الفريق العربي للهندسة العكسية

السلام عليكم

قمت بفك يدوي للبرنامج محمي ب armadillo مستعينا بدروس وفقت في البرنامج قديم 

لكن بعد الفك النسخة الجديدة و اريد تشغيلا تخرج لي هذه الرسالة

تفحصته ب ollydbg يعني يضهر جليا انه يجب تخطي رسالة لكن لم اوفق 



هل منكم من يستطيع المساعدة لتخطي هذا المشكل

للعلم الان البرنامج بعد فك الضغط هو ب Delphi 2009-2010

تحياتي

هذه ليست رسالة مزعجة (nag) , هذه رسالة تخبرك بأن البرنامج معطوب ...
حاول فكه بالطريقة الصحيحة و اصلاح جداول الدوال . (IAT)

قمت بذلك 
اضن انه يوجد تحقق من الدالة لهذا يتم خروج هذا الخطأ 
البرنامج ليس معطب والله اعلم
المهم انه فاقت امكانياتي

(06-02-2020, 01:45 PM)lebon كتب : [ -> ]البرنامج ليس معطب والله اعلم

قم بوضع البرنامج لنجرب

تفضل
 

mega.nz/#!bhFnUQxJ!l32n5xSKefNPhwFJ5AWpetaR7Q5xbgJEZyInu0dFb3s

ضع ArmAccess.dll ايضا في مجلد البرنامج

تحياتي

(06-02-2020, 01:45 PM)lebon كتب : [ -> ]قمت بذلك 
اضن انه يوجد تحقق من الدالة لهذا يتم خروج هذا الخطأ 

اخي الكريم ماذا تقصد التحقق من دالة انت قلت انك فككته والملف الناتج سليم وغير معطوب

بالله عليك احكيلنا كيف عرفت انه سليم وغير معطوب

الامر الاخر اخي الكريم ياريت تشرح لنا كيف فككته او الطريقة التى استخدمتها خطوة خطوة لفكه

والامر المهم ياريت تخبرني كيف تجاوزت Debug-Blocker + CopyMem2

للعلم بعد فك البرنامج يصبح مكسور نسبيا يعني

التاكد كان انه عند تتبع عمل البرنامج يتحقق من key لكن يصل الى مرحلة يوجد نداء 

من بعد هذا النداء يحدث هذا المشكل يعني 

اقول هذا حسب علمي ممكن انا خاطئ و اتمنى رأيكم في ذلك لاعود تتبع مراحل فك التشفير 

بالنسبة لتجاوز Debug-Blocker + CopyMem2 سوف اضع درس بالفيدو طريقة فك التشفير لهذه النسخة و النسخة التي قبلها التي تعمل جيدا

(06-02-2020, 04:12 PM)lebon كتب : [ -> ]بالنسبة لتجاوز Debug-Blocker + CopyMem2 سوف اضع درس بالفيدو طريقة فك التشفير لهذه النسخة و النسخة التي قبلها التي تعمل جيدا

انا بانتظار درسك

هدا crc check اعتقد

(07-02-2020, 10:26 PM)mohmaed كتب : [ -> ]هدا crc chec
​​​

ليس كما تضن اخي فك الضغط ومكان ep خاطئ