https://cyberveille.ch/tags/winlicense/ Recent content in WinLicense on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 27 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-27-unthemidator-outil-open-source-de-depaquetage-universel-pour-binaires-proteges-par-themida/ Tue, 27 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-27-unthemidator-outil-open-source-de-depaquetage-universel-pour-binaires-proteges-par-themida/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié en octobre 2026 sur GitHub (<a href="https://github.com/x86rc/unthemidator)">https://github.com/x86rc/unthemidator)</a>, cet article présente <strong>Unthemidator</strong>, un outil open source de dépaquetage et de suppression de protections runtime pour les binaires Windows protégés par <strong>Themida</strong>, <strong>WinLicense</strong> et <strong>Code Virtualizer</strong>.</p> <h2 id="-fonctionnement">⚙️ Fonctionnement</h2> <p>Unthemidator opère de manière <strong>entièrement statique</strong> : il n&rsquo;exécute pas le binaire cible, n&rsquo;appelle aucune API et n&rsquo;émet aucun syscall sur la machine hôte. Il prend en charge :</p> <ul> <li>Les formats <strong>EXE, DLL, SYS et autres binaires Windows</strong></li> <li>Les architectures <strong>x86 (32-bit)</strong> et <strong>x86_64 / amd64 (64-bit)</strong></li> <li>Les systèmes <strong>Windows et Unix</strong></li> </ul> <h2 id="-fonctionnalités-principales">🛠️ Fonctionnalités principales</h2> <ul> <li><strong>Dépaquetage PE complet</strong> et reconstruction du PE (runnable et déboguable)</li> <li><strong>Dépaquetage des ressources</strong></li> <li><strong>Décompression des machines virtuelles</strong></li> <li><strong>Déchiffrement des imports et restauration de l&rsquo;IAT</strong></li> <li><strong>Identification de la version</strong> Themida / Code Virtualizer</li> <li>Localisation de tous les <strong>points d&rsquo;entrée Themida/CV</strong></li> </ul> <h2 id="-versions-supportées">📦 Versions supportées</h2> <ul> <li>Themida v3.0 – v3.2.6.0</li> <li>WinLicense v3.0 – v3.2.6.0</li> <li>Code Virtualizer (VMs compressées) v3.0 – v3.2.6.0</li> <li>Code Virtualizer v4.0 (expérimental)</li> </ul> <h2 id="-limitations">⚠️ Limitations</h2> <p>L&rsquo;outil <strong>ne dévirtualise pas</strong> le code (pas de devirtualization ni de démutation). Il ne désobfusque pas le code protégé par machine virtuelle.</p>