الفريق العربي للهندسة العكسية - شرح فك ضغط PC guard 6.xx يدويا ...

بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاته
كيفكم شباب ان شاء الله تكونوا بالف صحة وعافيه
شرح فك ضغط حماية pc guard الاصدار 6 يدويا واصلاح الجداول يدويا ...
محتوى الشرح :
1 : طريقة ايجاد نقطة البداية بطريقتين
2 : اصلاح الجداول
3- تخطي تشفير النداءات حماية Pc guard

البرنامج المطبق عليه الشرح هو
https://drive.google.com/file/d/1kcNoZSe...B4Am8/edit

الشرح بالمرفقات ان شاء الله تستفادون من الشرح Heart

الرابط شغال 100% المشكلة من المتصفح عندك vosiyons

hey vosiyons the link work fine the problem is with your browser or you dont copy the URL well

SnapCut Tutor

Dear brother SnapCut Tutor

SnapCut Tutor Download: https://www.dosya.tc/server32/3b52yx/Sna...l.rar.html

Rar Pas: www.at4re.net

(08-12-2020, 11:23 PM)the9am3 كتب : [ -> ]شرح فك ضغط حماية pc guard الاصدار 6 يدويا واصلاح الجداول يدويا ...

(08-12-2020, 11:23 PM)the9am3 كتب : [ -> ]- تخطي تشفير النداءات حماية Pc guard

جميلة الفكرة يامشاكس من فين وجدتها ههههه
رائعة الله يبارك فيك

(09-12-2020, 11:56 AM)Newhak كتب : [ -> ]جميلة الفكرة يامشاكس من فين وجدتها ههههه
رائعة الله يبارك فيك

ياهلا والله ابو البراء الغالي .... ههههه والله هي ليست فكرتي بعد البحث لقيتها ...

وهذا اقتباس من LCF-AT وهذه الي ف الشرح ابسط وحدة منهم المهم الفكرة وليس كل المرات ارجاع قيمة للمسجل ..

 push Bytes
call DeCrypt
encrypted code
......
......
push Bytes
call EnCrypt

إقتباس :Exsample:
Encryption

0040E890 >PUSH 51 <--- set origin here
0040E895 >CALL 003D9C89
0040E89A >DEC EBX <--- set HWBP here / run
0040E89B >DEC ESP
0040E89C >LEA EAX,DWORD PTR DS:[EDX-33]
0040E89F >SUB DWORD PTR DS:[EBX-43],ESI

After this you have a part of the real code

 
0040E890 >PUSH 51
0040E895 >CALL 003D9C89
0040E89A >XOR EAX,EAX
0040E89C >PUSH 0A15
0040E8A1 >PUSH EAX
0040E8A2 >PUSH pcgwin32.0045B4E0
0040E8A7 >MOV DWORD PTR DS:[45AD38],EAX
0040E8AC >MOV DWORD PTR DS:[45AD20],EAX
0040E8B1 >MOV DWORD PTR DS:[45AD18],EAX

Nop

 
0040E890 >NOP
0040E891 >NOP
0040E892 >NOP
0040E893 >NOP
0040E894 >NOP
0040E895 >NOP
0040E896 >NOP
0040E897 >NOP
0040E898 >NOP
0040E899 >NOP
0040E89A >XOR EAX,EAX
0040E89C >PUSH 0A15

Decryption call of this above

 
0040E8EB >PUSH 51
0040E8F0 >CALL 003D9D9D
0040E8F5 >RETN

 
0040E8EB >NOP
0040E8EC >NOP
0040E8ED >NOP
0040E8EE >NOP
0040E8EF >NOP
0040E8F0 >NOP
0040E8F1 >NOP
0040E8F2 >NOP
0040E8F3 >NOP
0040E8F4 >NOP
0040E8F5 >RETN

(09-12-2020, 11:14 AM)vosiyons كتب : [ -> ]SnapCut Tutor

Dear brother SnapCut Tutor

good job bro thanks for the tutorial

الله يفتح عليك هل موجود عندك هذا الشرح ياريت تشاركه معنا اعني الملف الذي موجود به هذه الخدعة

انا ابحث ايضا على طريقة لتحديد CRC لهذا الضاغط

(09-12-2020, 02:46 PM)Newhak كتب : [ -> ]لله يفتح عليك هل موجود عندك هذا الشرح ياريت تشاركه معنا اعني الملف الذي موجود به هذه الخدعة

انا ابحث ايضا على طريقة لتحديد CRC لهذا الضاغط

لم يكن شرح لكن كان من الردود .. لا والله لا يوجد عندي اي مثال