حان الوقت لحماية برامجك من النسخ الغير قانونى!

فعلا لم هذا التراجع بعد ان وصلنا الى هنا؟؟

اود ان اعتذر من الجميع على غيابي المفاجئ والذي كان نتيجة ظروف قاهرة ابعدتني عن جميع المنتديات طوال هذه الفترة فقد طرا حادث في عائلتي لشخص من المقربين لي كثيرا فاخذت على عاتقي العناية به الى ان تماثل الى الشفاء الان بحمد الله واسال الله للجميع الصحة والعافية (يا رب)

للاسف لن استطيع ان اعود الى هذا الموضوع حتى نهاية الاسبوع تقريبا حتى نتجاوز الازمة لكني اعدكم بان اعود بافضل مما كان..

واتوجه ببعض الكلمات الى الاخوة الاعزاء..

الاخ هاني: جزاك اله خيرا في البداية على المجهود الذي بذلته حتى الان..

بالنسبة لبرنامجك لم تتح لي الفرصة الحقيقية للعمل به فقد كنت اطلع بشكل سريع على مجريات الاحداث في هذه المشاركة لكن لم يتسن لي الفرصة للرد فانا لا افضل (ان ازيد عدد مشاركاتي) بدون فائدة..

بالنسبة لبرنامجك.. التحليل السريع له كان ان البرنامج يقوم باستخدام طريقة CreateFileA لحمايته من sice يمكن تجاوز هذه الخدعة بتغيير اسم محرك الـ VxD من

\\.\SICE

الى

\\.\VICE

وبالتالي لن يتم ارجاع الى نتيجة لوجود sice في الذاكرة..

ايضا, هناك حماية IsDebuggerPresent يمكن تجاوزها بتغيير بايت واحد في عنوان معين يلي تعليمة test ax, ax من je (ان اسعفتني الذاكرة) الى jmp وتنتهي هذه الحماية ايضا..

استخدام smartcheck لا يعيد شئ مفيد لكنه نبهني الى وجود خطا يحدث لدي لا ادري ان كان نفسه عند الاخوة في محاولة البرنامج الحصول على معلومات من الكروت التي يحويها جهازي (هل هذا يعني ان السيريال يتغير من جهاز لاخر؟؟ اعتقد ذلك والله اعلم)

عدت الى olly.. حمايتك الفكرة منها تعقيد عملية التحقق من السيريال وزيادة الحماية بزيادة الطبقات التي تحدثت عنها من قبل.. طبعا هذا تحليل قرصنة .. اي ان مفهوم زيادة الطبقات لا يمت للبرمجة بصلة.. المشكلة التي تحدث هي في محاولة البرنامج الحصول على معلومات عن ما رايت ان اسمه winmgmts.. السؤال الان الذي اطرحه هل هناك غرض من المفترض ان يكون موجود في جهازي لايجاد معلومات عنه بهذا الاسم.. ام انك تقوم بانشاء Virtual Drive? بالبحث في موقع مايكروسوفت وجدت التالي..

Creating a WMI Script

لذا حتى الان من المعلومات المذكرو اعتقد ان هذه نقطة اخرى من نقاط الحماية وساتابع فيها على هذا الاساس..

لم اصل حتى الان الى نتيجة.. فهذه اول مرة فعلية اجلس فيها الى الجهاز والى الانترنيت بالتحديد بعد الحادث واود ان اهنئك اخي هاني على الحماية.. فقد استغليت تعقيد تطبيقات الفيجوال الى صالحك وتلاعبت فيه. باي حال كما ذكرت.. فلن استطيع التواجد في المنتدى لمناقشة الموضوع حتى نهاية الاسبوع.. فان استطعت تمديد الفترة المسموحة جزاك الله الخير والا (فجزاك الله الخير :rolleyes: ) وسنتابع في تطوير الحماية.

