themida-dumper

Estado del proyecto: Desconocido

Generic Themida/WinLicense payload extractor. Launches protected PE as suspended process, detects section decryption, dumps unpacked binary with fixed headers, and scans process memory for IOCs. Supports EXE and DLL targets (x86/x64).

Software o hardware objeto del proyecto
Themida/WinLicense
Tipo de trabajo
Ingeniería inversa y documentación
Repositorio público principal
github.com/nelj14/themida-dumper
35Estrellas en GitHub

Los proyectos se ordenan por el último número de estrellas registrado. Las estrellas indican interés, no progreso. Los recuentos no disponibles se muestran como desconocidos.

Descripción y alcance

Generic Themida/WinLicense payload extractor. Launches protected PE as suspended process, detects section decryption, dumps unpacked binary with fixed headers, and scans process memory for IOCs. Supports EXE and DLL targets (x86/x64).

Admisión de colaboraciones

Política de colaboración desconocida

Política de contribuciones asistidas por IA
Sin especificar

Sistemas documentados para colaborar

Entorno de colaboración sin documentar

Progreso comunicado

No se ha comunicado el progreso

Código fuente, compilaciones y versiones