Ошибка themida file corrupted

Ответить

  • Версия для печати

Расширенный поиск

ggg1

Ресетник
Ресетник

Аватара пользователя

Сообщения: 297
Зарегистрирован: 05 ноя 2009, 01:11
Откуда: Старый Оскол
Char: ~Stro~
Guild: SHARKS
  • Цитата

да, помогает. ХР у меня

http://www.youtube.com/watch?v=CmMjvyyo5oA
Изображение

Вернуться к началу

Kold

Администратор
Администратор

Аватара пользователя

Сообщения: 2606
Зарегистрирован: 30 ноя 2006, 17:04
Char: Kold
Guild: ADMINS
Связаться:

Контактная информация пользователя Kold

  • Цитата

Сообщение

Kold » 26 окт 2010, 20:46

Антивирус или вирус вносит изменения в файл лаунчера. Нужно искать причину, кто портит файл.

Правила сервера | FAQ (основная информация по игре) | Квесты | Другое | Контакты | Изображение

Вернуться к началу

Desert_Eagle

Модер форума
Модер форума

Аватара пользователя

Сообщения: 1024
Зарегистрирован: 06 дек 2007, 13:48
Char: Deviance
  • Цитата

Сообщение

Desert_Eagle » 26 окт 2010, 21:05

Kold

Если судить по тому, что пишет народ про эту самую ошибку — всему вина программа Themida. Она и есть вирус.

Cегодня всё было как обычно. Решил начать день с проверки почты. Запустил The Bat, а в ответ тишина. Только вот такое окошко:

themida — the bat

Изображение

Текст сообщения: “file corrupted! This program has been manipulated and maybe it’s infected by a Virus or cracked. This file won’t work anymore.”

Все, тоже самое.

Про Themida из Google – ничего не ясно

Themida — это специфический продукт юго-восточной программерской мысли. На сколько мне известно, в определенных вариациях (и при бездумном применении) может превратиться в достаточно мощное malware средство.

Themida – это мощная система защиты, разработанная для программных разработчиков, которые хотят защитить свои приложения против продвинутого обратного инжиниринга и взлома программ. Разработчикам не придется менять что-либо в своих кодах или в программировании, чтобы защитить свои приложения с помощью Themida.

Themida — это просто обычный вирус, прибыл его prkiller.exe и все окей, о шифровался под svchost.exe (C:WINDOWSsystem32 — сие чудо не удаляется, ибо системный файл) под похожим этим названием и находился в директории винды.

Частые проблемы , FAQ, Квесты
Изображение

Вернуться к началу

Kold

Администратор
Администратор

Аватара пользователя

Сообщения: 2606
Зарегистрирован: 30 ноя 2006, 17:04
Char: Kold
Guild: ADMINS
Связаться:

Контактная информация пользователя Kold

  • Цитата

Сообщение

Kold » 26 окт 2010, 21:15

Desert_Eagle писал(а):Themida – это мощная система защиты, разработанная для программных разработчиков, которые хотят защитить свои приложения против продвинутого обратного инжиниринга и взлома программ. Разработчикам не придется менять что-либо в своих кодах или в программировании, чтобы защитить свои приложения с помощью Themida.

Именно это, остальное – неправда. Антивирусы не могут распаковать эту защиту и зачастую считают программу опасной. Именно эта защита и не позволяет запустить программу, если она была изменена.

Deviance, я уже разговаривал с тобой когда-то по этому поводу. Контрольная md5 сумма лаунчера такая: 7e1954d727a8a447513095d4f4c7456c. Проверь у себя. Если она отличается, значит что-то портит лаунчер на твоем компьютере.

Правила сервера | FAQ (основная информация по игре) | Квесты | Другое | Контакты | Изображение

Вернуться к началу

Toxa

Ресетник
Ресетник

Аватара пользователя

Сообщения: 242
Зарегистрирован: 25 май 2008, 11:29
Guild: Furious
  • Цитата

Сообщение

Toxa » 26 окт 2010, 21:50

Проблема с Темидой состоит в том, что иногда вирусописатели защищают свой код с помощью данной утилиты от анализа антивирусами. =>

Kold писал(а):Антивирусы не могут распаковать эту защиту и зачастую считают программу опасной.

Изображение

Вернуться к началу

JONI

Игрок
Игрок

Аватара пользователя

Сообщения: 109
Зарегистрирован: 07 окт 2010, 14:02
Откуда: Мариуполь
Char: MONTGOMERY
Guild: Mariupol
Связаться:

Контактная информация пользователя JONI

  • Цитата

Сообщение

JONI » 18 дек 2010, 13:24

8) Уважаемые я все по поводу той же ошибо4ки-без всяких при4ин она на4ала выскакивать,и 4то я не делал и менял и перезагружал и переустанавливал,даже 4ерез другой ПК антивирусами прогоняли все безтолку(
при4ем ни стого ни ссего кмп правда старый ХР сп 1 стоит постоянно
коро4е я в панике :shock:

Изображение
У всех в нас есть кто-то кого не надо будить, я разбудил…

Вернуться к началу

Desert_Eagle

Модер форума
Модер форума

Аватара пользователя

Сообщения: 1024
Зарегистрирован: 06 дек 2007, 13:48
Char: Deviance
  • Цитата

Сообщение

Desert_Eagle » 18 дек 2010, 13:40

JONI
Да эта такая зараза, что нервы портит по полной. В общем как я понял данная ошибка связана с HDD, то есть у тебя Винт просто начинает сыпаться. Он у тебя новый?
У меня на компе 2 Винта стояло. На одном всегда ОС, 2 для всего остального. Взял да вырубил вообще этот старый Винт, перешел на второй, поставил ОС ХП Сервис Пак 3 — Во- а- ля — все работает. Тьфу-Тьфу.

