 · 发表于 2009-5-12 01:46

又要安装VC8了

crackforchin · 发表于 2009-5-12 08:32

好工具一个，下载试用

bioman · 发表于 2009-6-13 01:06

听说有源码，不知道在哪里能找到？

dryzh · 发表于 2009-7-23 15:59

靠。。收了钱。。。
和1003版的有什么不同吗？
不会是1003版PE了的吧

w6666 · 发表于 2009-7-31 14:37

回复个下载使用多谢楼主分享

tiany · 发表于 2010-6-28 16:53

确实是个好东西

binlianvip · 发表于 2010-10-19 09:00

收藏了。。。。。

antihuman · 发表于 2012-4-13 10:43

找了很久了谢谢啊啊啊啊

帐号		自动登录	找回密码
密码			注册[Register]

[PEtools] Detemida 1.0.0.5