الفريق العربي للهندسة العكسية

السلام عليكم
كيفكم احلي اصدقاء المنتتدي
ممكن مساعدة في معرفه نوع الحماية
نوع الادوت كسر احماية






تحياتي الكم

جرب فحص بواسطة protection id
او استعمل de4dot لفك ضغط الملف

-=[ ProtectionID v0.6.9.0 DECEMBER]=-
(c) 2003-2017 CDKiLLER & TippeX
Build 24/12/17-21:05:42
Ready...
Scanning -> C:\Users\abo-jasr\Desktop\3Cx2020\3Cx2020\LSIP.exe
File Compression State : 0 (Not Compressed)
File Type : 32-Bit Exe (Subsystem : Win CUI / 3), Size : 5663232 (0566A00h) Byte(s) | Machine: 0x14C (I386)
Compilation TimeStamp : 0x6026E98E -> Fri 12th Feb 2021 20:48:14 (GMT)
[TimeStamp] 0x6026E98E -> Fri 12th Feb 2021 20:48:14 (GMT) | PE Header | - | Offset: 0x00000088 | VA: 0x00400088 | -
[LoadConfig] CodeIntegrity -> Flags 0xA3F0 | Catalog 0x46 (70) | Catalog Offset 0x2000001 | Reserved 0x46A4A0
[LoadConfig] GuardAddressTakenIatEntryTable 0x8000011 | Count 0x46A558 (4629848)
[LoadConfig] GuardLongJumpTargetTable 0x8000001 | Count 0x46A5F8 (4630008)
[LoadConfig] HybridMetadataPointer 0x8000011 | DynamicValueRelocTable 0x46A66C
[LoadConfig] FailFastIndirectProc 0x8000011 | FailFastPointer 0x46C360
[LoadConfig] UnknownZero1 0x8000011
[File Heuristics] -> Flag #1 : 00000100000001001001000000110000 (0x04049030)
[Entrypoint Section Entropy] : 8.00 (section #0) ".text   " | Size : 0x565F64 (5660516) byte(s)
[DllCharacteristics] -> Flag : (0x8560) -> HEVA | ASLR | DEP | NOSEH | TSA
[SectionCount] 3 (0x3) | ImageSize 0x56C000 (5685248) byte(s)
[VersionInfo] Product Name : LSIP2
[VersionInfo] Product Version : 1.0.0.0
[VersionInfo] File Description : LSIP2
[VersionInfo] File Version : 1.0.0.0
[VersionInfo] Original FileName : LSIP.exe
[VersionInfo] Internal Name : LSIP.exe
[VersionInfo] Legal Copyrights : Copyright ?  2021
[ModuleReport] [IAT] Modules -> mscoree.dll
[Debug Info] (record 1 of 1) (file offset 0x5660F4)
Characteristics : 0x0 | TimeDateStamp : 0x0 () | MajorVer : 0 / MinorVer : 0 -> (0.0)
Type : 2 (0x2) -> CodeView | Size : 0x54 (84)
AddressOfRawData : 0x567F10 | PointerToRawData : 0x566110
CvSig : 0x53445352 | SigGuid 1A19B3AE-B12E-4A4B-9DACAAF271BDFCCE
Age : 0x1 (1) | Pdb : C:\Users\acer\source\repos\LSIP2\bin\Debug\Secured\LSIP.pdb
[.] .net @ FileOffset 0x157C | MetaData->Version 1.1 (struct version) -> v4.0.30319 (net version required)
[.] Flags : 0x0 | Streams : 0x5 (5)  -> #~ | #Strings | #US | #GUID | #Blob
[!] [.net scan core] Agile .Net RT detected!
[COR20] MajorRuntimeVersion 0x2 (2) | MinorRuntimeVersion 0x2 (2) -> 0x2.2 (2.2)
[COR20] Flags 0x20003
[COR20 Flags] [x] IL_ONLY [x] 32BITREQUIRED [ ] IL_LIBRARY
[COR20 Flags] [ ] STRONGNAME [ ] NATIVE_EP [ ] TRACKDEBUGDATA
[COR20 Flags] [x] 32BITPREFERRED | 0x0 UNKNOWN
[COR20 Flags] Assembly is NOT strong name signed
- Scan Took : 1.812 Second(s) [0000004A4h (1188) tick(s)] [506 of 580 scan(s) done]

ما زبط
معي يا اخي




وين المشكلة بس اجرب de4dot
اطلع راساله برنامج
ياريت المساعدة

مثل ماهو واضح نوع الحماية هي Agile .Net
شوف هل فيديو احتمال يفيدك 

الله يسعدك يا اخي والله ما زبط معي
حاول فيها كتيرر

يا شباب ساعدوني في طريقه كسر الحمايه
و شرح بسيط
و الادوات

تفضل صاحب الشرح الاصلي ..... الاستاذ الغالي "محمد"  Qassam Sniper

https://www.youtube.com/watch?v=N1j58e_CWIg

الادوات:

Agile.Net Abs Fixer By Qassam Sniper
https://top4top.io/downloadf-5604sq1g1-rar.html

ManagedJiterFr4
https://top4top.io/downloadf-715286jg2-rar.html

 Simple Assembly Explorer 1.14.4.0 by WiCKYHu
https://www.at4re.net/f/thread-367.html

اخي يسلموو علي اهتمام في الموضوع
بس الاسف ما اشتغل برنامج عندي
 

ManagedJiterFr4

الله يوفقك تساعدني فيها

(13-03-2021, 10:53 PM)HORMA كتب : [ -> ]بس الاسف ما اشتغل برنامج عندي

ManagedJiterFr4

جرب تشغيله على WindowsXP

يا شباب ممكن سؤال ليه برنامج هادي ما بشتغل عندي عامل 
وندوز xp
Windows XP
ManagedJiterFr4
ياريت شباب تساعدني