مجموعة اسئلة بخصوص الحماية + بعض البرامج

1- ليس دائما ولكن غالبا وفي بعض الاحيان يكون وضع نقطة توقف على MessageBoxA هو الحل لكن لن تحصل على شئ بالنتيجة.. لماذا برايك حسبما قرات؟

2- دالة البحث ؟ مثل ماذا.. واي شئ تريد قرصنته في برنامج يعتمد على دالة البحث في بدايته؟؟

المواضيع ذات النقاش العام حول الامور المتقدمة في امن التطبيقات والهندسة العكسية يمكن الوصول اليها جميعا عن طريق الارشيف.. اما ان كنت تقصد مواضيع اخرى في هذا النواع فراجع مثلا http://zor.org/krobar حيث يضم مجموعة كبيرة جدا في هذه المواضيع منها ما هو بسيط جدا ومنها ما هو متوسط الى المتقدم..

تحياتي

اه نسيت ان اقول ان دالة الرسالة تختلف من بيئة برمجة لاخرى مثل rtcMsgBox على VB .. وبعض اللغات تستعمل ما يشبه هذه التعليمة لكنك لا تستطيع وضع نقطة توقف عليها مباشرة.. اعتقد انها الدلفي .. لا اذكر جيدا

الله يخليك شكراااااااااااااااااااااا

بس فى برنامج نزلة ألاخ jass فى اولة عملية بحث

وكان انة البرنامج يعمل بحث فى الدرايف A و بعدين ما بلقاها لطلع رسالة خطا الى تتكون من كونكت * و اكرى* و* كنسل و هدة معناة انة ببحث عن برنامج يعنى أيش

اولة بحث ولا انا غلطان؟؟؟؟؟؟؟؟

اسف توة بجيب البرنامج و احطهولك اوكى هو البرنامج حاطة لتجربة و لكسر حماية اوكى

(((((((((((((((((((((((((((((((((((( و اخيرا وجدت من اناقشة)))))))))))))))))))))))))

شباب و خاصة الغالى Xacker

أوكى طيب فى برامج او على ألاغلب العاب و برامج

بتكون demo يعنى فترة محدودة مرات بيجى معهاااااا باتش و كرك بس انا ما بدى الشى الساهل

انا اهوى التعقيد جداااااااا طيب نرجع:-؟؟؟؟؟؟؟؟؟

1- هل DEMO دالة

2- هل DEMO عنوان (((( أقصد بعد فترة يتم الاتصال بة و يتم اغلاق البرنامج و اعطاء رسالة خطاء))))

اةاةاةاةاةااةةةةة انا قلت رسالة خطاااااااااا شو رايك :wacko:

3- لو انها دالة كيف ممكن اتعامل معها و اعاجهااااااااااااااااا

شباب لو سمحتو انا فعلا" محتاج الى هدة البرامج علشان أبداء صح لو سمحتو ممكن

DEBUGGERS (المنقحات)

DisassemblerS

HexEditors

ResourceEditos

Decompiler

Dumpers

Monitors (برامج المراقبة)

Identifiers (برامج الكشف)

Unpackers/Decompressors (برامج فك الحزم والضغط)

تجدها كلها في حزمة واحدة

فقط إستخدم محرك بحث مثل Google

ناقش كل مشكلة تتعلق بموضوع سابق في نفس الموضوع الا ان كانت هذه المشكلة تاخذ وجه جديد قد يحتاج الى موضوع جديد للمناقشة!! (واختر عنوان مناسب للموضوع)

لا تحاول توجيه استفسار خاص لاحد الاعضاء باسمه لان هذا يفرض على البقية الا يجيبوك مراعاة للطرفين وهذا خطا..

حاول بالنسبة لاسئلتك العامة ان تجمعها في موضوع واحد كي لا يؤدي هذا الى تغيير الواجهة المعروفة للقسم بعناوينه الصريحة وسهولة البحث فيه

اخيرا، بالنسبة لسؤالك, DEMO هو label يعني لافتة فقط تدل على ان النسخة تجريبية.. ويتم ازالتها بمجرد تسجيل النسخة وهذا قد يعتمد على وجود مفتاح خاص في ملف او في الريجستري او في وجود ملف معين يقرا من على الـ CD الاصلي.. وهناك اشكال عديدة للتسجيل

بالتالي بالنسبة للالعاب ينصح بالغالب التاكد حقا ان كانت النسخة DEMO فان كانت كذلك فان اللعبة لا تكون كاملة يعني مجرد عرض مرحلة او 2 وبعدين بتتوقف وتطلب منك شراء اللعبة الكاملة اما لو كانت shareware يعني مش مجانية وانت تملك نسخة تجريبية تحتاج تسجيل فيجب عليك ان تبحث عن نوع الحماية المستخدمة وفقا لما تطلبه اللعبة للمتابعة..

