الفريق العربي للهندسة العكسية - استفسار حول نقاط التوقف

الصفحات : 1 2

السلام عليكم ششباب
اتمني منكم ان تعدروني لكثرة استفسساراتي
ماهي اساليب معرفة نقاط التوقف والتحقق للبرنامج
جربت البحث في النصوص والدوال وايضا ببرنامج Resource Hacker لكن لم اجد ما ابحث عته
البرنامج ليس بمضغوط ولا يملك اي تشفير
هل هناك خدع اخري تشرفونا بمعرفتها Big Grin

(05-02-2020, 05:13 PM)SpeedSofT كتب : [ -> ]ضع اسم البرنامج والإخوة سيساعدونك

البرنامج من منتجات شركة http://www.ipixsoft.com/
اسم البرنامج Flash Gallery Factory 2.8

(05-02-2020, 05:36 PM)SpeedSofT كتب : [ -> ]هذا مبرمج بالديلفي استعمل برنامج EMS source Rescuer

جربته لا يعمل

(05-02-2020, 05:18 PM)Polia كتب : [ -> ]البرنامج من منتجات شركة http://www.ipixsoft.com/
اسم البرنامج Flash Gallery Factory 2.8

اخي الكريم ابحث في الملفات المكتبية ساتجد الكثير من النصوص المهمة والتى ساتساعدك بعد الله على كسره
مثلا هذا الملف AMExport.bpl

وعليك السلام أخي
لم أفهم قصدك تماما ... لكن لي تعقيب بسيط:
1- النسخة التي استخدمتها :Trial .....وهي محدودة الخصائص
استخدم:

http://www.ipixsoft.com/download/FGFSetup_full.zip

2- ستجد ضالتك بالملف التالي: AMExport.bpl
3- لكن يجب عليك التأكد من التفغيل أو التسجيل للاستفادة من خصائص Templates
4-هذا النداء مهم جدا :

CALL rtl70.@System@@LStrCmp$qqrv

يتم التحقق في هذا الأخير من عدم التلاعب بالملفين: iPixFGF.exe+ AMExport.bpl
وكذا التفعيل ......
الحل مرفق لحين الانتهاء من محاولتك

(05-02-2020, 11:05 PM)TeRcO كتب : [ -> ]يتم التحقق في هذا الأخير من عدم التلاعب بالملفين: iPixFGF.exe+ AMExport.bpl
وكذا التفعيل ......
الحل مرفق لحين الانتهاء من محاولتك

لاتستمع له يريد ان يتهرب من عمل درس فخالد هذه هي عادته يحول يتملص من عمل دروس

ساعد الرجل ياخالد واعمل درس يستفيدو منه وبلاش حركات دبلوماسية واستعراض عضلات Angry

(06-02-2020, 08:07 AM)Newhak كتب : [ -> ]لاتستمع له يريد ان يتهرب من عمل درس فخالد هذه هي عادته يحول يتملص من عمل دروس

ساعد الرجل ياخالد واعمل درس يستفيدو منه وبلاش حركات دبلوماسية واستعراض عضلات

سأقوم ما بوسعي لأقوم بكسره وان فشلت
ساطلب منكم المساعدة (; (;

(06-02-2020, 08:07 AM)Newhak كتب : [ -> ]لاتستمع له يريد ان يتهرب من عمل درس فخالد هذه هي عادته يحول يتملص من عمل دروس
ساعد الرجل ياخالد واعمل درس يستفيدو منه وبلاش حركات دبلوماسية واستعراض عضلات

ههههه الله يسامحك استاذي
ان شاء الله سأضع شرح ..... حتى ذلك الوقت ننتظر مشاركة الاعضاء

ما توصلت اليه لحد الأن ان الأسم لازم يكون 5 خانات او اكثر لانه يتم مقارنة الطول مع 5
ثانيا لا ادري هل user id يتكون من حروف او ارقام علي حسب علمي هو الأول الأسم يكون كأي اسم اخر
هاته هي الأجرائيو التي تخص الأسم لكن من يقارن مع من في كلتا الحالات لا يتم القفز لكن تخطيته بتغيير الراية

[صورة مرفقة: 433753211.png]

في كل مرة يتم التحقق هل الأسم او السريال هو صفر ام لا

هناك اجرائية تخص الأسم يتم عمل عليها بعض الحسابات

 
[align=left]50 4F 4C 49 41 = POLIA

 MOV 2nd BYTE TO EDI
 MOV 1ST BYTE TO EAX
 MOV 2ND BYTE TO EDX 
 ADD EAX,EDX
 ADD EDI,EAX

 MOV LAST BYTE TO EAX
 ADD EAX,EDI
 mov 4th byte in eax
 add eax,edi[/align]

استنتحت في الأخير هدا السريال

5C4B889B0E002C182211CC89912C9C589B126245188CFBC2784F08E105406E1DC2B84708350AC1582B0460855093FAE2

وهدا

260E00666B005C4B889B

لم اكمل نضرا لصعوبته قليلا مستواي لا يسمح لي بأكماله نضرا لصعوبته قليلا

في الانضار الاخوة

(06-02-2020, 01:38 PM)Polia كتب : [ -> ]ما توصلت اليه لحد الأن ان الأسم لازم يكون 5 خانات او اكثر لانه يتم مقارنة الطول مع 5

أنت في المكان الصحيح , واصل التتبع و الباتشنغ Big Grin

في انتظارك عدد كبير من البايتات لتغييرها ...
مع مراعات النقاط التالية :
العلامة المائية , خروج البرنامج عند الضعط على الأزرار (CRC check) , جعل الRegistered Templates , تغيير عبارة Trial في الشريط العلوي و التعامل مع زر Register

الصفحات : 1 2