القسم اخي zero-cool (بتذكرني بفيلم Hackers :P) مش لفك حمايات البرامج التجارية لذا ان استطعت الحصول على ملف تدريبي محمي بهذا البرنامج يمكنك مناقشته في المنتدى والا فسيتم الغاء اي طلب تحليل برنامج تجاري.
ولك اجمل تحية وكل عام وانتم بخير :D
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
Xacker كتب:القسم اخي zero-cool (بتذكرني بفيلم Hackers :P) مش لفك حمايات البرامج التجارية لذا ان استطعت الحصول على ملف تدريبي محمي بهذا البرنامج يمكنك مناقشته في المنتدى والا فسيتم الغاء اي طلب تحليل برنامج تجاري.ولك اجمل تحية وكل عام وانتم بخير :D
اخوي Xacker
انا عارف ان القسم مو لفك حمايات البرامج
وبعدين هذا مو برنامج تجاري
وما فهمت قصدك بملف تدريبي محمي بهذا البرنامج ؟
وبعدين انا ما اطلب تحليل البرنامج لأني حاولت وما قدرت ولا احد غيري قدر
اطلب على الأقل محاولة فك البرنامج
لأني اظن ان الدرس عن فك التشفير
قصدت ملف تدريبي ببرنامج SISCrypt وبالتاكيد حتى وان لم يكن البرنامج تجاري فهو ليس ملكا لك (الا ان كان مفتوح المصدر)
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
اخي JAAS
يا ليت تشوف الرسائل الخاصه
شكرا على الدرس الرائع وجاري التطبيق بالتفصيل الممل بايت by بايت
السلام عليكم
لدي سؤال :
تحديداً في القسم الثاني (قسم البيانات والدوال المستورده)
إقتباس
((إنسخ العناوين الحقيقه للدوال بمعنى نغير في القسم إلى العنوان x4040F0 فقط وباقي القسم فهو القسم الحقيقي))
لم أفهم هذه النقطه
كيف نغير في القسم ؟
الرجاء التوضيح
شكراً لكم
لا املك Adobe Acrobat على هذا الجهاز لذا لم استطع قراءة المقال عند هذه النقطة. باي حال اعتقد ان ما يقصده الاخ JAAS هو ان Asprotect يقوم بازالة الـ IAT الاصلي ولكن من المعروف ان Aspr يقوم بازالة الحماية جزئيا اثناء ال runtime بدليل ان الـ iat يتم تصحيحه لكن يبقى هناك دوال غير مصححة تشير الى اجزاء خاصة ب aspr نفسه وبالتالي عليك اما ان تقوم باستخدام برنامج مثل imprec او ان تقوم بذلك بشكل يدوي بالطريقة التي استخدمها الاخ jaas (حسبما اذكر مثاله لا يقوم بعمل implemention على الـ iat بصورة تزيله بشكل نهائي. لذا يكفي فتح نسخة من نفس الملف بعد ان تقوم بعمل dump له وتقوم بنسخ العناوين المصححة من الملف الاصلي المنفذ في الذاكرة وتقوم بوضعها عند نفس العناوين الموافقة في الملف الثاني.
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
فى الحقيقة هذه اول مرة اتعرض فيها لهذا الموضوع و لكنه فيما يبدو اكثر من رائع
Xacker كتب:لا املك Adobe Acrobat على هذا الجهاز لذا لم استطع قراءة المقال عند هذه النقطة. باي حال اعتقد ان ما يقصده الاخ JAAS هو ان Asprotect يقوم بازالة الـ IAT الاصلي ولكن من المعروف ان Aspr يقوم بازالة الحماية جزئيا اثناء ال runtime بدليل ان الـ iat يتم تصحيحه لكن يبقى هناك دوال غير مصححة تشير الى اجزاء خاصة ب aspr نفسه وبالتالي عليك اما ان تقوم باستخدام برنامج مثل imprec او ان تقوم بذلك بشكل يدوي بالطريقة التي استخدمها الاخ jaas (حسبما اذكر مثاله لا يقوم بعمل implemention على الـ iat بصورة تزيله بشكل نهائي. لذا يكفي فتح نسخة من نفس الملف بعد ان تقوم بعمل dump له وتقوم بنسخ العناوين المصححة من الملف الاصلي المنفذ في الذاكرة وتقوم بوضعها عند نفس العناوين الموافقة في الملف الثاني.
ربما لم تفهم سؤالي او ربما انا لم افهم جوابك :wacko:
لا ادري اين JAAS لكن اتمنى ان يتم وضع شرح تفصيلي اكثر من هذا
شكرا لكم
ساحاول ان اعيد شرح هذا المقال ولو بصورة اخرى مع ذكر تفاصيل هذا المقال بشكل اكبر باذن الله خلال الايام القادمة كونها اجازة (الله يزيد ويبارك في ايام العطل الرسمية :P)
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
الجزء الثاني: /index.php?showtopic=92973 اتمنى الا اكون قد عقدت المقال اكثر مما هو معقد :P
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
ألف شكر يا معلم
السلام عليكم
الصراحة يمكن ردي يكون شاذ عليكم في هذه الصفحة
بس أنا لي رجاء أي واحد يساعدني في وضح حماية بكلمة مرور على أي ملف تخليه يشتغل علدي و بس تنسخه يطالبك بكلمة مرور
مع ألف تحية و وردة لكم
اقتباسبس أنا لي رجاء أي واحد يساعدني في وضح حماية بكلمة مرور على أي ملف تخليه يشتغل علدي و بس تنسخه يطالبك بكلمة مرور
هناك برنامج يضع كلمة مرور علي الملف التنفيذي عند فتحة EXE Password
المتواجدون خلال آخر دقيقتين · يتحدّث كل ٣٠ ثانية
جارٍ التحقق من المتواجدين…