الاخ hichamchak: في البداية اشد على يديك على نجاحك :D

واود ان اطلب منك طلب خاص الا تتراجع عن المتابعة في هذا الموضوع فهو بحاجة اليك بحق. وايضا ارجو الا تقوم بوضع الباتش حتى انتهائي من تدقيق البرنامج ان كان بالامكان تمديد الفترة + ارجو الا تذكر كيفية قرصنته علنا بل ان تراسل الاخ هاني بها كي لا افقد روح المغامرة :)

هذا امر.. الامر الاخر قمت خلال فترة (استراحتي) بكتابة بعض الملاحظات التي اود تطبيقها عمليا حيث اني اكتب عن بيئة ملف الفيجوال وكيفية التعامل معه.. + طريقة نظرية لقرصنة حماية الاخ هاني بصورة اخرى عن طريق ال reverse engineering مبتعدا عن تعديل اوامر قفز معينة.. ان وددت مشاركتي في هذا البحث اخبرني كي ارسل لك بال scratchs التي وضعتها حتى الان وسنتابع فيه وباذن الله سننتهي منه بمقال يكون عام بالنسبة لتطبيقات الفيجوال .. بانتظار ردك

مرة اخرى اكرر اسفي على عدم قدرتي على التواجد معكم واستودعكم الله (فقد ابيت الا اجيب على التساؤلات) كي لا تبرد الهمة واعيد النشاط للموضوع..

تحياتي للجميع (هاني سعد, hichamchak, المبرمج احمد، HnHn، Pharaonic_Guy، ELKING) وجميع من اسهم في هذا الموضوع ادامكم الله ذخرا للامة.

بالتوفيق, اخوكم Xacker

السلام عليكم

اخى Xacker

اقتباس

اود ان اعتذر من الجميع على غيابي المفاجئ والذي كان نتيجة ظروف قاهرة ابعدتني عن جميع المنتديات طوال هذه الفترة فقد طرا حادث في عائلتي لشخص من المقربين لي كثيرا فاخذت على عاتقي العناية به الى ان تماثل الى الشفاء الان بحمد الله

شكرا جزيلا على ردك وعذرك مقبول طبعا ,واسأل الله الشفاء العاجل لقريبك وللمسلمين كافة وجزاك الله خيرا واعانك على كل خير

اقتباس

المشكلة التي تحدث هي في محاولة البرنامج الحصول على معلومات عن ما رايت ان اسمه winmgmts.. السؤال الان الذي اطرحه هل هناك غرض من المفترض ان يكون موجود في جهازي لايجاد معلومات عنه بهذا الاسم.. ام انك تقوم بانشاء Virtual Drive? بالبحث في موقع مايكروسوفت وجدت التالي..

Creating a WMI Script

الدالة Creating a WMI Script يستخدمها البرنامج لقراءة السيريال نمبر للبروسيسور

اعتقد ان المشكلة ناتجة عندك من عدم وجود فيجوال بيسيك علىالجهاز عندك

لان البرنامج يعتمد على ملفات dll,ocxكثيرة لم استطع ارفاقها لكبرحجمها ولانها موجودة على اى جهاز موجود عليه الفيجوال بيسيك ووضعت مع البرنامج الملفات الضرورية فقط

افرد برنامج الفيجوال بيسيك واعمل setup للبرنامج المرفق وان شاء الله هيشتغل تمام

اقتباس

فان استطعت تمديد الفترة المسموحة جزاك الله الخير والا (فجزاك الله الخير  ) وسنتابع في تطوير الحماية

انا تحت امرك :D

الفترة ممدودة الى ان تستطيع العودة الى المنتدى والمشاركة معنا :rolleyes:

اقتباس

مرة اخرى اكرر اسفي على عدم قدرتي على التواجد معكم واستودعكم الله (فقد ابيت الا اجيب على التساؤلات) كي لا تبرد الهمة واعيد النشاط للموضوع

شكرا جزيلا وانت كدة عملت اللى عليك وزيادة

وجزاك الله كل خير

وعلى فكرة تحليلك للبرنامج حتى الان مضبوط تماما :)