(سيتم دمج المواضيع المتشابهة*)

للوصول السريع راجع ProTools: http://protools.cjb.net وخصوصا بعد طرح الاصدار الثالث من واجهة الموقع.. استخدم خاصة البحث فيه وستجد المطلوب باذن الله

عاشق هكر كتب:

1- هل  DEMO  دالة 

2- هل DEMO عنوان  (((( أقصد  بعد فترة يتم الاتصال بة  و يتم اغلاق  البرنامج و اعطاء رسالة خطاء))))

اةاةاةاةاةااةةةةة انا قلت رسالة خطاااااااااا شو رايك    :wacko:

3- لو انها دالة كيف ممكن اتعامل معها و اعاجهااااااااااااااااا

←

يجب أن يكون عندك خلفية عن دوال API لتتمكن من مراقبة الدوال و معرفة كل دالة و وظيفتها .

والله أعلم .

شكرااااااااااااااااااااااااااااااااااا

و يا سيدى لا تزعل الى كل الشباب

هل يعتبر DEBUG

برنامج أسمبلى فى حد داتة يعنى انا لمو قرائت عنة انة ممكن انك تنفد اكواد اسمبلى فية و عند الضغط مرتين انتر يتنفد؟؟؟؟؟؟؟؟؟؟

هل صح فى ذالك

*:::::::* الديبغ_ كل ما تعمل برنامج و فية خطاء بطلع ديبغ ((((( ولمة تضغط علية بكتكتشف الكود الخاص بالبرنامج)))

1- طيب لو برنامج اسمبلى حيكون برنامج تنفيدى(((((( لو تم فك تشفيرة نقدر تعدل علية )))))))؟؟؟؟؟؟؟؟؟؟؟؟؟؟

2- هل عن طريق DEBUG نسطيع نعرف البرامج الشغالة فى الذكرة(((((( لو ممكن ما هو الكود البرمجى الخاص)))تقريبا راح تطلع النتيجة (off) او (on)

:D

ممكن لو انة نفك تشفير انخلية يتخطى الخطى تبع البرنامج وا يظهر الكود الخاص

هل كلامى صحححححححححح

انا مش زعلان :D لكن بعد 5 سنين بالمنتديات اكتشفت انه توجيه السؤال لشخص بحد ذاته سيمنع البقية من اجابتي لانهم سيحترمون رغبة الطرف الاول ولا يريدون ان يشعروا الطرف الثاني بانهم اخدوا حقه من التشكرات والمصافحة على الايدي!! وهذا كله غلط بغلط.. صح او لاء ;)

بنرجع لاستفساراتك..

اقتباس

هل يعتبر DEBUG

برنامج أسمبلى فى حد داتة يعنى انا لمو قرائت عنة انة ممكن انك تنفد اكواد اسمبلى فية و عند الضغط مرتين انتر يتنفد؟؟؟؟؟؟؟؟؟؟

هل صح فى ذالك

برنامج اسمبلي صح لكن مشكلته انه غير قادر على استقبال المسجلات ذات طول 32 بت.. يعني هو خاص بـ 16 بت بس.. ماشي لهلأ.. امر اخر بالنسبة له، انه غير قادر على حفظ السورس الذي تكتبه فيه.. اخيرا, يجب ان تستخدم الامر "t" للتنفيذ مع التنقيح سطر بسطر اما التنفيذ فقط فمش فاكر بس بظن انه "g" بدون عنوان بعده؟

اقتباس

*:::::::* الديبغ_ كل ما تعمل برنامج و فية خطاء بطلع ديبغ ((((( ولمة تضغط علية بكتكتشف الكود الخاص بالبرنامج)))

/quote]

صح فقط في حال كان عندك debugger مربوط بمحث تنقيح الاخطاء.. يعني لو ما عندك على الاقل منقح مايكروزوفت الخطا اللي بيصير بيسكر البرنامج بخطا.. اما ان لا يؤثر على اي شئ وانما قد يقضي على حالة النظام وتضطر لاعادة التشغيل.. طبعا هالشي خارج نقاشنا هلأ..

