الفريق العربي للهندسة العكسية

السلام عليكم ورحمة الله وبركاته
محتاج طريقة افك بيها حماية !Themida/Winlicense detected




هل هناك درس هنا لهذا الاصدار ام لا جربت درس لاخى ابو البراء ولكن الاصدار مختلف تماما عن هذا الاصدار
فالاصدار المشروح هى لحمايه2.0.2.1 Themida

قمت بالبحث على النت طريقة فك هذه الحماية لم اجد الا اسكربت Themida - Winlicense Ultra Unpacker 1.4
طبقت الشرح كما هو لكن دون فائدة
فى اخر الاسكربت تظهر لى هذه الرساله

رابط البرنامج للاخوة اذا احبو ان يجربو
بعد فتح الرابط تقوم باختيار النسخة الاخيرة وهى private sro
ملحوظة اخرى البرنامج ليس لى مبرمج عربى

http://egy-cash.com/beta/?page_id=486

الا يوجد احد!!!

السلام عليكم 
اخي اول شي سكريبتات فك الضغط القديمة لتعمل بشكل جيد شغلها داخل windows xp لنتائج افضل
ثانيا ليس كل الحمايات تحتاج الى فك ضغطها لكسر البرنامج .. توجد طرق للتغلب على الحماية وكسر البرنامج بواسطة :
1- عمل لودر Loader
2- عمل هووك Hook
3- عمل انلاين باتش inline patching
--------------------------------------------------------
يعني حاول تكسر البرنامج بالبداية وبعدها حاول ان تعمل مثلا هووك او لودر او ابحث عن مكان CRC واعمل inline patch

طب تمام معاك اكسر البرنامج لكن بتواجهنى مشكلة عند تشغيل البرنامج فى اولى
وهى اخر صورة انا منزلها
ها هى ما سببها ؟ لا ادرى
اذا لم يخوننى الظن فا سببها crc حمايه themida صح ام انا خطا

سببها من Anti Debugger خاصة بالثميدا
تفضل اخي استعمل اضافة SharpOD لــ x64dbg
بهذه الاعدادات 


وارفقتلك هذه الاضافة بالمرفقات لبرنامج اولي و x64dbg

حليت المشكلة ديه فعلا بعد البلاجن دة الحمد لله شكرا لك وتعبتك معايا
لكن ساترك البرنامج لانه اعلى من مستوايا فى الكسر

نعم اخى الكريم هههههههههه ولكن جرب مع البرنامج عن طريق كسرة دون فك الحمايه لن تتوصل لشي ابى لفت انتباهى هو كيف توصل الكراكر شيفا لطريقة كسرة فقررت اخذه تحدى لنفسى وفشلت فشل زريع ياريت الاخوة هنا تحاول معه منتظر الاخ محمد @the9am3
اعلم انه ماشاء الله لا قوة الا بالله سينهى امرة او على الاقل يقول مربط الفرس بالبدايه 
لان البرنامج مليان بمعنى الكلمة حنى ان قمت بوضع نقاط توقف من نوع هارد وير تظهر حمايه CRC 
sbot crash

(20-07-2020, 06:05 PM)hesham كتب : [ -> ]تحاول معه منتظر الاخ محمد @the9am3
اعلم انه ماشاء الله لا قوة الا بالله

شكرا اخي هههه دفعتني عشان اجرب المهم شفت البرنامج ... 
عند الدخول بوضع يوزر بدون ارقام فقط حروف + باس بدون ارقام فقط حروف 
ضع نقطة توقف على هذا النداء
RVA = B03D5
قم بجمعه مع base سيعطيك النداء ضع نقطة توقف عليها ووتبع ولاحظ stack راح يظهر اليوزر 
اذا عملت follow in dump سيظهر هذا 
1057-2631-9151-B493-D5B6-7916-4A3D-3615
لم اعرف ماهو لان اصلا لم اعرف عمل البرنامج لكن جرب وشوف يمكن تصل الى شي + ملف .dat  هذه .zlib

---

(20-07-2020, 06:00 PM)xdvb_dz كتب : [ -> ]مساعدة فك ضغط Themida & WinLicense 2.0 - 2.4.6

هذا هو شرح المتبع شرح صيني

تحميل : اضغط هنا

شرح صيني اخد شرح من موقع اجنبي (جوان 2015)

تحميل : اضغط هنا

اخي ضع الشرحين اذا امكن

(20-07-2020, 06:52 PM)the9am3 كتب : [ -> ]هذا هو شرح المتبع شرح صيني
تحميل : اضغط هنا
شرح صيني اخد شرح من موقع اجنبي (جوان 2015)
تحميل : اضغط هنا

الروابط غير شغالة
أخي العزيز xdvb_dz  اذا كانت الملفات تحت يدك ارجوا منك رفعها