Частые проблемы , FAQ, Квесты
Изображение

JONI

Игрок
Игрок

Аватара пользователя

Сообщения: 109
Зарегистрирован: 07 окт 2010, 14:02
Откуда: Мариуполь
Char: MONTGOMERY
Guild: Mariupol
Связаться:

Контактная информация пользователя JONI

  • Цитата

Сообщение

JONI » 18 дек 2010, 19:01

Примного благодарен за совет НО у меня сп1 игра норм рабртает,ставил сп 2 и сп 3 и зборки и урезанныеи 4истые игра ТОРМОЗИТ ппц у мня селерон 1.7 оперативы 512 и видео интегрированная на 64 думаю тут не надо быть многословным :-(
если ктото может в МОЁМ слу4ае 4тото посоветовать буду о4 признателен (кроме поменяй комп)
………………

Изображение
У всех в нас есть кто-то кого не надо будить, я разбудил…

Вернуться к началу

ggg1

Ресетник
Ресетник

Аватара пользователя

Сообщения: 297
Зарегистрирован: 05 ноя 2009, 01:11
Откуда: Старый Оскол
Char: ~Stro~
Guild: SHARKS
  • Цитата

Сообщение

ggg1 » 19 дек 2010, 00:41

Был компьютер еще хуже, помогала переустановка игры, каждый раз после ошибки.
После смены железа, проблема исчезла.

http://www.youtube.com/watch?v=CmMjvyyo5oA
Изображение

Вернуться к началу

JONI

Игрок
Игрок

Аватара пользователя

Сообщения: 109
Зарегистрирован: 07 окт 2010, 14:02
Откуда: Мариуполь
Char: MONTGOMERY
Guild: Mariupol
Связаться:

Контактная информация пользователя JONI

  • Цитата

Сообщение

JONI » 21 дек 2010, 11:46

Всетаки страно єто)
Сделал ерунду а помогло,взял диск С где винда стоит у мня было 10 гб и разбил его на 2 диска по 5 гб,после их удалил и вернул диск С на 10 гб и все заработало

( до это 3 раза винду переустанавлмвал и ни4его)

Изображение
У всех в нас есть кто-то кого не надо будить, я разбудил…

Вернуться к началу

turboexe

Бывалый нуб
Бывалый нуб

Аватара пользователя

Сообщения: 39
Зарегистрирован: 18 янв 2011, 12:25
Откуда: Минск, BLR
Char: turboexe
Guild: OutSpace
Связаться:

Контактная информация пользователя turboexe

  • Цитата

Сообщение

turboexe » 27 фев 2011, 16:16

win+r -> cmd -> [Enter] -> scandisk /f /r
может помочь.

Вернуться к началу

eparco

Игрок
Игрок

Аватара пользователя

Сообщения: 149
Зарегистрирован: 12 ноя 2008, 18:16
Откуда: Donetsk
Char: Spoon
Guild: aLife

Error Themida

  • Цитата

Сообщение

eparco » 30 мар 2011, 08:20

Изображение
Выпадает вот такая ошибка при запуске лаунча.
Помогает переустановка игры,но через некоторое время опять заражается.

Не отворачивайся, прямо стой, смотри.Это все кого ты любишь, гниют изнутри.

Вернуться к началу

massacre

Ресетник
Ресетник

Аватара пользователя

Сообщения: 224
Зарегистрирован: 14 апр 2010, 10:31
Откуда: Belarus, Minsk
Char: ~Kraft~
Guild: MaZaFaKa
  • Цитата

Сообщение

massacre » 25 июл 2011, 11:00

Тоже столкнулся с данной проблемой, перепробовал почти все вышеперечисленное… ничего не помогло

В итоге просто обновил архиватор. Был WinRar 3.92, поставил WinRar 4.01. Перераспаковал лаунчер. Ошибка больше не вылетает.

Изображение
Моральная культура должна основываться на принципах. Infernal в ВКонтакте

Вернуться к началу

DeLorean

Нубик
Нубик

Аватара пользователя

Сообщения: 5
Зарегистрирован: 05 апр 2010, 04:15
Откуда: Минск
Char: Ranchero
  • Цитата

Сообщение

DeLorean » 04 дек 2012, 11:48

А поможет перед каждым запуском кидать в папку лаунчер старой версии?

