ما هو الPacker الذى ليس له UnPacker

ما تريده هو برنامج خاص اي Private

هناك الكثير...

-

اي Packer يقع تحت ايدي مبرمجي PEiD تعمل له signature بعد الفحص و يصبح معروف

-

نفس الشيئ بالنسبة لمضاداة الفروسات Kaspersky مثلا

-

تريد ان تتأكد من انه غير معروف؟ طور برنامجك الخاص ولا تعطيه لأحد

-

نقطة اخيرة: اختر اي Packer و اعمل به، ثم عدل عليه قليلا بحيث تغير Signature... النتيجة يصبح غير معروف

حسنا أخى محمد ..

قد أخترت ماريو . . . فكيف لى بالتعديل عليه

المسالة سهلة عندما تعرف كيف

-

اولا تعرف signature او ما هو الشيئ الذي يجعل البرنامج يكتشف

ثم تغيره

تعقيبا على كلام الاخ محمد, انظر الملف المرفق..

محمي بـ aspack 2.0 لكن peid لن يظهر لك هذا, في الـ hardcore mode يظهر aspack 2.x (without poly)

بعض البرامج تظهره على انه upolyx

جزء من برامج ازالة aspack بشكل اوتوماتيكي لا تستطيع ازالة الحماية عنه.. هناك واحد جربته ازال الحماية فقط وبما انه كان فقط لمنع التلاعب به من قبل اطافيل القراصنة لم اهتم كثيرا بالموضوع..

الملف بعد الحماية سيكون له توقيع معين pattern تظهر في جميع الملفات المحمية بـ aspack, ابحث عنها في ملف sig الخاص بـ peid مثلا واحصل على هذه البايتات.. ستجد مثلا انه يبحث عنها في عنوان ما عند البداية او ما شابه.. قم بالتلاعب الان بالموضوع باضافة اكواد عشوائية او حقن سلسلة polymorph لتعدل الكود وتنقلك الى العنوان الصحيح لبداية aspack.. في الملف المرفق انا اشفر البداية وازيل التشفير بعملية xor بسيطة.. شئ بسيط.. لكنه فعال لمعظم المبتدئين.

stupid.cd.protection_patch.rar

السلام عليكم ورحمة الله

عذرا ..

الأخ xacker كيف يمكننى حقن سلسلة polymorph لتعدل الكود في الملف ..وكيف اشفر البداية وازيل التشفير بعملية xor أو أى طريقة تشفير أخرى ؟

في الواقع انا قمت بالتعديل على الملف المرفق بشكل يدوي.. لو نقحته لوجدت ان الاضافات بسيطة.. احتجت الى اضافة بضع دوال على الملف الاصلي ليست موجودة فيه ومن ثم قمت باضافة بضع قفزات عند بدايته (EP) هنا وهناك وبينها وضعت تعليمات عبر ادخالات عشوائية لا على التعيين ومن ثم اصلحت القفزات بحيث تشير الى بايتات في منتصف تعليمات وليس بدايتها كي اخلق نوعا من الـ polymorphic (الغبي :lol: ) ..وعبر الدوال التي اضفتها مثل (VirtualAlloc وغيرها) قمت بنسخ القسم الاصلي لبداية كود برنامج الحماية المشفر الى الذاكرة وقمت بفك التشفير في منطقة تم تحديدها من خلال VirtualAlloc ووضعت في نهايتها قفزة الى الملف الاصلي بعد الجزء المشفر ليتابع البرنامج عمله..

الطريقة غبية طبعا لو اردت استخدامها للعديد من الملفات لذا عليك بكتابة garbage generator يقوم بتوليد تعليمات (بايتات بالاصل) عشوائية, يقرا الملف الذي تريد حمايته (بعد ان قمت باستخدام برنامج تجاري لحمايته) لياخذ منع المعلومات المتعلقة بالعناوين والاماكن الفارغة ومن ثم يقوم بالتعديل فيه ليقوم بحقن الـ garbage code والتي يوجد فيها التعليمات الاصلية التي سيتم تنفيذها قبل ان يتم تنفيذ الكود الاصلي لبرنامج الحماية الذي استخدمته..

الامر ليس سهل, لكنك لو قمت به ستكتسب خبرة جيدة جدا.. اعتقد يوجد engines جاهزة لتوليد بايتات عشوائية لكن لا اعلم اين اجد واحد في الواقع :P

لربما اكتب واحد في المستقبل لمبرمجي الاسبملي :^)

السلام عليكم

جزيت خيرا أخ xacker

حاولت تقليد ما فعلت ولكن خسرت الملف (اين تلك المحركات الجاهزة :huh: )

سأحاول البحث واعيد محاولة التعديل اليدوى ثانية . .

