- 10 Ara 2015
- 1,195
- 3
Herkese iyi günler. Bu konumda Themida ile şifrelenmiş programın şifresini çözmeyi göstereceğim. İyi okumalar ![Smile :) :)](data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7)
1) Dosyamızı DIE ile inceliyoruz, THEMIDA ile şifrelenmiş.
![](https://i.hizliresim.com/8YXYYk.png)
2) DnSpy ile incelemeye çalıştığımızda PE file olarak gözükmekte.
![](https://i.hizliresim.com/D7G77l.png)
3) Dosyamızı açıyoruz ve MegaDumper'imizden dosyamızı seçip .NET DUMP'a basıyoruz. Dosyamızla aynı dizine Dumps adlı bir klasör gelecek. İçerisindeki programımız ise şifresi çözülmüş programdır.
![](https://i.hizliresim.com/BLGLLD.png)
![](https://i.hizliresim.com/dOMOBQ.png)
![](https://i.hizliresim.com/JQWQZE.png)
![](https://i.hizliresim.com/RnGnro.png)
4) Artık DnSpy ile inceleyebilir ve kırabiliriz
Bu kadar kolaydı.
![](https://i.hizliresim.com/nOyOQa.png)
1) Dosyamızı DIE ile inceliyoruz, THEMIDA ile şifrelenmiş.
![](https://i.hizliresim.com/8YXYYk.png)
2) DnSpy ile incelemeye çalıştığımızda PE file olarak gözükmekte.
![](https://i.hizliresim.com/D7G77l.png)
3) Dosyamızı açıyoruz ve MegaDumper'imizden dosyamızı seçip .NET DUMP'a basıyoruz. Dosyamızla aynı dizine Dumps adlı bir klasör gelecek. İçerisindeki programımız ise şifresi çözülmüş programdır.
![](https://i.hizliresim.com/BLGLLD.png)
![](https://i.hizliresim.com/dOMOBQ.png)
![](https://i.hizliresim.com/JQWQZE.png)
![](https://i.hizliresim.com/RnGnro.png)
4) Artık DnSpy ile inceleyebilir ve kırabiliriz
![](https://i.hizliresim.com/nOyOQa.png)
Tersine Mühendislik Kulübü