Вернуться к началу

SkyArt

Нубик
Нубик

Аватара пользователя

Сообщения: 0
Зарегистрирован: 02 дек 2012, 15:49
Откуда: Белгород
Char: SkyArt
Guild: HorroR
  • Цитата

Сообщение

SkyArt » 04 дек 2012, 11:50

таже самая проблема :-( щас буду пробовать всё вышеперечисленное

Ответить

  • Версия для печати

Показать:
Поле сортировки:
Порядок:


Вернуться в «Проблемы с игрой»


Перейти

  • MU Online
  • ↳   Администрация сообщает
  • ↳   Общий
  • ↳   Вопросы и ответы
  • ↳   Проблемы с игрой
  • ↳   Квесты
  • ↳   Гильдии
  • ↳   Квестовая система
  • ↳   Web-магазин
  • ↳   Лотереи
  • Рынок
  • ↳   DK / BK
  • ↳   DW / SM
  • ↳   FE / ME
  • ↳   MG
  • ↳   DL
  • ↳   Разное
  • Сайт и форум
  • ↳   Сайт
  • ↳   Форум
  • Болтовня
  • ↳   Флейм
  • ↳   Встречи
 

Ответить

  • Версия для печати

Расширенный поиск

ggg1

Ресетник
Ресетник

Аватара пользователя

Сообщения: 297
Зарегистрирован: 05 ноя 2009, 01:11
Откуда: Старый Оскол
Char: ~Stro~
Guild: SHARKS

  • Цитата

да, помогает. ХР у меня

http://www.youtube.com/watch?v=CmMjvyyo5oA
Изображение

Вернуться к началу

Kold

Администратор
Администратор

Аватара пользователя

Сообщения: 2632
Зарегистрирован: 30 ноя 2006, 17:04
Char: Kold
Guild: ADMINS
Связаться:

Контактная информация пользователя Kold

ICQ

  • Цитата

Сообщение

Kold » 26 окт 2010, 20:46

Антивирус или вирус вносит изменения в файл лаунчера. Нужно искать причину, кто портит файл.

Правила сервера | FAQ (основная информация по игре) | Квесты | Другое | Контакты | Изображение

Вернуться к началу

Desert_Eagle

Модер форума
Модер форума

Аватара пользователя

Сообщения: 1024
Зарегистрирован: 06 дек 2007, 13:48
Char: Deviance

  • Цитата

Сообщение

Desert_Eagle » 26 окт 2010, 21:05

Kold

Если судить по тому, что пишет народ про эту самую ошибку — всему вина программа Themida. Она и есть вирус.

Cегодня всё было как обычно. Решил начать день с проверки почты. Запустил The Bat, а в ответ тишина. Только вот такое окошко:

themida — the bat

Изображение

Текст сообщения: “file corrupted! This program has been manipulated and maybe it’s infected by a Virus or cracked. This file won’t work anymore.”

Все, тоже самое.

Про Themida из Google – ничего не ясно

Themida — это специфический продукт юго-восточной программерской мысли. На сколько мне известно, в определенных вариациях (и при бездумном применении) может превратиться в достаточно мощное malware средство.

Themida – это мощная система защиты, разработанная для программных разработчиков, которые хотят защитить свои приложения против продвинутого обратного инжиниринга и взлома программ. Разработчикам не придется менять что-либо в своих кодах или в программировании, чтобы защитить свои приложения с помощью Themida.

Themida — это просто обычный вирус, прибыл его prkiller.exe и все окей, о шифровался под svchost.exe (C:WINDOWSsystem32 — сие чудо не удаляется, ибо системный файл) под похожим этим названием и находился в директории винды.

Частые проблемы , FAQ, Квесты
Изображение

Вернуться к началу

Kold

Администратор
Администратор

Аватара пользователя

Сообщения: 2632
Зарегистрирован: 30 ноя 2006, 17:04
Char: Kold
Guild: ADMINS
Связаться:

Контактная информация пользователя Kold

ICQ

  • Цитата

Сообщение

Kold » 26 окт 2010, 21:15

Desert_Eagle писал(а):Themida – это мощная система защиты, разработанная для программных разработчиков, которые хотят защитить свои приложения против продвинутого обратного инжиниринга и взлома программ. Разработчикам не придется менять что-либо в своих кодах или в программировании, чтобы защитить свои приложения с помощью Themida.

Именно это, остальное – неправда. Антивирусы не могут распаковать эту защиту и зачастую считают программу опасной. Именно эта защита и не позволяет запустить программу, если она была изменена.

Deviance, я уже разговаривал с тобой когда-то по этому поводу. Контрольная md5 сумма лаунчера такая: 7e1954d727a8a447513095d4f4c7456c. Проверь у себя. Если она отличается, значит что-то портит лаунчер на твоем компьютере.

Правила сервера | FAQ (основная информация по игре) | Квесты | Другое | Контакты | Изображение

Вернуться к началу

Toxa

Ресетник
Ресетник

Аватара пользователя

Сообщения: 242
Зарегистрирован: 25 май 2008, 11:29
Guild: Furious

  • Цитата

Сообщение

Toxa » 26 окт 2010, 21:50

Проблема с Темидой состоит в том, что иногда вирусописатели защищают свой код с помощью данной утилиты от анализа антивирусами. =>

Kold писал(а):Антивирусы не могут распаковать эту защиту и зачастую считают программу опасной.