اقتباس

1- طيب لو برنامج اسمبلى حيكون برنامج تنفيدى(((((( لو تم فك تشفيرة نقدر تعدل علية )))))))؟؟؟؟؟؟؟؟؟؟؟؟؟؟

طبعا.. وهذا خاص باي برنامج تنفيذي اخر حتى وان لم يكن مكتوبا بالاسمبلي لكن فقط ضمن حدود تعليمات الاسمبلي.. يعني WYSIWYG (على مبدا What You See Is What You Get)

اقتباس

2- هل عن طريق DEBUG نسطيع نعرف البرامج الشغالة فى الذكرة(((((( لو ممكن ما هو الكود البرمجى الخاص)))تقريبا راح تطلع النتيجة (off) او (on)

عندك تصورات خيالية بالنسبة لـ debug.com :D لاء طبعا.. هو غير قادر على اعطاء قائمة بما يعمل في الذاكرة.. لكن بامكانك اما اتباع الطريقة الغبية في ctrl+alt+del او استخدام اي برنامج لترى ما الملفات التنفيذية التي تعمل في الذاكرة حاليا و lordpe مثلا يقدم لائحة بها وهو برنامج لا غنى عنه بالنسبة لمبرمجي الاسمبلي.. والـ crax0rz :P

اقتباس

ممكن لو انة نفك تشفير انخلية يتخطى الخطى تبع البرنامج وا يظهر الكود الخاص

هو انت اما خلطت بعض المفاهيم الصحيحة باخرى خيالية يا اما انا ما فهمت عليك.. شو بتقصد من اخره :D

(عذرا عن عدم استخدام الفصحى بالكامل.. السبب.. بدون!)

السلام عليكم و رحمة الله و بركاته

هذه اول مشاركة لى فى هذا المنتدى و أحب أن أقول ان هذا المنتدى من افضل المنتديات التى صادفتها و التى تتحدث فى نفس المواضيع

و الآن بالنسبة الى موضوع فك تشفير الملفات التنفيذية فهو يعتبر من اعقد المواضيع فى مجال الهندسة العكسية و أخص بالشكر الأخ JASS على أفكاره و شرحه الوافى و سوف اقوم بتطبيق تجربته. و لكن قابلتنى مشكلة مع أحد الملفات التنفيذية لأحد الألعاب و تتلخص فى النقاط التالية :-

1- الملف التنفيذي محمى و مشفر و مضغوط بواسطة ActiveMark

2- الملف محمى ضد جميع انواع برامج التنقيح و فك التجميع و مراقبة الملفات و الريجيسترى و البرامج المستخدمة فى نسخ البرامج من الذاكرة مثل SoftICe,Trw2000,Ollydbg,W32dasm,Filemoon,Regmoon,Procdump32,

PE-dump,

3-يستخدم البرنامج مكتبات ربط ديناميكية خاصة به DLL

4-الحد الزمني لاستخدام البرنامج 30 دقيقه ( و قد تم تجاوز هذه الحماية بدرجة ضعيفه و لكنها مقبولة )

5- لا يجدي نفعا ازالة تنصيب البرنامج و اعادة تنصيبه مرة اخرى

6- لا يسمح البرنامج بتجاوز المرحلة الثالثة للعبة الا بعد تسجيل البرنامج

7- التسجيل عن طريق الانترنت و غالبا عن طريق ملف مفتاح

8- فشلت جميع محاولاتى طوال اشهر للوصول الى نقطة بداية ترميز البرنامج فى الذاكرة لكى اتمكن من نسخ البرنامج من الذاكرة

ملاحظات:

1-يفضل استخدام Ollydbg لدراسة ترميز البرنامج

برجاء المساعدة فى كيفية فك ضغط هذا البرنامج و كيفية الوصول الى نقطة البداية الحقيقية للبرنامج وكيفية نسخه من الذاكرة

اسم اللعبة ((يمنع وضع اسم التطبيق الذي تحاول القيام بتعديله ان لم يكن ملكا لك))و تفضلوا بقبول فائق شكرى و تحياتي

بشكل عام شوف نتائج البحث عن هالحماية: http://www.google.com/search?hl=en&q=ActiveMark+reverse

بذكر كان فيه موضوع بـ community.reverse-engineering.net كتبه CuTedEviL عن هالحماية وتناقش فيه هو وكم شخص من المحترفين.. kao؟.. بالنسبة لهالحماية ووصلوا لنقاط مفيدة.. يمكنك البحث عنه في منتداهم.

تحياتي

وبالمناسبة, فيه اصعب من فك التشفير وهو الـ reverse engieering الحقيقية الخاصة بتعديل الملفات التنفيذية لاضافة وتعديل خواص موجودة سلفا..

مرحباااااااااا كيف الحال للجميع

هل يمكن اخفاء الدوال عن الظهور فى برنامج مصنوعة بـــــ ASM

ولو ينفع هل تساعد فى حماية اكبر

------------------------------------------

مكتبات USER32 ********* KERNEL32 ممكن اعرف عنهااااااااا اكثر خصوصن لمة نفتح البرنامج بى olyy

نضغط CTRL+N

--------------------------------

انا توة بدخل على الساعة 8 و انا بدور على البرامج اى حطيتها فى بداية

8 ساعات بدون برنامج و الله قريب اممووووووتتتتتتتتتتتتت

أى واحد عندة و صلات مباشرة بفيدناااا و جزاة الله الف خيررررررررر

راجع للادوات: http://programmerstools.org/sitemap?PHPSES...fb267ab96579a58

بخصوص kernel32 و user32:

اقتباس

Kernel32.dll is the 32-bit dynamic link library found in the Windows operating system kernel. It handles memory management, input/output operations, and interrupts. When Windows boots up, kernel32.dll is loaded into a protected memory space so other applications do not take that space over.

