Themida 실행압축(Packing) 테스트
더미다(Themida) 테스트
Themida 실행
디버거(올리디버거 등)가 미리 실행되어 있으면 더미다 실행안됨
Protection Options (보호 옵션)
▨ Anti-Debugger Detection
보호된 어플리케이션에서 anti-debugger를 발견할 수 있다. "Ultra"로 설정시 바이러스 감염이나 루트킷 설치여부, Windows OS 여부 확인 가능
▨ Anti Dumpers
보호된 어플리케이션에게 가장 위험한 툴 중에 하나는 메모리덤퍼이며, 이 옵션은 메모리 덤핑을 막는다.
▨ Themida command line
Themida user interface에서 옵션 내용을 저장하면 .tmd 파일이 생성됨, 명령줄에서 다음 내용 실행
Themida /protect YourProjectFile.tmd
자신의 build system에서 위 내용을 bat 파일로 작성하여 자동화 시키면 됨
▨ Protection Options > When Debugger Found 적용 테스트
1) Display Message 옵션 적용시
디버거가 실행 중이면 다음 메시지를 출력하고 프로세스는 실행되지 않는다.
2) Exit Silently 옵션 적용시
디버거가 실행 중이면 옵션 이름처럼 소리없이 조용히 프로세스(패킹된 자기자신)를 종료한다.
3) Crash Application 옵션 적용시
디버거가 실행 중이면 Exit Silently 옵션가 같이 프로세스가 자동 종료된다.
▨ 디버거 탐지 제외
Protection Options > Anti-Debugger Detection > Disabled
위 옵션을 주면 디버거가 실행 중이더라도 패킹된 파일이 실행된다.
▨ VMware/Virtual PC에서 실행 가능하게 설정
Protection Options > VMWare/Virtual PC > Compatible 체크 (체크시 VM환경에서 실행 가능)
체크를 해제하면 VM환경에서 실행이 안되고 다음 메시지 뜸
▨ Command Line을 이용한 자동 패킹
테스트 파일 준비
Themida에서 기본 옵션 조금 변경하고 프로젝트 저장하면 같은 폴더에 .tmd 파일과 ._ini 파일 생성됨
옵션값을 조금씩 바꿔가며 프로젝트 저장하여 ._ini 파일을 여러 개 생성해서 다양하게 옵션 적용 가능
[출처] Themida 실행압축(Packing) 테스트|작성자 msBang
'Utility > Themida' 카테고리의 다른 글
| [Packer/Protector] Themida (0) | 2012.05.10 |
|---|