Изображение

Вернуться к началу

JONI

Игрок
Игрок

Аватара пользователя

Сообщения: 109
Зарегистрирован: 07 окт 2010, 14:02
Откуда: Мариуполь
Char: MONTGOMERY
Guild: Mariupol
Связаться:

Контактная информация пользователя JONI

ICQ

  • Цитата

Сообщение

JONI » 18 дек 2010, 13:24

8) Уважаемые я все по поводу той же ошибо4ки-без всяких при4ин она на4ала выскакивать,и 4то я не делал и менял и перезагружал и переустанавливал,даже 4ерез другой ПК антивирусами прогоняли все безтолку(
при4ем ни стого ни ссего кмп правда старый ХР сп 1 стоит постоянно
коро4е я в панике :shock:

Изображение
У всех в нас есть кто-то кого не надо будить, я разбудил…

Вернуться к началу

Desert_Eagle

Модер форума
Модер форума

Аватара пользователя

Сообщения: 1024
Зарегистрирован: 06 дек 2007, 13:48
Char: Deviance

  • Цитата

Сообщение

Desert_Eagle » 18 дек 2010, 13:40

JONI
Да эта такая зараза, что нервы портит по полной. В общем как я понял данная ошибка связана с HDD, то есть у тебя Винт просто начинает сыпаться. Он у тебя новый?
У меня на компе 2 Винта стояло. На одном всегда ОС, 2 для всего остального. Взял да вырубил вообще этот старый Винт, перешел на второй, поставил ОС ХП Сервис Пак 3 — Во- а- ля — все работает. Тьфу-Тьфу.

Частые проблемы , FAQ, Квесты
Изображение

Вернуться к началу

JONI

Игрок
Игрок

Аватара пользователя

Сообщения: 109
Зарегистрирован: 07 окт 2010, 14:02
Откуда: Мариуполь
Char: MONTGOMERY
Guild: Mariupol
Связаться:

Контактная информация пользователя JONI

ICQ

  • Цитата

Сообщение

JONI » 18 дек 2010, 19:01

Примного благодарен за совет НО у меня сп1 игра норм рабртает,ставил сп 2 и сп 3 и зборки и урезанныеи 4истые игра ТОРМОЗИТ ппц у мня селерон 1.7 оперативы 512 и видео интегрированная на 64 думаю тут не надо быть многословным :-(
если ктото может в МОЁМ слу4ае 4тото посоветовать буду о4 признателен (кроме поменяй комп)
………………

Изображение
У всех в нас есть кто-то кого не надо будить, я разбудил…

Вернуться к началу

ggg1

Ресетник
Ресетник

Аватара пользователя

Сообщения: 297
Зарегистрирован: 05 ноя 2009, 01:11
Откуда: Старый Оскол
Char: ~Stro~
Guild: SHARKS

  • Цитата

Сообщение

ggg1 » 19 дек 2010, 00:41

Был компьютер еще хуже, помогала переустановка игры, каждый раз после ошибки.
После смены железа, проблема исчезла.

http://www.youtube.com/watch?v=CmMjvyyo5oA
Изображение

Вернуться к началу

JONI

Игрок
Игрок

Аватара пользователя

Сообщения: 109
Зарегистрирован: 07 окт 2010, 14:02
Откуда: Мариуполь
Char: MONTGOMERY
Guild: Mariupol
Связаться:

Контактная информация пользователя JONI

ICQ

  • Цитата

Сообщение

JONI » 21 дек 2010, 11:46

Всетаки страно єто)
Сделал ерунду а помогло,взял диск С где винда стоит у мня было 10 гб и разбил его на 2 диска по 5 гб,после их удалил и вернул диск С на 10 гб и все заработало

( до это 3 раза винду переустанавлмвал и ни4его)

Изображение
У всех в нас есть кто-то кого не надо будить, я разбудил…

Вернуться к началу

turboexe

Бывалый нуб
Бывалый нуб

Аватара пользователя

Сообщения: 39
Зарегистрирован: 18 янв 2011, 12:25
Откуда: Минск, BLR
Char: turboexe
Guild: OutSpace
Связаться:

Контактная информация пользователя turboexe

ICQ

  • Цитата

Сообщение

turboexe » 27 фев 2011, 16:16

win+r -> cmd -> [Enter] -> scandisk /f /r
может помочь.

Вернуться к началу

eparco

Игрок
Игрок

Аватара пользователя

Сообщения: 149
Зарегистрирован: 12 ноя 2008, 18:16
Откуда: Donetsk
Char: Spoon
Guild: aLife

Error Themida

  • Цитата

Сообщение

eparco » 30 мар 2011, 08:20

Изображение
Выпадает вот такая ошибка при запуске лаунча.
Помогает переустановка игры,но через некоторое время опять заражается.

