2.4 Themida 脫殼教學
🔐 什麼是 Themida？
Themida 是一種軟體保護殼，用來加密和保護執行檔，防止：
- 逆向工程
- 調試分析
- 修改程式碼
🛠️ 脫殼環境
| 需求 | 說明 |
|---|---|
| 作業系統 | Windows 7 x86 (32位元) SP1 |
| 調試器 | OllyDbg + 插件 |
| 工具 | OreansUnvirtualizer |
📝 脫殼步驟
Step 1：準備環境
- 安裝 Windows 7 x86 SP1
- 安裝 OllyDbg
- 安裝 OreansUnvirtualizer 插件
Step 2：載入檔案
- 執行 OllyDbg
- File → Open → 選擇 MapleStory.exe
- 等待 OllyDbg 完全載入
Step 3：執行脫殼
- 執行 Unvirtualizer 插件
- 選擇正確的入口點 (Entry Point)
- 等待脫殼完成
- 修復 IAT (Import Address Table)
Step 4：驗證
- 儲存脫殼後的檔案
- 嘗試用 STRedit 開啟
- 如果成功，脫殼完成！
⚠️ 常見問題
Q: 脫殼後檔案無法執行？
- 可能是 IAT 修復不完全
- 嘗試不同的脫殼設定
Q: OllyDbg 被偵測？
- 使用隱藏插件
- 調整偵測繞過設定
▶️ 下一步
或跳到 第三章：伺服器開發
關鍵詞：Themida, OllyDbg, 脫殼, Unvirtualizer, IAT