تنقيح ملفات Dll

كان لدي رد على الموضوع لكن بصراحة الموضوع يخالف سياسات المنتدى من عدم التعرض لقرصنة البرامج.

لأن النقاش قد يؤدي الى طلب البرنامج واسمه !!!

AND كتب:

كان لدي رد على الموضوع لكن بصراحة الموضوع يخالف سياسات المنتدى من عدم التعرض لقرصنة البرامج.

لأن النقاش قد يؤدي الى طلب البرنامج واسمه !!!

اخي الكريم شكراً لك مرورك الكريم لموضوعي

بس لاتوجد سياسات وليس داعي لطلب اسم البرنامج بسبب تواجد الكثير من البرنامج التي تستخدم هذا الاسلوب لكني احب ان اتطلع الى الطرق والتتبع الامثل

تقبل تحياتي

@AND : راجع القواعد مره اخرى ,, طالما لن تتعرض لبرنامج تجارى ,, وطالما الكلام لاهداف تعليميه فقط فهناك جزء من قسم الاسمبلى مخصص خصيصا لهذه المناقشات

ASDen كتب:

@AND : راجع القواعد مره اخرى ,, طالما لن تتعرض لبرنامج تجارى ,, وطالما الكلام لاهداف تعليميه فقط فهناك جزء من قسم الاسمبلى مخصص خصيصا لهذه المناقشات

شاكر لك مرورك على الموضوع اخي الكريم وانا اريد ان يكون باب النقاش واسع بحيث انني افيد واستفيد وازيد من معلوماتي وسوف يكون النقاش بدون اسماء برامج او غيرها بل نقاش لكل من يملك المعرفة في هذه اللغة الرائعة حيث انني كنت من متابعي مواضيع الاخ JAAS الله يذكره بالخير

حسنا

اقتباس

وجد انه يستدعي ملف dll يقوم بالاتصال بملف موجود على موقع لكي يطابق التجسيل لكنني لم استطع ان اعدل في ملف dll

بحيث انه بعد ان اقوم بالتعديل وعند تشغيل البرنامج تطلع لي رسالة ( بان البرنامج ربما تعرض لفيروس ) ويقوم باغلاق البرنامج تلقائي

كنظرة سريعة الملف فيه حماية من التعديل وما يُطلق عادة على هذا النوع من الحماية هو اسم CRC

انظر مصدر الرسالة لمن يتبع أي من يستدعي المسج البرنامج ام ملف dll

ثم تتبع اجراء الحماية طبعا هناك احدى الطرق لكن في الاغلب طويلة ومعقدة بعض الشيء وهي التتبع العكسي للخلف اي مما سيحدث الى ما حدث

ضع نقطة توقف على المسج التي تظهر ثم عد للوراء الى التعليمات المنفذة وابحث عن دالة او تعليمات يشتبه فيها

تذكر انه على الاغلب يبدأ اجراء جديد في البرنامج بعد تعليمتي ret و jmp ، و ret بالخصوص على الاطلاق تقريبا .

اي التعليمة التي تسبقها تعليمتي ret و jmp تم الوصول اليها بقفزة او استدعاء للوصول لهم اضغط على التعليمة بالزر اليمين

واختر Find Reference to selected command وهكذا ختى تصل للاجراء.

- ما نوع التعديل الذي قمت به على الملف تغيير قفزة ؟؟

اقتباس

لكن اثناء تنقيح برنامج مبرمج بلغة ++vb c

حدد اللغة بالضبط .

طبعاً البرنامج مبرمج بلغة ++vbc

ولاتوجد حماية من نوع CRC

بل يوجد توقيع واحد في الملف التطبيقي من نوع MD5

والملف dll قام المبرمج بكتابته vbc++ dll ويوجد فيه توقيعين

الاول من نوع BASE64

الثاني من نوع MD5

واحب ان اوضح لك انه بعد تنيقح الملف التطبيقي عندما يوصل الى امر يقوم باستدعاء الملف dll ويقوم بالاتصال كم هو بالامر المبرمج في الملف ويقوم باستدعاء ملف من الموقع ويخزنه في ملف temp ويقوم بقراءة البيانات الموجودة فيه ومن ثم ينفذ تعليمة المطابقة والقفز اذا لم يكن يساوي البيانات الموجودة في الملف وبعدها يقوم باظهار رسالة ان البرنامج غير مسجل (هذا طبعاً بعد ان ادخل السريال المنتج ) ويقوم بحدف الملف الذي انزله

ام نوع التعديل الذي قمت به قمت بتغير القفزة بعد قراءة الملف المنزل اي انني قمت بتغير من je الى jnz

تحياتي لك اخي الكريم

اقتباس

طبعاً البرنامج مبرمج بلغة ++vbc

يا أخى لا توجد لغة اسمها vbc++ فالـvb لغة والـc++ لغة أخرى مختلفة عنها تماماً -_-

GHOST2010 كتب:

يا أخى لا توجد لغة اسمها vbc++ فالـvb لغة والـc++ لغة أخرى مختلفة عنها تماماً -_-

اخي الكريم لغة ++c قديمة ومختلفة عن لغة vb

لكن توجد لغة حديثة كمثيلاتها

وادخل على الرابط هذا لكي تتأكد اخي الكريم

http://www.cnet.com/topic-software/microsoft-visual-c.html

وهنا ايضاً

http://www.cnet.com/topic-software/microsoft-visual-c.html

فالبرمجة اخي الكريم ليس بحر او نهر بل انها محيط واسع الامتداد

وفي الاخير تقبل تحياتي

اقتباس

اخي الكريم لغة ++c قديمة ومختلفة عن لغة vb

لكن توجد لغة حديثة كمثيلاتها.

وادخل على الرابط هذا لكي تتأكد اخي الكريم

http://www.cnet.com/topic-software/microsoft-visual-c.html

بصراحة لم افهم المقصود بردك هل البرنامج (visual basic) او (++visual c)

فكما قال اخونا GHOST2010 لا يوجد لغة ++vbc ويبدو انك كنت تقصد ++vc

المهم نعود للموضوع الاساسي

اقتباس

ولاتوجد حماية من نوع CRC

بل يوجد توقيع واحد في الملف التطبيقي من نوع MD5

والملف dll قام المبرمج بكتابته vbc++ dll ويوجد فيه توقيعين

الاول من نوع BASE64

الثاني من نوع MD5

كان قصدي بحماية من نوع CRC الشكل العام بحماية الملفات من التغيير والعبث سواء تم ذلك باستخدام خوارزمية crc او md5 او غيرها

هل البرنامج يقوم دائما عند تشغيله بالاتصال بالموقع والتاكد من معلومات التسجيل ، ام اذا نجح في التسجيل من المرة الاولى يتوقف عن الاتصال؟؟

هل جربت ما اخبرتك به سابقا؟

المهم نعود للموضوع الاساسي

كان قصدي بحماية من نوع CRC الشكل العام بحماية الملفات من التغيير والعبث سواء تم ذلك باستخدام خوارزمية crc او md5 او غيرها

هل البرنامج يقوم دائما عند تشغيله بالاتصال بالموقع والتاكد من معلومات التسجيل ، ام اذا نجح في التسجيل من المرة الاولى يتوقف عن الاتصال؟؟

هل جربت ما اخبرتك به سابقا؟