Не отворачивайся, прямо стой, смотри.Это все кого ты любишь, гниют изнутри.

Вернуться к началу

massacre

Ресетник
Ресетник

Аватара пользователя

Сообщения: 224
Зарегистрирован: 14 апр 2010, 10:31
Откуда: Belarus, Minsk
Char: ~Kraft~
Guild: MaZaFaKa

  • Цитата

Сообщение

massacre » 25 июл 2011, 11:00

Тоже столкнулся с данной проблемой, перепробовал почти все вышеперечисленное… ничего не помогло

В итоге просто обновил архиватор. Был WinRar 3.92, поставил WinRar 4.01. Перераспаковал лаунчер. Ошибка больше не вылетает.

Изображение
Моральная культура должна основываться на принципах. Infernal в ВКонтакте

Вернуться к началу

DeLorean

Нубик
Нубик

Аватара пользователя

Сообщения: 5
Зарегистрирован: 05 апр 2010, 04:15
Откуда: Минск
Char: Ranchero

  • Цитата

Сообщение

DeLorean » 04 дек 2012, 11:48

А поможет перед каждым запуском кидать в папку лаунчер старой версии?

Вернуться к началу

SkyArt

Нубик
Нубик

Аватара пользователя

Сообщения: 0
Зарегистрирован: 02 дек 2012, 15:49
Откуда: Белгород
Char: SkyArt
Guild: HorroR

  • Цитата

Сообщение

SkyArt » 04 дек 2012, 11:50

таже самая проблема :-( щас буду пробовать всё вышеперечисленное

Вернуться к началу

Ответить

  • Версия для печати

Показать:
Поле сортировки:
Порядок:


Вернуться в «Проблемы с игрой»


Перейти

  • MU Online
  • ↳   Администрация сообщает
  • ↳   Общий
  • ↳   Вопросы и ответы
  • ↳   Проблемы с игрой
  • ↳   Квесты
  • ↳   Гильдии
  • ↳   Квестовая система
  • ↳   Web-магазин
  • ↳   Лотереи
  • Рынок
  • ↳   DK / BK
  • ↳   DW / SM
  • ↳   FE / ME
  • ↳   MG
  • ↳   DL
  • ↳   Разное
  • Сайт и форум
  • ↳   Сайт
  • ↳   Форум
  • Болтовня
  • ↳   Флейм
  • ↳   Встречи

   
 

Alright I’m gonna necro this thread now, but whatever

I have the exact same error… here’s what I did so far:

— Downloaded 903 client and installed it… got that error
— uninstalled it, installed it again
— after a few days I remembered that I actually wanted to play it again
— downloading version 955 and installing it… got that error… I thought maybe I really have a virus… so I scanned for viruses and found none
— as I actually needed to re-install windows within the next week I decided to do it now
— re-installed windows, downloaded the 955 client again from a different hoster, installed it… error again

alright… now tell me what’s wrong or what I maybe forgot :smile:

thx :smile:

  • Главная
  • Форум
  • Сервис Центр
  • SeTooL — официальный форум
  • Themida

  1. 13.11.2010, 19:22


    #1

    Themida

    Давно не обновлял версию Setool, чтоит v0.915032. Так вот второй день как появилась эта ошибка Themida, переустанавливал виндовс, не помогло. File corrupted!. This program has been manipulated and maybe it`s infected by a Virus or cracked. This file won`t work anymore.


  2. 13.11.2010, 19:33


    #2

    у фемиды иногда бывают заскоки с определением отладчиков и мониторов — «Debugger detected …» или «Monitor detected …»
    но если она пишет «File corrupted!» — значит так оно и есть.
    ищите вирусы на своём кампутере


  3. 13.11.2010, 19:34


    #3

    найди последнюю, которая без доп. оплаты работает, 1.01 по моему, или антивирус прибей/замени.


Похожие темы

  1. Ответов: 9

    Последний ответ: 08.04.2005, 08:48

Социальные закладки

Социальные закладки


Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
  • BB коды Вкл.
  • Смайлы Вкл.
  • [IMG] код Вкл.
  • [VIDEO] код Вкл.
  • HTML код Выкл.

Правила форума

Go Back   UnKnoWnCheaTs — Multiplayer Game Hacking and Cheats

  • Anti-Cheat Software & Programming


  • General Programming and Reversing

  • Reload this Page

    [Help] Themida File corrupted! This program has been manipulated and maybe it’s infected by

    Themida File corrupted! This program has been manipulated and maybe it's infected by
    Themida File corrupted! This program has been manipulated and maybe it's infected by

    Save

    Authenticator Code

    Reply

    Thread Tools

    Themida File corrupted! This program has been manipulated and maybe it’s infected by

    Old
    14th April 2023, 08:08 PM

     
    #1

    Ravexx1337

    n00bie

    Ravexx1337's Avatar

    Join Date: Apr 2023


    Posts: 2

    Reputation: 10

    Rep Power: 5

    Ravexx1337 has made posts that are generally average in quality

    Points: 37, Level: 1

    Points: 37, Level: 1 Points: 37, Level: 1 Points: 37, Level: 1

    Level up: 10%, 363 Points needed

    Level up: 10% Level up: 10% Level up: 10%

    Activity: 2.1%

    Activity: 2.1% Activity: 2.1% Activity: 2.1%

    Cool
    Themida File corrupted! This program has been manipulated and maybe it’s infected by