Xacker

بما انك فاهم اكثر منا بالموضوع هذا

اذا ممكن تعمل برنامج صغير وترسله لي على الخاص

بعد ماأعمل ضغط لبرامجي في aspack مثلا أو اي برنامج ضغط ثاني

نشغل برنامجك ويعدل على الملف عشان مايكون معروف برنامج الضغط ومايمكن حتى عمل unpack

Xacker كتب:

لربما اكتب واحد في المستقبل لمبرمجي الاسبملي :^)

قلت في المستقبل (ان شاء الله), وليس غدا, هل تريد شئ يحدث كراش بعد برنامجين؟ :^)

لا مابي شي يسوي أخطاء

برنامج mario packer اللى عمله delta كان ممتاز ويعمل ضفط ومافي unpacker له

لكن المشكله فيه يغير أيقونة الملف الناتج

انا محتاج لشي سبيشل يعني يكون خاص مو كل شخص يقدر يحمل البرنامج ويستخدمه وبكذا بعد كم يوم يكون فيه unpacker للبرنامج

كذا ماراح يفيدني

الحين فيه برامج لما تستكشف بأي برنامج تم ضغطها تلاقيها Nothing found ومع انها من سنتين صادره

مازالت لحد الحين Nothing found ومافي احد استطاع اكتشاف شي فيها

هذا بسبب ان اللى عملها جعل كل شي خاص فيه

عشان كذا انا محتاج لشي خاص او لاشخاص محدوده

عموما بانتظارك :)

xc-delphi-cx كتب:

برنامج mario packer اللى عمله delta كان ممتاز ويعمل ضفط ومافي unpacker له

لكن المشكله فيه يغير أيقونة الملف الناتج

السلام عليكم

لوكتبت هذا في موضوع البرنامج لتم تلبية طلبك....

اوووكي أبو حميد اعتبر هذا طلب ياليت تعدل الشغله هذي بالبرنامج ويكون مستوى الضغط اكبر من كذا

ويكون خاص لي وانا مستعد ادفع لك مبلغ مقابل هذا او يعني تجعل فيه نسخه للشراء ونسخه مجانيه

غالي والطلب رخيص...امهلني7 ايام لاتفرغ للأمر

xc-delphi-cx كتب:

برنامج mario packer اللى عمله delta كان ممتاز ويعمل ضفط ومافي unpacker له

لكن يمكن الحصول على الملف بطريقة يدوية :)

Xacker كتب:

لكن يمكن الحصول على الملف بطريقة يدوية :)

اى طريقة يدوية تقصد سيدى الفاضل نرجو التوضيح

الموضوع قديم في قسم الاسمبلي, للاخ محمد عبد العزيز وضعه لاختبار برنامجه النسخة المبدئية منه على احد البرامج المحمية به, باي حال لم يكن الهدف منه الحماية من القرصنة ولكن الضغط, لذا لا تعتقد بان "حمايته ضعيفة" لان الاخ محمد كان ليضع فيه حماية اكبر لو كان مخصصا للحماية.

لا اذكر العنوان ونتائج البحث عن "mario packer" او ما شابه لم تظهر لي شئ.. اعتقد هو يذكر ما كان رابط الموضوع.

تحياتي

أخ JuStNiCk

البرنامج mPack ليس حماية بل ضغط تجريبي فقط و هذا ما كتبته منذ البداية

وما يقصده Xacker هو فك الضغط اليدوي Manual UnPacking

بتتبع اوامر البرنامج في منقح Debugger ثم اخذ صورة للبرنامج Dump من الذاكرة وتعديلها بحيث تصبح مثل الملف الأصلي لحد ما

كـسـر حـمـايـة الـبـرامـج, مقدار الامان في برامجك!

طبعا ممكن Xacker

لكن مجرد ماأعمل ضغط لبرنامجي في برنامج يكون جديد ومستوى الضغط لابأس فيه

على الأقل أضمن سلامة بعض الأشياء وحمياتها من المبتدئين

لكن لما يوصل لبرنامجي لإيدك حينها أتوسل لك لما تشوف برنامج الضغط راجع لـ محمد عبدالعزيز لاتعمل شي :D

محمدعبد العزيز كتب:

أخ JuStNiCk

البرنامج mPack ليس حماية بل ضغط تجريبي فقط و هذا ما كتبته منذ البداية

وما يقصده Xacker هو فك الضغط اليدوي Manual UnPacking

بتتبع اوامر البرنامج في منقح Debugger ثم اخذ صورة للبرنامج Dump من الذاكرة وتعديلها بحيث تصبح مثل الملف الأصلي لحد ما

كـسـر حـمـايـة الـبـرامـج, مقدار الامان في برامجك!

أخ محمدعبد العزيز شكرا للتوضيح