الفريق العربي للهندسة العكسية

السلام عليكم ورحمة الله وبركاته
شفت باتش لكسر برنامج   clean master 6 كان لاخى  المخفى hidden 2000
حاولت فية لالكن المشكلة يعمل terminate فى المنقح
قمت بتحليل قليلا وجد مثلا ان صفحة التسجيل خاصة cm liceanse.exe
والواجهة لها kismain.exe
وصفحة الاعددادت لها cmtray.exe
ويوجد ايضا ملفات اخرى كثيرة لها بعض الخصائص
سؤالى هو هل قام بفتح كل واحد على حدا وكسرة ام ماذا علما ان جربت كل واحد على حدا يقوم المنفح بعمل terminate
شفت الباتش معدل على ملفات كتير جدا ممكن شرح لو بسيط كيف عمل ذلك

ممكن رابط البرنامج
+ البرامج الي تعمل Terminate للمنقح بعض منها تعمل بروسيس جديد والبعض يكون حماية لتخطي المنقح  والبعض منها يكون التشغيل عنargument command ف شغل البرنامج وشوف الــ process بواسطة مثلا process Hacker وراح تعرف اذا يعمل بروسيس جديد او يستعمل argument command للتشغيل اذا command line 
ببساطة اخذ الــcommand line  وبعدها عند تحميل البرنامج للمنقح اذهب الى file وبعدها change command line  وضع هناك وسيعمل داخل المنقح

استعمل attach

(23-06-2020, 02:37 PM)the9am3 كتب : [ -> ]ممكن رابط البرنامج
+ البرامج الي تعمل Terminate للمنقح بعض منها تعمل بروسيس جديد والبعض يكون حماية لتخطي المنقح  والبعض منها يكون التشغيل عنargument command ف شغل البرنامج وشوف الــ process بواسطة مثلا process Hacker وراح تعرف اذا يعمل بروسيس جديد او يستعمل argument command للتشغيل اذا command line 
ببساطة اخذ الــcommand line  وبعدها عند تحميل البرنامج للمنقح اذهب الى file وبعدها change command line  وضع هناك وسيعمل داخل المنقح

تفضل رابط البرنامج

https://clean-master-for-pc.ar.uptodown.com/windows/download

بالفعل قمت بالبحث ما يفعل البرنامج فهو يعمل بروسيس جديدة وعند القيام بعمل Attach
يقوم ايضا بعمل Terminate
قمت بالفحص غير مشفر

---

(23-06-2020, 03:56 PM)mohamad كتب : [ -> ]استعمل attach

قمت ولاجديد

(23-06-2020, 04:45 PM)hesham كتب : [ -> ]بالفعل قمت بالبحث ما يفعل البرنامج فهو يعمل بروسيس جديدة وعند القيام بعمل Attach
يقوم ايضا بعمل Terminate
قمت بالفحص غير مشفر

كما قلت لك حمل البرنامج cmtray.exe الى المنقح وبعدها قبل التشغيل اذهب الى file  وبعدها change command line وضع هذه 

"C:\Program Files (x86)\cmcm\Clean Master\cmtray.exe" -open_from:1

ولكسر البرنامج داخل ملف 
ksimain.dll

(23-06-2020, 04:56 PM)the9am3 كتب : [ -> ]كما قلت لك حمل البرنامج الى المنقح وبعدها قبل التشغيل اذهب الى file  وبعدها change command line وضع هذه 
"C:\Program Files (x86)\cmcm\Clean Master\cmtray.exe" -open_from:1

(23-06-2020, 04:56 PM)the9am3 كتب : [ -> ]ولكسر البرنامج داخل ملف 
ksimain.dll
فقط بتغير
setne al 
الى
sete al
ويتم التسجيل

بارك الله فيك وزادك الله من علمه وفضله اخر سؤال كيف علمت ان الملف المسؤل عن الكسر فقط هل قمت بتتبع عميق
هل تم تريقتى اليا ؟ ام قام بترقيتى احد

(23-06-2020, 05:02 PM)hesham كتب : [ -> ]بارك الله فيك وزادك الله من علمه وفضله اخر سؤال كيف علمت ان الملف المسؤل عن الكسر فقط هل قمت بتتبع عميق
هل تم تريقتى اليا ؟ ام قام بترقيتى احد

بواسطة بحث عن string  على cmliceanse  وهذا الاخير عبارة عن نافذه لتسجيل البرنامج عملت نقطة توقف عليها وبعدها من stack 
ووجدتها

مع ذالك ابحث يمكن ايضا تجد مكان اخر للكسر

(23-06-2020, 05:02 PM)hesham كتب : [ -> ]هل تم ترقيتى اليا ؟ ام قام بترقيتى احد

تقصد
---------------------
.: عضو مثابر :.

---------------------
يحدث الأمر آليا. وذلك بحسب عدد المشاركات والتفاعل.

(23-06-2020, 05:05 PM)the9am3 كتب : [ -> ]بواسطة بحث عن string  على cmliceanse  وهذا الاخير عبارة عن نافذه لتسجيل البرنامج عملت نقطة توقف عليها وبعدها من stack 
ووجدتها

مع ذالك ابحث يمكن ايضا تجد مكان اخر للكسر

السلام عليكم
قمت بالبحث كما قلت لى الى ان وصلت الى ملف ksimain.dll
ووضعت نقاط توقف على نص cmlicesne
وتوقف البرنامج عند الضعط على كلمة Activate
لكن مشكلتى انى لا اعلم اين يتم السكر الكود عبارة عن قفزات عند التعديل عليها اقوم بالتجربة كل ما يحصل هو ان الزرار تبع كلمة
Activate لا يشتغل
قضيت والله اكثر من ثلاث ساعات ابحث عن اى شئ لم اتوصل ولم اتوصل حتى لى
setne al
اغلب الى رائيته
sete bl فقط
سامحنى على كثرة الاسئلة شكرا لك 

(24-06-2020, 04:54 AM)hesham كتب : [ -> ]السلام عليكم
قمت بالبحث كما قلت لى الى ان وصلت الى ملف ksimain.dll
ووضعت نقاط توقف على نص cmlicesne
وتوقف البرنامج عند الضعط على كلمة Activate
لكن مشكلتى انى لا اعلم اين يتم السكر الكود عبارة عن قفزات عند التعديل عليها اقوم بالتجربة كل ما يحصل هو ان الزرار تبع كلمة
Activate لا يشتغل
قضيت والله اكثر من ثلاث ساعات ابحث عن اى شئ لم اتوصل ولم اتوصل حتى لى
setne al
اغلب الى رائيته
sete bl فقط
سامحنى على كثرة الاسئلة شكرا لك 

تفضل



لم اجرب الخصائص المهم ابحث عن String عن user_activate   اتعمق اكثر للكسره بشكل نهائي