    I’m getting some trouble with a program that whenever i nop or force jmp to a string and the save and patch the file I’m getting «Themida File corrupted! This program has been manipulated and maybe it’s infected by a virus or cracked»


    Ravexx1337 is offline

    Reply With Quote

    Old
    14th April 2023, 10:58 PM

     
    #2

    altoid29

    Forum Moderator

    altoid29's Avatar

    Join Date: Oct 2022

    Location: US


    Posts: 298

    Reputation: 16129

    Rep Power: 35

    altoid29 Will always be a legend at UCaltoid29 Will always be a legend at UCaltoid29 Will always be a legend at UCaltoid29 Will always be a legend at UCaltoid29 Will always be a legend at UCaltoid29 Will always be a legend at UCaltoid29 Will always be a legend at UCaltoid29 Will always be a legend at UCaltoid29 Will always be a legend at UCaltoid29 Will always be a legend at UCaltoid29 Will always be a legend at UC

    Recognitions
    Members who have contributed financial support towards UnKnoWnCheaTs.
    Donator

    (1)

    Points: 21,051, Level: 20

    Points: 21,051, Level: 20 Points: 21,051, Level: 20 Points: 21,051, Level: 20

    Level up: 16%, 1,349 Points needed

    Level up: 16% Level up: 16% Level up: 16%

    Activity: 23.1%

    Activity: 23.1% Activity: 23.1% Activity: 23.1%

    Last Achievements
    Themida File corrupted! This program has been manipulated and maybe it's infected byThemida File corrupted! This program has been manipulated and maybe it's infected by

    Hello, @Ravexx1337

    I don’t have much experience with Themida, but the issue here sounds like it’s being caused from you modifying the file. I’m not sure how Themida does it’s integrity checks to prevent file cracking / patching, but that’s definitely what’s giving you ‘trouble’ here.

    Error:

    Quote:

    Themida File corrupted! This program has been manipulated and maybe it’s infected by a virus or cracked

    The error by Themida is quite literally, telling you the problem. If you patch the program, you’re going to be caught by Themida’s file-integrity check. Modifying the file data in any way is going to get you caught. Using a nop or jmp will differentiate the file integrity data, hence the error.

    __________________

    UnKnoWnCheaTs Downloads | UnKnoWnCheaTs FAQ | UnKnoWnCheaTs Rules

    Need to contact me? Feel free to send me a private message.


    altoid29 is offline

    Reply With Quote

    Old
    16th April 2023, 06:17 PM

     
    #3

    AhoraJust

    h4x0!2

    AhoraJust's Avatar

    Join Date: Apr 2020

    Location: Ida Pro && x64dbg


    Posts: 104

    Reputation: 1916

    Rep Power: 80

    AhoraJust is an oracle in the cheating communityAhoraJust is an oracle in the cheating communityAhoraJust is an oracle in the cheating communityAhoraJust is an oracle in the cheating communityAhoraJust is an oracle in the cheating communityAhoraJust is an oracle in the cheating communityAhoraJust is an oracle in the cheating communityAhoraJust is an oracle in the cheating communityAhoraJust is an oracle in the cheating communityAhoraJust is an oracle in the cheating communityAhoraJust is an oracle in the cheating community

    Points: 4,805, Level: 7

    Points: 4,805, Level: 7 Points: 4,805, Level: 7 Points: 4,805, Level: 7

    Level up: 34%, 595 Points needed

    Level up: 34% Level up: 34% Level up: 34%

    Activity: 1.9%

    Activity: 1.9% Activity: 1.9% Activity: 1.9%

    Last Achievements
    Themida File corrupted! This program has been manipulated and maybe it's infected byThemida File corrupted! This program has been manipulated and maybe it's infected by

    Talking


    Quote:

    Originally Posted by Ravexx1337
    View Post

    I’m getting some trouble with a program that whenever i nop or force jmp to a string and the save and patch the file I’m getting «Themida File corrupted! This program has been manipulated and maybe it’s infected by a virus or cracked»

    Themida uses the following WinApi for check CRC file:

    Code:

    GetModuleFileName
    CreateFileW
    GetFileSize
    CreateFileMappingW
    MapViewOfFile
    UnmapViewOfFile

    It is enough to change the path to the file to an unpatched one, or simply create a copy of the file in a new section using CFF exploler and hook WinApi.
    MapViewOfFile(return address) — to give original bytes that themida will accept
    UnmapViewOfFile — fix the first argument to prevent your file from being unmapped (your program will die if you don’t).
    This has been tested leak WinLicense 3.1.3.0 & Themida 3.0.4.0.
    If you need help bypassing runtime CRC, then just write and I will give you an answer.

