الفريق العربي للهندسة العكسية

نسخة كاملة : كيف تفادى اتصال البرنامج بالسلفير
أنت حالياً تتصفح نسخة خفيفة من المنتدى . مشاهدة نسخة كاملة مع جميع الأشكال الجمالية .
الصفحات : 1 2
السلام عليكم 
احاول كسر يرنامج"CVTour" يقوم بعمل رندرة لتصميم المطابخ حجمه 110 م . انتاج شركة سويدبة hexagon .
 البرنامج يفتح ثم يخرج رسالة انة غير مرخص استطعت ان احزف هذة الرسالة ويتم فتحة اسفل برنامج x64dbg.exe و عمل باتش Patch.لكن عند تجربة الباتش تخرج نفس الرسالة .تقريبا حل  هذة المشكلة فى عمل سرفر وهمى تقريبا .او تفادى الاتصال به كيف ؟؟.
مع الشكر
http://www.mediafire.com/file/lhijuz1sxx...1.rar/file

موضع تفادى الرسالة حسب مقدرتى وخبرتى الضعيفة
http://www.mediafire.com/file/wlewch08f2...1.jpg/file
جرب حظرها عن طريق الهوست أو جدار ناري
للاسف جربت ولم تنجح
جرب برنامج http debuger قم بتشغيله ثم شغل برنامج المستهدف
سوف يبين لك ان كان البرنامج يتصل ب سيرفر او لا
السلام ةعليكم 
فصلت النت نفس الرسالة ظهرات. هل فى طريقة لمعرفة مكان او موضع اعطاء الامر للبرنامج للخروج " قفل البرنامج"
 وبلتالى امنع قفله. هل هذا ممكن ؟ وكيف؟
السلام عليكم
هل متوافر على الموقع أمثلة لكسر برامج عن طريق قراءة ملف به معلومات التسجيل؟ هذا طريق آخر لكسر هذا البرنامج طريق صعب ولكنه اكيد. مع ااشكر
السلام عليكم 
فى هذا الامر cmp byte ptr ds:[rdx+0x19], 0x0 بتم مقارنة  الضفر مع موضع موعين فى الذاكرة
هل من طربقة لمعرفة اين يتم وضع الرقم 1 فى هذا الموضع فى الذاكرة"address" . علما بان  عنوان هذا الموضع بتغير فى كل مرة اقوم بى اعاد تشغيل البرنامج.
http://www.mediafire.com/file/2vh8x2czb7...3.jpg/file
او توجد طربقة تمنع تغير العنوبن فى الذاكرة وتجعلها ثابتة ؟
مع الشكر
صديقي لا تعب نغسك معاه، على ما اغتقد الامر ليس مجرد اتصال بالسرفر، المسأله أكبر من دلك بكثير.
عادة على سرفير يوجد قسم كبير من كود البرنامج، من دون هدا الكود البرنامج ببساطة سيكون DEMO
السلام عليكم 
احساسى ان البرتامج فعلا لبس معتمد كسره على السلفر اكثر من  اعتماده على ملف  يوضع فى موضع معبن.
او بتم كسرة عن طريق تعديل الاكواد
الصبر..... البرنامج مهم لى فى عملى
السلام عليكم
العنوبن "address"  متغبرة فى " hex dump" هل توجد طريقة لجعلها ثابتة  ؟
الصفحات : 1 2