السلام عليكم
أرجو وضع رابط شغال لأي برنامج لكس حماية البرامج المحمية بـ *-) upx
أرجو الرد وخصوصاً من Xacker
UPX Unpacker
مغلق
بتقدر تستخدم upx هو نفسه لانه برنامج ضغط وفك ضغط بنفس الوقت, http://upx.sourceforge.net
استخدم البارامتر -d عند فك الضغط
upx -d filename
من خلال الدوز او run مباشرة.
لكن بعض الملفات المضغوطة ب upx قد لا تستطيع فك ضغطها بواسطته احيانا لذا اتبع الطريقة اليدوية.
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
UPX برنامج ضغط و ليس حماية
قطرة الماء تـثـقب الحجر.. لا بالعنف. لكن بتكرار المحاولة
منتديات الفريق العربي للهندسة العكسية 不喜欢的勿入! www.at4re.com
شكراً على التوضيح أخي dj-siba والبرنامج المرفق عندي لكن لا يعمل بشكل صحيح كل ما أعمل unpack يوقف البرنامج ويطلع نافذة خطاً الخاصة ب windows XP
أخي Xacker نفذت التعليمة لكن كما قلت لم أستطيع الفك فأرجو توضيح كيفية عمل (الطريقة اليدوية) بمثال
والشكر.
ما هو الاصدار الخاص بـ upx؟
وماذا يظهر لك عندما تحاول استخدام upx لفك الضغط؟
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
هذا ما يظهر
في المرفقات
اذن اتبع الطريقة اليدوية في فك الضغط, الامر بسيط جدا, upx يبدا دوما بـ Pushad, ويجب ان ينتهي بـ popad, اجرائيته ستكون بحدود 100 سطر وسيليها غالبا اصفار 00 00 00 00 اي بايتات غير مستخدمة, كل ما عليك فعله هو وضع نقطة توقف على popad والتي سيليها امر jmp eax حيث سيكون العنوان في eax هو بداية الـ oep المطلوب.
يمكنك محاولة استخدام اي generic unpacker مثل التابع لـ peid او guw مثلا, او يمكنك استخدام ملفات scripts تقوم بعملية فك الضغط مباشرة.. من هنا http://tuts4you.com/ollyscript/
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
مشكور سأجرب.
إذا بالإمكان أخي Xacker
شرح عملي عن كسر برنامج مضغوط ب upx
والشكر.
نحن هنا لا لنقوم بكسر حمايات البرامج لمجرد التذكير والتنبيه.
ارجو ان تفيدك هذه اللقطات السريعة, ملف مفكرة مضغوط في المرفقات, وهذا ما كنت اتحدث عنه, pushad تليها popad في نهاية الخوارزمية وبعدها JMP الى الـ oep.
ضع نقطة توقف على JMP ونفذ الخوارزمية الخاصة بفك الضغط بواسطة f9, ثم f8 وستكون عند الـ Oep, في حال لم يظهر الامر كما في الصورة, احيانا تظهر كبايتات عشوائية, انقر على ctrl+a لتقوم بعمل analyse وستكون عند بداية البرنامج المفكوك الضغط (وليس الحماية!)
تم تعديل هذه المشاركة بواسطة Xacker في 21 مارس 2006 في 04:17
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
السلام عليكم
أخي solo man
بعد الشرح الجميل لأخي Xacker
إذا لم تتمكن، يمكنك إرفاق برنامجك
لكن بشرط/ ألا يكون برنامج تجاري
قطرة الماء تـثـقب الحجر.. لا بالعنف. لكن بتكرار المحاولة
منتديات الفريق العربي للهندسة العكسية 不喜欢的勿入! www.at4re.com
أخي Xacker أشكرك على التنبيه
أخي dj-siba مشكور ولكن البرنامج تجاري
أرجو منكم الموافقة على متابعة الموضوع عن طريق الأيميل.
لأني أولاً مبتدئ وثانياً البرنامج عقدني.
والشكر
أرجو وضع إيميلاتكم.
أنا اعتذر لانه تجاري.
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
الملف مضغوط بـ إصدار قديم حصلت على الإصدار المضغوط عليه
مكن تظهر الرسالة التالية (بالمرفقات)
ويوجد شيئ آخر وهو أن ملف السيت أب الموجود به البرنامج مضغوط أيضاً ببرنامج UPX وبإصدار أجدد.
أرجو الرد وشكراً.
?
الرد على ايه؟ الحل بفك الضغط اليدوي او بالبحث عن برنامج unpacker لهذا الاصدار. Google شوي بتلاقي اللي بدك ياه.
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
solo man كتب:أرجو وضع إيميلاتكم.
لا تحلم بهذا :D
برنامجك مضغوط بنسخة قديمة لا تقبل فك الضغط
الحل الوحيد هو فك الضغط اليدوى...لن تجد برنامج لفك الضفط الألى لذلك الإصدار
وكما قال craxOr لا نساعد في البرامج التجارية
.
قطرة الماء تـثـقب الحجر.. لا بالعنف. لكن بتكرار المحاولة
منتديات الفريق العربي للهندسة العكسية 不喜欢的勿入! www.at4re.com
مضغوط باصدار قديم
قطرة الماء تـثـقب الحجر.. لا بالعنف. لكن بتكرار المحاولة
منتديات الفريق العربي للهندسة العكسية 不喜欢的勿入! www.at4re.com
بالفعل لدي نفس المشكلة
بعد أن أتتم عملية فك الضغط
لا يستطيع xp فتح الملف و حتى olly
يظهر هذه الرساله و كأنه لم يفك الضغط
هل يمكن استعمال الwinrar المحمي بكلمة سر
أم هو برنامج تجاري ??????? لا يمكن طرحة كبرنامج تعليمي
شكوت لوكيع سوءحفظـي ____ فأرشدني إلى ترك المعاصي
وقال لــــي إن العــلم نـــور ____ونـور الله لا يؤتــى لعــــاصي
هذه رسالة الolly
حدث خطأ :lol:
شكوت لوكيع سوءحفظـي ____ فأرشدني إلى ترك المعاصي
وقال لــــي إن العــلم نـــور ____ونـور الله لا يؤتــى لعــــاصي
في الواقع و جت برنامج أظنه فعال و لم تعد تظهر كل هذه الرسائل
وهذا هو (من منتدى البرامجة و الحماية)
ولكن لدي سؤال
عن تفحص البرنامج يظهر
وعند فك الضغط يظهر :huh:
كيف نعالج التشفير
rar sfx :wacko:
شكوت لوكيع سوءحفظـي ____ فأرشدني إلى ترك المعاصي
وقال لــــي إن العــلم نـــور ____ونـور الله لا يؤتــى لعــــاصي
هذا الموضوع مغلق.