بصراحة , انا من فترة وانا مش متابع الموضوع لكنى لما دخلت النهارده ماكنتش متوقع ان الموضوع يكون وصل للمستوى الاكثر من رائع ده , ازادكم الله من علمه ونفع بكم الامة الاسلامية :rolleyes:

كيف تستطيعون كسر حماية البرامج هل من الممكن المساعدة في بيان مواقع الدروس

السلام عليكم

اخى المهنا

راجع المشاركات 104 و105 للاخ xacker

اين الردود والتفاعل يا جماعة :(

والى اين وصلتم فى كسر البرنامج :rolleyes:

اقتباس

اين الردود والتفاعل يا جماعة 

والى اين وصلتم فى كسر البرنامج

الظاهر يا اخى هانى ان الاخوة الاعضاء لم يتصفحوا هذا الموضوع منذ ان اعلنت عن كسر البرنامج

ام لم يتوصلو الى نتيجة كسرهه

اخى هانى اشهد لك انك فعلا استاذ فى برمجتك لهذه الحماية فهى حقا من اروع انواع الحماية الله يوفقك و يزيدك من علمه والى الامام

hichamchak كتب:

ولكن  صار الحلم حقيقة.....

كان كل هكر  يحلم ان يرى برنامج سهل لفك تشفير MD5 .MDE بسرعة فائقة

ولقد حققة شركة OXID المتخصصة في برامج التشفير تحقيق هذا الحلم

وانا اليوم اضع امامكم البرنامج الحصري المميز الذي لم يصدر في أي منتدي عربي

اسمه: cain

وظيفته: فك تشفير.mde. md5 بطرق عديدة منها الوورد ليست البحث العشوائي

وغيرها.....

وهذه وصلة التحمبل انقر هنا

←

هل ممكن شرح طريقة فتح ملفات mde بهذا البرنامج مع الشكر

HDD Firmware Serial Numberمنذ فتره وانا ابحث عن الكود اللذي يستخرج ( HDD Firmware Serial Number :C ) ولم اجد سوى مجموعه من الامثلة تستخدم GetVolumeInformation وهذه الدالة تعطي الرقم التالي ( 1482436944 ) لل ( c ) وهذا الرقم بمجرد عمل Format أو اعادة تقسيم البارتشن يتغيير .

انا اريد رقم سيريل نمبر الهاردسك اللذي يأتي من الشركة وهو:

HDD Firmware Serial Number: NN58T43178PA

ارجوا أن تكون الصورة واضحة ..

اخي المهنا: هناك برنامج اسمه MDE Unlocker حسبما سمعت بانه يفيد في هذا المجال..

هذا الرابط http://www.al-ebda3.info/ib/index.php?act=...e=post&id=56810

لكن لا ادرى ان كان المنتدى يقبل بتحميل الملف دون ان يكون الشخص عضو فيه ويملك عدد مشاركات معينة..

وهذا الباتش: http://www.al-ebda3.info/ib/index.php?act=...e=post&id=58364

اخي yaseralshikh هل جربت GooGle ؟

في الحقيقه بحث كثيـــــــــــــــــــــــــــــــراً جدا وكل ما وجته ملف EXE لبرنامج يلبي الطلب ولكن انا ابحث عن الكود حتى اني راسلت معد البرنامج ولم يصلني الرد ..

وستجدون في المرفق الملف اللذي اتحدث عنه ..

Xacker كتب:

اخي المهنا: هناك برنامج اسمه MDE Unlocker حسبما سمعت بانه يفيد في هذا المجال..

هذا الرابط http://www.al-ebda3.info/ib/index.php?act=...e=post&id=56810

لكن لا ادرى ان كان المنتدى يقبل بتحميل الملف دون ان يكون الشخص عضو فيه ويملك عدد مشاركات معينة..

