الفريق العربي للهندسة العكسية

بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاته

جالس احاول في عمل كراك لبرنامج يقوم بعمل شيك على السيريال اونلاين
البرنامج بعد 29 مره لا يمكن تشغيله بدون سيريال وبالاضافة يوجد ملف config فيه المفتاح


استخدمت dnspy وحاولت قراءة الكود ومعرفة مكان التأكد من صحة السيريال والتلاعب بهذه النقطة لم اعرف لانه ليس لدي خبرة برمجية كافية
حاولت استخدام olly لا يدخل على Entrypoint !!!

ما الحل الاخوة الافاضل

رابط البرنامج : 

إقتباس :https://support.geophysical.com/gssiSupp..._Setup.zip

اخي ياريت تقوم بااضافة معلومات اكثر مثل فحص البرنامج و اين وصلت بالضبط 
---------------------------------------------------------------------------------------

البرنامج الرئيسي ليس دوت نت لكن نافذة التسجيل دوت نت البرنامج الرئيسي مبرمج بالــ C++ 
فــ نقح البرنامج الرئيسي بواسطة olly او x64dbg لتخطي ظهور نافذة التسجيل ..
هذا روتين مهم 
00446176
+
هذا النداء يحدد النسخة 
004462CA

004462CA  | E8 35B30A00                         | call <JMP.&pp_eztrial1>               |

البرنامج كان مضغوط . {SmartAssembly} Obfuscator 
فكيت ضغطه وكل ما احاول اشغله في الاولي بطلعلك نافذة التسجيل وما قدرت اعمل اشي ثاني

SmartAssembly == .Net == Dnspy != OllyDbg != x64Dbg

(22-06-2020, 06:51 PM)Untold كتب : [ -> ]البرنامج كان مضغوط . {SmartAssembly} Obfuscator 
فكيت ضغطه وكل ما احاول اشغله في الاولي بطلعلك نافذة التسجيل وما قدرت اعمل اشي ثاني

اخي البرنامج الرئيسي ليس دوت نت .. radan.exe 



قم بتنقيح البرنامج الرئيسي بواسطة olly او x64dbg لتخطي نافذه التسجيل

كنت اعمل تنقيح لملف الدوت نت وراحت عن بالي البرنامج الرئيسي

الي من الصباح بحاول فيه وان شاء الله اصل لنتيجة معه 

شكراً للاخوة ويا حبذا لو في اي hint تساعدوني فيه

(22-06-2020, 08:45 PM)Untold كتب : [ -> ]ويا حبذا لو في اي hint تساعدوني فيه

 

(22-06-2020, 03:51 PM)the9am3 كتب : [ -> ]هذا روتين مهم 
00446176
+
هذا النداء يحدد النسخة 
004462CA

004462CA  | E8 35B30A00                         | call <JMP.&pp_eztrial1>               |

the program executable is Radan.exe
it uses a "SoftwareKey Protection Plus SDK", for it's keyfile registration
the keyfile is named "radan7.lf", it's encoded, you can find it inside the installation folder.
All the registration checks and validation are done inside this dll: "KEYLIB32.dll" which is encrypted and decrypted on the fly. 
so far, I have breaked the registration check mechanism but I need some files to test the full features of the program:

المعذرة لم اتحصل على ملفات للتجربة لغاية الان

(07-07-2020, 10:38 AM)Untold كتب : [ -> ]المعذرة لم اتحصل على ملفات للتجربة لغاية الان

على العموم البرنامج شغال عندي و بدون أي مشاكل لحد الأن.
اذا حصلت على ملف للتجربة يكون أفضل