    __________________

    Ahora57#3326
    Telegram:Ahora_technology


    AhoraJust is offline

    Reply With Quote

    Old
    21st April 2023, 04:33 AM

     
    #4

    Ravexx1337

    n00bie

    Ravexx1337's Avatar


    Threadstarter

    Join Date: Apr 2023


    Posts: 2

    Reputation: 10

    Rep Power: 5

    Ravexx1337 has made posts that are generally average in quality

    Points: 37, Level: 1

    Points: 37, Level: 1 Points: 37, Level: 1 Points: 37, Level: 1

    Level up: 10%, 363 Points needed

    Level up: 10% Level up: 10% Level up: 10%

    Activity: 2.1%

    Activity: 2.1% Activity: 2.1% Activity: 2.1%

    i had some trouble reversing themida, but after some help from others i got it and thank you for your reply it helped me alot


    Ravexx1337 is offline

    Reply With Quote

    Old
    20th June 2023, 05:49 PM

     
    #5

    0b11

    God-Like

    0b11's Avatar

    Join Date: Aug 2022


    Posts: 160

    Reputation: 1030

    Rep Power: 24

    0b11 -- I am the Godfather of rep0b11 -- I am the Godfather of rep0b11 -- I am the Godfather of rep0b11 -- I am the Godfather of rep0b11 -- I am the Godfather of rep0b11 -- I am the Godfather of rep0b11 -- I am the Godfather of rep0b11 -- I am the Godfather of rep

    Points: 2,131, Level: 4

    Points: 2,131, Level: 4 Points: 2,131, Level: 4 Points: 2,131, Level: 4

    Level up: 5%, 669 Points needed

    Level up: 5% Level up: 5% Level up: 5%

    Activity: 21.2%

    Activity: 21.2% Activity: 21.2% Activity: 21.2%

    Last Achievements
    Themida File corrupted! This program has been manipulated and maybe it's infected by

    Quote:

    Originally Posted by AhoraJust
    View Post

    Themida uses the following WinApi for check CRC file:

    Code:

    GetModuleFileName
    CreateFileW
    GetFileSize
    CreateFileMappingW
    MapViewOfFile
    UnmapViewOfFile

    It is enough to change the path to the file to an unpatched one, or simply create a copy of the file in a new section using CFF exploler and hook WinApi.
    MapViewOfFile(return address) — to give original bytes that themida will accept
    UnmapViewOfFile — fix the first argument to prevent your file from being unmapped (your program will die if you don’t).
    This has been tested leak WinLicense 3.1.3.0 & Themida 3.0.4.0.
    If you need help bypassing runtime CRC, then just write and I will give you an answer.

    Quote:

    If you need help bypassing runtime CRC, then just write and I will give you an answer.

    Do you mean themida has runtime crc check?
    or that need turned on by user in settings?
    My purpose is patch .text at runtime, i can patch .text no problem when 5 seconds after running.


    0b11 is online now

    Reply With Quote

    Old
    20th June 2023, 10:40 PM

     
    #6

    AhoraJust

    h4x0!2

    AhoraJust's Avatar

    Join Date: Apr 2020

    Location: Ida Pro && x64dbg


    Posts: 104

    Reputation: 1916

    Rep Power: 80

    AhoraJust is an oracle in the cheating communityAhoraJust is an oracle in the cheating communityAhoraJust is an oracle in the cheating communityAhoraJust is an oracle in the cheating communityAhoraJust is an oracle in the cheating communityAhoraJust is an oracle in the cheating communityAhoraJust is an oracle in the cheating communityAhoraJust is an oracle in the cheating communityAhoraJust is an oracle in the cheating communityAhoraJust is an oracle in the cheating communityAhoraJust is an oracle in the cheating community

    Points: 4,805, Level: 7

    Points: 4,805, Level: 7 Points: 4,805, Level: 7 Points: 4,805, Level: 7

    Level up: 34%, 595 Points needed

    Level up: 34% Level up: 34% Level up: 34%

    Activity: 1.9%

    Activity: 1.9% Activity: 1.9% Activity: 1.9%

    Last Achievements
    Themida File corrupted! This program has been manipulated and maybe it's infected byThemida File corrupted! This program has been manipulated and maybe it's infected by

    Wink


    Quote:

    Originally Posted by 0b11
    View Post

    Do you mean themida has runtime crc check?
    or that need turned on by user in settings?
    My purpose is patch .text at runtime, i can patch .text no problem when 5 seconds after running.

    I’m talking about the CHECK_CODE_INTEGRITY macro or the SECheckCodeIntegrity function.
    It checks .text section and doesn’t work quite right (only checks 1 section and doesn’t check for WRITE permissions), but it’s easily defeated (if you have problems, write me in tg).
    They transfer the code first to the allocated memory with RW rights, and then use the CRC algorithm.
    The algorithm itself looks like this~:

    Code:

    auto get_crc(PVOID rsp_crypted_start_address_check,uint32_t rcx_lenght_check) -> uint32_t
    {
        uint32_t eax_res_crc = NULL;
     
        rsp_crypted_start_address_check ^= 0x76E898A6;//decrypt
        for(uint32_t i = NULL; rcx_lenght_check != NULL; i+= sizeof(i), rcx_lenght_check--)
        {
            eax_res_crc += *reinterpret_cast<uint32_t*>(rsp_crypted_start_address_check + i);
            eax_res_crc = rol(eax_res_crc ,0x10);
            eax_res_crc ^= *reinterpret_cast<uint32_t*>(rsp_crypted_start_address_check + i)
        }
        return eax_res_crc ;
    }

    Ways to win:
    1) change the result of crc to eax
    2) change register comparison to cmp al,al
    3) find a check in the virtualized code (their cmp handle has 2 types and is very easy to find)

    __________________

    Ahora57#3326
    Telegram:Ahora_technology



    Last edited by AhoraJust; 20th June 2023 at 10:43 PM.