وهذا الباتش: http://www.al-ebda3.info/ib/index.php?act=...e=post&id=58364

اخي yaseralshikh هل جربت GooGle ؟

←

حملت البرنامج وفعلت التسجيل ولكن لم يفتح لي ملفات mde

انا لازم ادور طريقة افتح ملفات mde

وياليت تتجملون

احب ان اشكر اخي الحبيب إلى قلبي Xacker فلقد ساعدني في طلبي وهو كود رقم السيريل نمبر للهاردسك اللذي ارسله لي على الرابط التالي :

HDD Serial Number

الغالي yaseralshikh.. لست انا من قمت بارسال الملفات المطلوبة لك وان كنت اتمنى ان استطيع مساعدتك.. لذا ارجو ان تقوم بتحرير المشاركة وتغير الاسم الى اسم الشخص الذي قام بمساعدتك ان كنت تريد ان تشكره.. اما بالنسبة للملف الذي ارفقت فهو مكتوب بالفيجوال وهذا شئ مبشر انه يمكن القيام بذلك بالفيجوال (والملف الذي تم ارساله لك خير دليل) وهناك امر اخر انه يمكن القيام بذلك عن طريق الـ WMI وهذا الامر يستطيع الاخ هاني ان يساعدك به بشكل اكبر لانه استخدمه في حمايته (مع المعالج) :)

تحياتي

أخي Xacker لست انت من أرسل الملفات المطلوبه ! انا احمد الله أولاً واشكرك وأشكر كل من ساعدني ثانيا ، واعتذر فيما إذا كان هناك من ارسل لي البرنامج ولم اذكره ولكن ان وجت البرنامج من خلال رساله خاصة منك جزء من النص اللذي ورد فيها :

اقتباس

المشكلة اتحلت ، البرنامج المرفق به اللازم(و معه السورس كود)

و هو يظهر الرقم التسلسلى للقرص الصلب و الذى لأ يتغير بعد الفورمات

و الرابط:My Webpage

اكرر اعتذاري للأخ فانا لا اعرفه واريد ان اعرفه كي اشكره بدوري كما ادعو له الله ان يبارك فيه وفي علمه ..

اقتباس

و كما يقول الشاعر الفيجوال مختار السيد صالح :

إن حماية برنامجك مستحيلة

لأن الهاكر عندهم ألف وسيلة

يقدر يكسر حماية برنامجك

حتى لو سهرت عليه ألف ليلة

صدقنى فى هذه المرة سوف نجعلها مستحيلة حتى ولو سهرو الدهر كله

ترقب و سترى النتيجة

( بانتظارك إن شاء الله

hichamchak صدقنى فى هذه المرة سوف نجعلها مستحيلة حتى ولو سهرو الدهر كله

ترقب و سترى النتيجة

الأخ العزيز كان غيرك اشطر الى تدفع المليارات الدولارات عشان الحماية لبرامجها ولم تستطع

المهنا كتب:

الأخ العزيز  كان غيرك اشطر الى تدفع المليارات الدولارات  عشان الحماية لبرامجها ولم تستطع

←

هل دفعت هذه المليارات للقراصنة؟ B)

السلام عليكم و رحمة الله

ساكررها مرة اخري فقط ,,,

نرجو الالتزام بقواعد المشاركات ’’’’,,,,

و لمن لم يريد ذلك .... مهما يكن فليقل (h)

السلام عليكم

اولا : انا اسف عن التغيب عن الموضوع اليومين الماضيين ولكن ذلك كان بسبب انشغالى الشديد هذه الفترة

ثانيا : شكرا جزيلا للمشرف والاخ إبراهيم الطيب على تدخله السريع لكى لا يتحول الموضوع عن مساره

يا جماعة زى ما انا قلت قبل كده ليس الهدف من هذا الموضوع اثبات امكانية عمل طريقة غير ممكنة الكسر من عدمه

الهدف من هذا الموضوع التوصل لافضل طريقة نستطيع استخدامها فى حماية برامجنا والاعتماد عليها ثم مناقشة هذه الطريقة وتحسينها لكى نصل بها الى افضل وضع ممكن

