Reverse Engineering
Analyse zeigt Einstieg in Themida-gepackte 64-Bit-Software
Eine technische Analyse untersucht den Einstiegspunkt eines mit Themida geschützten 64-Bit-Programms zur Datenwiederherstellung. Im Mittelpunkt stehen die Entpackroutine auf Basis von APLib und die zugehörigen Maschinenbefehle.
- Untersucht wurde die 64-Bit-Version 10.5.0.0 eines Programms zur Wiederherstellung von Festplattendaten.
- Der analysierte Einstiegspunkt gehört zur von Themida und WinLicense ab Version 3.0 bis 3.2.4 geschützten Programmhülle.
- Die gezeigte Routine dekomprimiert gepackte Daten im Arbeitsspeicher mithilfe des APLib-Verfahrens.
Der Beitrag richtet sich an technisch versierte Leserinnen und Leser, die geschützte ausführbare Dateien untersuchen. Für die auf dieser Seite angebotenen Websites, Datenauswertungen und Büro-Automatisierungen besteht kein unmittelbarer Bezug.
Quelle: bbs.kanxue.com/thread-293384.htm