الفريق العربي للهندسة العكسية

بعد اذن اخى محمد
قمت بتجربة البرنامج ------ اولا قم بتقديم الوقت ستجد نافذه انتهت المدة التجريبية قم باصطياد هذه النافذه عن طريق stack
Address ==01C8C3FC   
طبعا بعد تجاوز هذه النافذه يصبح البرنامج كامل والباقى تجميلات قمت بتجربة بعض الخصائص تعمل الحمد لله دون مشكله لكن لم اجربها كلها صراحة جربها انت وقولى اذا كامل ام لا
لاحظ التعديلات اخى الكريم

وكما تعلم يا اخى محمد ان البرنامج تم تغير التشفير تبعو ونمط التسجيل ايضاااا لذلك قمت باصطياد الرساله المزعجة 
وقمت كما تعلمت منك ان الدلفى مزعج ههههههههههههههههه  بارك الله فيك

(07-08-2020, 06:49 AM)hesham كتب : [ -> ]بعد اذن اخى محمد
قمت بتجربة البرنامج ------ اولا قم بتقديم الوقت ستجد نافذه انتهت المدة التجريبية قم باصطياد هذه النافذه عن طريق stack
Address ==01C8C3FC   
طبعا بعد تجاوز هذه النافذه يصبح البرنامج كامل والباقى تجميلات قمت بتجربة بعض الخصائص تعمل الحمد لله دون مشكله لكن لم اجربها كلها صراحة جربها انت وقولى اذا كامل ام لا
لاحظ التعديلات اخى الكريم

وكما تعلم يا اخى محمد ان البرنامج تم تغير التشفير تبعو ونمط التسجيل ايضاااا لذلك قمت باصطياد الرساله المزعجة 
وقمت كما تعلمت منك ان الدلفى مزعج ههههههههههههههههه  بارك الله فيك

عاشت ايدك .... هههههه اي والله الدلقي مزعج وافضل طريقة لصيد النوافذ هي Stack +  بواسطة البرامج مثل IDR و DEDE الخ
هههه صحيح البرنامج حتى يمكن عمل باتش عادي بدون لودر او هووك يعني تشفير vmprotect فقط واجهه هههههه

لقد حملت البرنامج من هذا الرابط
لكن لم اتمكن من كسر البرنامج
 

 https://www.coolutils.com/Downloads/TotalMovieConverter.exe

إقتباس :Address ==01C8C3FC

stack لايوجد فيه هذا العنوان
 

إقتباس :عاشت ايدك .... هههههه اي والله الدلقي مزعج وافضل طريقة لصيد النوافذ هي Stack +  بواسطة البرامج مثل IDR و DEDE الخ
هههه صحيح البرنامج حتى يمكن عمل باتش عادي بدون لودر او هووك يعني تشفير vmprotect فقط واجهه هههههه

IDR or dede   
لن تنع في شيء
لانه لن تتمكن من اجاد عناوين احدات عمل النوافد   
فقط عنوان واحد لا يتغير



في المنتدى القديم كان الاخ   ColdzerO
شرح " معرفة عنوان حدث نقر على زر تسجيل"
من لديه هذا الشرح يرفعه لنا وشكرا
استعمل هذا الكود في الشرح

80 E3 DF 75 ?? 49 75 ?? 8B 46 02 ?? 5E 5B C3

(07-08-2020, 01:11 PM)smix0024 كتب : [ -> ]في المنتدى القديم كان الاخ   ColdzerO
شرح " معرفة عنوان حدث نقر على زر تسجيل"
من لديه هذا الشرح يرفعه لنا وشكرا
استعمل هذا الكود في الشرح
80 E3 DF 75 ?? 49 75 ?? 8B 46 02 ?? 5E 5B C3

تفضل هذا شرح يستعمل فيها هذا النمط 
https://www.at4re.net/f/thread-1241.html
 

(07-08-2020, 01:11 PM)smix0024 كتب : [ -> ]stack لايوجد فيه هذا العنوان

العنوان لا يوجد بالــ Stack فقط يوجد النداء الخاصة بالشاشة المزعجة اذا رجعت الى الخلف ستجد قفزة تتخطي انتهى المدة (اي تتخطي نداء الشاشة المزعجة Nag screen call)هذا كان قصد الاخ هشام

حاول توصل للعنوان واذا تعثرت ساقوم بعمل شرح لطريقة الوصول nag screen
لكن قم بالمحاولة مرة اخرى وتتبع بتمعن ستصل ان شاء الله 
ساعطيك hint 
اذا كنت لا تريد تسجيل البرنامج عن طريق هذه النافذة 
قبل اى شى قم بالدخول على c ثم user 
ثم local 
ستجد اسم الشركة قم بالدخول على الفولدر الخاص بها ستجد ملف متاح التسجيل وهو خاص بانتهاء المدة التجريبية فان قمت بمسحة ستجد ان ١٥ يوم رجعو تانى والبرنامج هيفتح معاك عادى 
قم بفتحة عن طريق المنقح ثم قم بفتح about 
واعمل pause اى f12 
توجة لى stack 
اول عنوان اضغط عليه enter
ستجد نفسك فى كود البرنامج الرئيسى 
اعمل بحث على strings ستجد مايسرك وغايتك ان شاء الله