قد تكون هذه الطريقة ممكنة الكسر او مستحيلة الكسر , هذا غير مهم

المهم انها افضل ما توصلت اليه عقولنا وافضل ما نملكه وافضل ما هو متاح

وكما قلت من قبل

اذا كانت الطرق التى نعرفها تحمى برامجنا بنسبة 60% واستطعنا التوصل الى طريقة تحميها بنسبة 90% فهذا يعتبر نجاح وا نتصار رائع لنا

ارجو من كل المشاركين فى هذا الموضوع تكملة الموضوع على نفس المنوال القديم وعدم الخروج عن هدف الموضوع الاساسى والدخول فى مناقشات جانبية عديمة الفائدة وتحويل الموضوع عن مساره ,

وشكرا مرة اخرى للمشرف والاخ إبراهيم الطيب

السلام عليكم ورحمة الله

اسمحوا لي أن أشترك معكم في هذه المشاركة الشيقة .

أولا:- تحية طيبة لكل المشاركين في هذا الموضوع المتتع حقيقة .

ثانيا :-أرى من وجهة نظري أن الأخ هاني حتى وان لم يأتي بجديد فحسبة كم المعلومات التي سيقت في هذا المشاركة سواء منه أو من الإخوة المشاركين .

وفقنا الله وإياكم لما فيه الخير

السلام عليكم

أنا متابع الموضوع من أوله (عن بعد) معاكم

وأتمني لو تكون كل المواضيع بالمنتدي بهذا الأسلوب

وحابب أشارك معاكم بوضع برنامج من تصميمي ومحمي بطريقتي اذا ممكن :rolleyes: :rolleyes: :rolleyes:

ونشوف هل في امكانية للكسر ولا لا

فهل مسموح أسوي هيك شي بعد هالتأخير :( :( :(

اللي حابب أنا مستعد

والسلام عليكم....

(بس الموضوع أكثر من رائع)

السلام عليكم

الاخ أبو حنان

شكرا جزيلا على رأيك وجزاك الله خيرا

الاخ ashrafweb

شكرا على رأيك ومتابعتك

وبالطبع الموضوع مفتوح للجميع ونحن فى انتظار مشاركتك معنا وفى انتظار برنامجك :rolleyes:

اخواني الافاضل العلماء الاجلاء

السلام عليكم ورحمة الله و بركاته

علي الرغم من انني لست اكثر من هاوى من بعيد اى انني لست بمبرمج ولا ادعي ان لي اهتمام بموضوع الحماية من قريب و لا بعيد

ولكني وجدت في هذا الموضوع عرض راقي جدا واسلوب حوار اكثر رقيا ورياضة عقلية مع علماء افاضل

لقد تعلمت الكثير و الكثير مما كنت لا ادرى عنه شيئا و كنت اود ان يتجاوز السادة المشرفين بالنسبة لهذا الموضوع بان يحتوى علي مقالات تخص اقسام اخرى مثل الاسيمبلي و خلافه و حصوصا وان نقس علماؤه موجودون معنا حتي يكون الموضوع مرجع شامل ووافي بحق و خصوصا ان ارادة الله شاءت ان تتوفر لهذا الموضوع اسباب النجاح التي قلما تتوفر

اكرر شكرى لجميع العلماء الذين شاركوا بهذا الموضوع بعلمهم الواقر و جهدهم و سهر الليالي اللذين امتعوني و ارهقوني عقليا !!!!!!!!!!!

شكـــــــــــــــرا جزيلا

السلام عليكم

اخى الكريم gaf58

اشكرك كثيرا على رأيك وكلامك الرائع باسم كل الاعضاء الذين شاركوا فى هذا الموضوع و مرحبا فى هذا الموضوع

ولكن بالنسبة لى شخصيا اعتبر كلمة عالم مبالغ فيها كثيرا :) , وانت لو اجتهدت قليلا ستكون باذن الله افضل منى بكثير

فقط حاول واقرأ كثيرا ولا تنظر للامر على انه صعب :rolleyes:

وشكرا لك مرة اخرى وجزاك الله خيرا