الفريق العربي للهندسة العكسية

السلام عليكم ورحمة الله وبركاته
درس اليوم كسر البرنامج الشهير Ant Download manager
الاصدار الاخير
لم اعلق كثيرا فى الشرح نظرا لانشغالى اتمنى الاستفادة للجميع
رابط البرنامج

https://antdownloadmanager.com/

رابط الشرح فى المرفقات

جميل اخي هشام بارك الله فيك

(06-07-2020, 12:43 AM)Newhak كتب : [ -> ]جميل اخي هشام بارك الله فيك

تسلم يا اخى العزيز ابو البراء <3 تلميذك

---

---

إقتباس :

(06-07-2020, 04:49 PM)TRAN_AR كتب : [ -> ]بارك الله فيك اخي الكريم 

وفيك يا اخى الكريم اشكرك
 

بارك الله فيك اخي هشام
هل تحققت من البرنامج بعد الباتش ...اقصد
هل جربت التحميل به ....هل لاحظت عبارة buy PRO

لم اراها حقيقة ولكن بعد ما شفت التعليق حاولت لطريقة لازالها لم اجد بحثت عن العبارة  لم اجد بحثت ايضا عن الصورة لم اجدها قمت بفتح
pe expolrer بحصت فى جميع الدايلوج لم اجدها ايضا حتى الزر او الوصةر البوردر غير موجود
هل من اى hint ؟

علما بان البرنامج يعمل عادى جدا دون مشكلة وقمت بتقديم الوقت ايضا لم يحدث شء هذه العبارة فقط لكن لا اعلم اين اجدها صراحه

(03-08-2020, 12:29 AM)hesham كتب : [ -> ]علما بان البرنامج يعمل عادى جدا دون مشكلة وقمت بتقديم الوقت ايضا لم يحدث شء هذه العبارة فقط لكن لا اعلم اين اجدها صراحه

يعني ان مكان الباتش غير صحيح
هناك مكان قاتل ....اترك لك  المحاولة

(03-08-2020, 12:37 AM)TeRcO كتب : [ -> ]يعني ان مكان الباتش غير صحيح
هناك مكان قاتل ....اترك لك  المحاولة

ههههههههههههههه ماشى يا اخى خالد اليك ماتوصلت اليه
البحث عن النصوص عن 10481=Buy
وجعل قيمة ال Eax =3
وانتهى امر البرنامج


لكن ما طريقتك بقى

(03-08-2020, 02:54 AM)hesham كتب : [ -> ]لكن ما طريقتك بقى

نفس طريقتك الاولى ....لكن تعمقت اكثر "قليلا "
حتى وصلت للمكان التالي:

مرفق الكسر النهائي، من الجذور 



كلمة السر

www.at4re.net

---

هناك طريقة اخرى وهي البحث عن Unregistered- Unicode وعمل Hw BP
لان جدول ال Resources يتم تحميله في الذاكرة وبعدها يتم القراءة منه، وهي تؤدي الى نفس المكان، ولكنها اضمن لانه لا يتم ايتخدام ثوابت دائما لقراءة البيانات، احيانا تكون عملية حسابية