Софт Unlicense (Themida/WinLicense 2.x и 3.x) unpacker

[m49n]

adastmin, 152/166/196/306/418 я снимал этим

542 не получилось снять, но при этом

Вы не можете просматривать ссылку пожалуйста воспользуйтесь следующими ссылками Вход или Регистрация

справилась лучше c Core.dll вроде получилось снять темиду

 

[adastmin]

adastmin, 152/166/196/306/418 я снимал этим

ты скрин видел? я закидываю дллку иполчаю ошибку https://mmo-dev.info/threads/unlicense-themida-winlicense-2-x-и-3-x-unpacker.38318/post-301200

 

[whiteo]

adastmin, где найти 166 Кор версию папки системс, проверю

Сообщение объединено: 16 Сен 2026

m49n, гляну что там и если что внесу изменения в unlicence

 

[adastmin]

и

Вы не можете просматривать ссылку пожалуйста воспользуйтесь следующими ссылками Вход или Регистрация

не показало удачный резуьтат в логе

Сообщение объединено: 16 Сен 2026

adastmin, где найти 166 Кор версию папки системс, проверю

Сообщение объединено: 16 Сен 2026

m49n, гляну что там и если что внесу изменения в unlicence

Вы не можете просматривать ссылку пожалуйста воспользуйтесь следующими ссылками Вход или Регистрация

 

[Pumbaa]

Есть еще такой форк magicmida переписанный на rust, который пошел дальше оригинала.

Вы не можете просматривать ссылку пожалуйста воспользуйтесь следующими ссылками Вход или Регистрация

 

[Fabio]

look

 

[Dara]

Есть еще такой форк magicmida переписанный на rust, который пошел дальше оригинала.

Вы не можете просматривать ссылку пожалуйста воспользуйтесь следующими ссылками Вход или Регистрация

Вот именно куда подальше пошел, он для 64)

 

[Kabart]

Lets see

 

[semiono]

thnx

 

[BaldIriskin]

глянуть

 

[fa1th.DEV]

ty

 

[France]

adastmin, где найти 166 Кор версию папки системс, проверю

Сообщение объединено: 16 Сен 2026

m49n, гляну что там и если что внесу изменения в unlicence

на корее на сколько я знаю был 162 а не 166

 

[whiteo]

542 клиент, файл Engine.dll

Спойлер: оригинал

Спойлер: unpacking

Спойлер: unpacked

 

[b33slayer]

посмотреть

 

[Hitcher]

найс

 

[fa1th.DEV]

for p166 works?

 

[dump99]

Сделал форк распаковщика Unlicense (Themida/WinLicense 2.x и 3.x).
Собрал свой билд и пофиксил несколько багов:

Что исправлено

• Выход за границы секции при поиске call-сайтов импорта
• Патч 6-байтовой инструкции по 5-байтовому call-сайту портил соседний код
• Коллизии хэшей экспортов резолвились в произвольный экспорт
• Результат эмуляции обёртки не проверялся
• Эмуляция без лимита инструкций
• DLL: rundll32 получал аргументы раздельно (точка входа не вызывалась),
• Зависание при снятии защиты со страниц OEP-диапазона

Работает в двух режимах: через консоль или обычный Drag&Drop.

Проверено на 152, 166, 196, 306 и 418 протоколе.

Внимание: утилита запускает целевой исполняемый файл. Если вы не уверены в том, что делает целевой исполняемый файл, обязательно используйте VM/Sandbox.​

---

Forked the Unlicense unpacker (for Themida/WinLicense 2.x and 3.x).
Built my own binary and fixed the core issues:

What was fixed

• Out-of-bounds section reads when searching for import call-sites
• Patching a 6-byte instruction with a 5-byte call-site was corrupting adjacent code
• Export hash collisions were resolving to arbitrary exports
• Wrapper emulation results were left unvalidated
• Emulation ran without an instruction limit
• DLLs: rundll32 received arguments separately (causing the entry point not to be called)
• Hangs occurring when unprotecting OEP range pages

Supports two operating modes: CLI and simple Drag&Drop.

Tested on protocols 152, 166, 196, 306, and 418.

Warning: The tool executes the target file. If you are unsure about what the target executable does, make sure to run it inside a VM or Sandbox.​

---

PWD:
*** Скрытый текст не может быть процитирован. ***
LINK:
*** Скрытый текст не может быть процитирован. ***

nice

Сообщение объединено: Сегодня в 09:01

whiteo,

Сделал форк распаковщика Unlicense (Themida/WinLicense 2.x и 3.x).
Собрал свой билд и пофиксил несколько багов:

Что исправлено

• Выход за границы секции при поиске call-сайтов импорта
• Патч 6-байтовой инструкции по 5-байтовому call-сайту портил соседний код
• Коллизии хэшей экспортов резолвились в произвольный экспорт
• Результат эмуляции обёртки не проверялся
• Эмуляция без лимита инструкций
• DLL: rundll32 получал аргументы раздельно (точка входа не вызывалась),
• Зависание при снятии защиты со страниц OEP-диапазона

Работает в двух режимах: через консоль или обычный Drag&Drop.

Проверено на 152, 166, 196, 306 и 418 протоколе.

Внимание: утилита запускает целевой исполняемый файл. Если вы не уверены в том, что делает целевой исполняемый файл, обязательно используйте VM/Sandbox.​

---

Forked the Unlicense unpacker (for Themida/WinLicense 2.x and 3.x).
Built my own binary and fixed the core issues:

What was fixed

• Out-of-bounds section reads when searching for import call-sites
• Patching a 6-byte instruction with a 5-byte call-site was corrupting adjacent code
• Export hash collisions were resolving to arbitrary exports
• Wrapper emulation results were left unvalidated
• Emulation ran without an instruction limit
• DLLs: rundll32 received arguments separately (causing the entry point not to be called)
• Hangs occurring when unprotecting OEP range pages

Supports two operating modes: CLI and simple Drag&Drop.

Tested on protocols 152, 166, 196, 306, and 418.

Warning: The tool executes the target file. If you are unsure about what the target executable does, make sure to run it inside a VM or Sandbox.​

---

PWD:
*** Скрытый текст не может быть процитирован. ***
LINK:
*** Скрытый текст не может быть процитирован. ***

thanks