DecompHub

themida-dumper

プロジェクトの状況: 不明

Generic Themida/WinLicense payload extractor. Launches protected PE as suspended process, detects section decryption, dumps unpacked binary with fixed headers, and scans process memory for IOCs. Supports EXE and DLL targets (x86/x64).

対象のソフトウェア・ハードウェア
Themida/WinLicense
取り組みの種類
リバースエンジニアリング・文書化
メインの公開リポジトリ
github.com/nelj14/themida-dumper
GitHub
35GitHub のスター数

最後に取得したリポジトリのスター数順に表示します。スター数は関心の高さを示すもので、完成度ではありません。取得できていない値は不明と表示します。

概要と対象範囲

Generic Themida/WinLicense payload extractor. Launches protected PE as suspended process, detects section decryption, dumps unpacked binary with fixed headers, and scans process memory for IOCs. Supports EXE and DLL targets (x86/x64).

協力の受け入れ状況

受け入れ方針は不明

AIを利用した貢献の方針
明記なし

参加環境として資料に記載されているOS

参加環境の記録がないプロジェクト

報告されている進捗

進捗の報告なし

ソース・ビルド・リリース