    AhoraJust is offline

    Reply With Quote

    Old
    20th June 2023, 11:25 PM

     
    #7

    0b11

    God-Like

    0b11's Avatar

    Join Date: Aug 2022


    Posts: 160

    Reputation: 1030

    Rep Power: 24

    0b11 -- I am the Godfather of rep0b11 -- I am the Godfather of rep0b11 -- I am the Godfather of rep0b11 -- I am the Godfather of rep0b11 -- I am the Godfather of rep0b11 -- I am the Godfather of rep0b11 -- I am the Godfather of rep0b11 -- I am the Godfather of rep

    Points: 2,131, Level: 4

    Points: 2,131, Level: 4 Points: 2,131, Level: 4 Points: 2,131, Level: 4

    Level up: 5%, 669 Points needed

    Level up: 5% Level up: 5% Level up: 5%

    Activity: 21.2%

    Activity: 21.2% Activity: 21.2% Activity: 21.2%

    Last Achievements
    Themida File corrupted! This program has been manipulated and maybe it's infected by

    Quote:

    Originally Posted by AhoraJust
    View Post

    I’m talking about the CHECK_CODE_INTEGRITY macro or the SECheckCodeIntegrity function.
    It checks .text section and doesn’t work quite right (only checks 1 section and doesn’t check for WRITE permissions), but it’s easily defeated (if you have problems, write me in tg).
    They transfer the code first to the allocated memory with RW rights, and then use the CRC algorithm.
    The algorithm itself looks like this~:

    Code:

    auto get_crc(PVOID rsp_crypted_start_address_check,uint32_t rcx_lenght_check) -> uint32_t
    {
        uint32_t eax_res_crc = NULL;
     
        rsp_crypted_start_address_check ^= 0x76E898A6;//decrypt
        for(uint32_t i = NULL; rcx_lenght_check != NULL; i+= sizeof(i), rcx_lenght_check--)
        {
            eax_res_crc += *reinterpret_cast<uint32_t*>(rsp_crypted_start_address_check + i);
            eax_res_crc = rol(eax_res_crc ,0x10);
            eax_res_crc ^= *reinterpret_cast<uint32_t*>(rsp_crypted_start_address_check + i)
        }
        return eax_res_crc ;
    }

    Ways to win:
    1) change the result of crc to eax
    2) change register comparison to cmp al,al
    3) find a check in the virtualized code (their cmp handle has 2 types and is very easy to find)

    i think the game i reverse does not use CHECK_CODE_INTEGRITY, they just stitch a lot of tech together
    that dll is actually packed into unity’s assembly
    i am assuming game possible flag(not block) me with CHECK_CODE INTEGRITY
    since i only need hook one function in this module, i just use hwbp

    but i found russian article you posted on yougame.biz through the code you gave me
    might help me find the game’s crc function

    thanks anyway for your help


    0b11 is online now

    Reply With Quote

    Reply


    Similar Threads
    Thread Thread Starter Forum Replies Last Post
    [Help] SmartGaGa The core data file of smartgaga has been lost or corrupted Elzamek PUBG Mobile 3 2nd November 2021 01:43 PM
    [Help] A heap has been corrupted (ntdll.dll) whoisespo Counterstrike Global Offensive 3 3rd November 2017 07:03 AM
    [Information] YOU MIGHT HAVE BEEN INFECTED — READ fredaikis Infestation Survivor Stories: Classic 54 19th September 2013 06:19 AM
    [Help] All hacks has corrupted file/memory majkello Battlefield 1942 12 8th November 2010 07:42 PM

    Tags

    file, program, themida, infected, corrupted, jmp, virus, patch, save, string

    «
    Previous Thread
    |
    Next Thread
    »

    Forum Jump

    All times are GMT. The time now is 08:23 PM.

    Contact Us —
    Toggle Dark Theme

    Terms of Use Information Privacy Policy Information
    Copyright ©2000-2023, Unknowncheats� UKCS #312436

    Themida File corrupted! This program has been manipulated and maybe it's infected by Themida File corrupted! This program has been manipulated and maybe it's infected by

    no new posts

  • Ошибка this server has mods that require
  • Ошибка theft defect рено магнум
  • Ошибка this program is unavailable in your country aion что делать
  • Ошибка the windows installer service could not be accessed this can occur
  • Ошибка this product is covered by one or more of the following patents ноутбук