themida-dumper

Status do projeto: Desconhecido

Generic Themida/WinLicense payload extractor. Launches protected PE as suspended process, detects section decryption, dumps unpacked binary with fixed headers, and scans process memory for IOCs. Supports EXE and DLL targets (x86/x64).

Software ou hardware estudado
Themida/WinLicense
Tipo de trabalho
Engenharia reversa e documentação
Repositório público principal
github.com/nelj14/themida-dumper
35Estrelas no GitHub

Os projetos são ordenados pela última contagem de estrelas registrada. Estrelas indicam interesse, não progresso. Contagens indisponíveis permanecem desconhecidas.

Descrição e escopo

Generic Themida/WinLicense payload extractor. Launches protected PE as suspended process, detects section decryption, dumps unpacked binary with fixed headers, and scans process memory for IOCs. Supports EXE and DLL targets (x86/x64).

Aceitação de contribuições

Política de contribuição desconhecida

Política de contribuições com auxílio de IA
Não informada

Sistemas documentados para contribuir

Ambiente de contribuição não documentado

Progresso informado

Progresso não informado

Código-fonte, compilações e versões