الفريق العربي للهندسة العكسية

هذه الطريقة مبنية على طريقة الاخ ابو البراء ، مع تعديل منع اعادة تحويل الدوال وبالتالي اختصار الخطوات

شكرا اخي الكريم على الاضافة
نعم التغيرات كلها موجودة في نفس البلوك تقريبا وطريقة البحث عن الباترن هي المستخدمة في السكريبتات لفك الحماية ميزة التغير في القفزة التى بعد الدالة LoadLibraryA انها تسمح لنا بالتجاوز مشكلة ملف السكيوريتي ArmAcces.dll في كثير من الحالات وبالتالي لانحتاج لاضافته لمجلد التنصيب الا في حالات نادرة وفي بعض البرامج فقط بينما في حالة التغير في النداء بعد Push 100 فمعظم البرامج المحمية بالاصدارات الاخيرة من الضاغط وربما 90 الى 95% من هذه الحالات نحتاج لاضافة ملف السكيورتي والا فان الملف المفكوك لن يعمل وربما النتيجة نافذة CRC

تم اعادة رفع الشرح للافادة