On occasion, though, users may encounter the "invalid page fault" error.

This error occurs when a program or application tries to access kernel32.dll's protected memory space. Sometimes the error is caused by one particular program or application, and other times it is provoked by multiple files and applications.

If the problem results from running one application, then the application needs to be replaced. If the problem occurs when accessing multiple files and applications, the corruption is probably caused by faulty hardware.

اقتباس

user32.dll is a module that contains Windows API functions related the Windows user interface (Window handling, basic UI functions, and so forth).

ترى ان معظم ما كتبت ماخوذ من مقالات او صفحات انترنيت بالتالي قم دوما بالبحث عبر google عن اسئلة كهذه لانها بدون شك مطروحة من شخص قبلك ومجاب عليها بالتفصيل اكثر من الممل!!

شكرااااااااااااااااااااااااااااااااااااااا

و شكراااا على التعريف الخاص بى المكتبات

و الله انا تايه لية حوالى اسبوعين و انا بديت اقرء فى الماضيع بس تايه ؟؟؟؟

يعنى فى كم هائل من الدوال و كل ما تحتاجة هو معرفة مدخلات الدالة و مخرجاتها كيف ممكن الأستفادة من هذه المخرجات

؟؟؟؟؟؟؟)))))))كــــــــــــيـــــــــــــف))))))

تانى شى انا سألتك عن MessageBoxA و عرفت انها تابعة user23

بس أيش قصة MessageBoxW

و ايش القصة بينهم؟؟؟؟؟؟؟؟؟

معلش تحملونىىىىىى انا يمكن اسئلتى كثيررر

شكرا أخ على Xacker التعقيب و أسف بخصوص كتابة أسم البرنامج

و لكني قبل ان ابعث برسالتى قمت بالفعل بالبحث فى الإنترنت لأشهر و كل ما وجدته طريقة واحدة فقط لمعرفة نقطة البداية الحقيقية للبرامج المحمية ب ActiveMark و هذه الطريقة موجودة فى الملف المرفق و لكنها طريقة تقديرية و غير مفهومة ايضا

و كذلك طريقة ارجاع الوقت

و شكرا

ارجو التعقيب

CrackActivmark.zip

انا لم اقل انك ستجد مواضيع كاملة عن كيفية التعديل وقرصنة اللعبة الفلانية.. لكن هناك افكار قوية وتحتاج الى بحث جاد فيها للوقوف على الية الحماية..

هذا احدها الذي اخبرتك عنه وتجد فيه نقاش جدي بهذا الخصوص: http://community.reverse-engineering.net/v...light=activmark

بالنسبة لـ MessageBoxW اعتقد انها تفيد في ناقلية الـ unicode لا اكثر.. ولم اقم يوما باستخدامها

راجع ما ذكر في شرح MessageBoxA عبر MSDN:

اقتباس

Windows 95/98/Me: Even though MessageBoxW exists, it is supported by the Microsoft Layer for Unicode on Windows 95/98/Me Systems to give more consistent behavior across all Windows operating systems.

السلام عليكم

فى الوندوز NT لا يوجد MessageBox وإنما هذه الدالة يتم تحويلها إلى MessageBoxA فقط والتى يتم تحويلها إلى MessageBoxW داخلياُ فى الوندوز, راجع الملف user32 ستلاحظ ان الدالة MessageBox يتم تعريفها على انها MessageBoxA وهناك الكثير من الدوال الاخرى التى يتم تغير الحرف الاخير A حتى تستطيع كتابتها بدون وضع هذا الحرف...

والسلام عليكم

شكرااااااااااااااااااااااااا شباب

و الله منتدى يعتمد علية ((((((((((((((((( 10000000000000000)))))))))))))))

طيب سؤال:-

أنا سئلة من البداية عن رسالة الخطا ء و ممن عن طريقة كسر حماية البرنامج

أى عند و ضع نقطة توقف و وووووووووو

اوكى البرنامج لو فية زر من الازرار مخفى و هو يكون الزر الاتصال و بقول لازم تسجل علشان

تدخل

اعتقد هنا و هدة فكرة اولية اناهااااااااا دالة اىنيبول

لو سمحتو ممكن كيف انا رفقت برنامج مش عارف من وين حملتو ممكن تجربو علية؟؟؟؟؟؟؟ظ؟

بتعرف انا مش فاهم عليك كتير شو بتقصد.. فيا ريت نتحول كلنا الى الفصحى, ونحاول نشرح المشكلة باسهل واشمل طريقة, ما رايكم؟