الفريق العربي للهندسة العكسية

السلام عليكم 

حملت برنامج و أردت كسره عندما فحصت وجدت كما في الصورة 



عندما بحث وجدت أداة اسمها Spoon Studio Extractor
حاولت الفك لكن وجهتني هذه المشكلة 



عندما أعدت الفحص على الملف الناتج وجدت أنه مبرمج بvb.net
ومحمي لكن لا مشكل في الحماية الأن 



المشكل أن  البرنامج ناقص ملفات و لا يشنغل 



صراحة أنا مستواي صفر في dot.net 
واضح أن البرنامج مبرمج بها لكن ممكن أن أطبق شرح الكسر أو مجرد مساعدات إذا ما تكرم احد الأعضاء وحل المشكل وكسره بالمرة

حاول أخذه من الذاكرة. أو ربما أن الملف يعتبر كضاغط فقط لا غير. ما يعني بأنه يحتمل أن يفك ضغط الملفات في القرص.

---

يرجى البحث في المنتدى قبل السؤال

https://www.at4re.net/f/thread-579-post-...ml#pid1508

(02-08-2020, 08:05 PM)EarthMan123 كتب : [ -> ]حاول أخذه من الذاكرة. أو ربما أن الملف يعتبر كضاغط فقط لا غير. ما يعني بأنه يحتمل أن يفك ضغط الملفات في القرص

سأحاول ذلك

(02-08-2020, 08:05 PM)EarthMan123 كتب : [ -> ]يرجى البحث في المنتدى قبل السؤال

لقد شاهدت الموصوع قبل طرح السؤال لكن الاداة لم تفلح معي والصور تأكد ذلك

(02-08-2020, 08:20 PM)fantazma كتب : [ -> ]لقد شاهدت الموصوع قبل طرح السؤال لكن الاداة لم تفلح معي والصور تأكد ذلك

هناك أدوات غيرها. تأكد.

جربت كل الأدوات التي أعرفها 
هل ممكن أن تقترح علي أداة

شغل البرنامج في dn spy وتتبع الستاك قد تتوصل الى سبب المشكلة بالتحديد

إذا كنت تقصد الملف وهو spoon studio فلا يقرأه dn spy أما إذا كنت تقصد وهو مفكوك فالرسالة واضحة جميع الملفات مفقودة لكي يشتغل
أظن أن حمايته هكذا لا يشتغل إذا فككنا الملف الأصلي
هل من مجرب ؟؟

من مدة قمت بفك برنامج بنفس الحماية  ، المهم عند فك البرنامج تم فك الملف التنفيدي مع مجموعة ملفات dll وتم فك مجموعة مجلدات اخرى مع البرنامج ، البرنامج اشتغل تمام بعد فكه ووضعه مع ملفات dll الخاصة به ، هل نفس الامر صار معك وحدتت المشكلة ؟

نعم
لقد قمت بفكه لكن عند انتهاء من الفك تظهر رسالة خطأ موضحة في الصورة أعلاه
عندما أقوم بتجربة البرنامج المفكوك يعطيني رسالة أخرى مفادها أن هناك ملفات مفقودة
ممكن أن تجرب الأمر على البرنامج الهدف

اعمل دمب مرتين وبعدها يوجد ملف MSRLicensor.dll يوجد فيه دالة تفعيل البرنامج .. كان يوجد طريقة لعمل لودر لكن لا اتذكر اين شفتها اذا وجدتها ارفقها .. لكن 
مثل ماقلتلك اعمل دمب مرتين وبعدها حمل البرنامج الى dn spy  وجد مكان ظهور النافذه وتخطها بواسطة عكس الشرط if