الفريق العربي للهندسة العكسية

(30-11-2022, 07:50 PM)Bosalem كتب : [ -> ]ممكن مساعدة ماهي المشكلة ؟

https://i.imgur.com/IXeWFih.png

(30-11-2022, 11:11 PM)TeRcO كتب : [ -> ]السلام عليكم
"حاول دائما تفعيل البرنامج دون اللجوء لادخال اي بيانات"
+
القضاء على اصل المشكله  ..... تجنب الباتش الغبي "تغيير القفزات"

بالنسبة لكسر البرنامج يتم في مكانين
1-كسر البرنامج وتجاوز Nag
2-تخطي عبارة (Unregistered)

لكن هناك مكان قاتل"كما يقال" يتم كسر البرنامج فيه وبأقل تعديل ممكن
 
https://i.imgur.com/IXeWFih.png

https://imgur.com/a/H0MS7VE

qword ptr [00007FFA62F26A10 <main.&?isRegistered@AkSettings@@QEBA_NAEBVQString@@@Z>]=<framework.?isRegistered@AkSettings@@QEBA_NAEBVQString@@@Z>

هذا ما نبحث عن القيم التي يعطيها وهو السبب في ظهور كلمة غير مسجل
isRegistered

1))) Framework.dll

00007FFA6D715071 | 895D 2C       | mov dword ptr ss:[rbp+2C],ebx                                                                                                     
To
00007FFA6D715071 | 8945 2C       | mov dword ptr ss:[rbp+2C],eax

2)))

To
00007FFA6D75A030 | B8 01000000   | mov eax,1                                             |
00007FFA6D75A035 | C3            | ret                                                   |

واستمتع يا حبيبي

(01-12-2022, 01:03 AM)DarkDeath كتب : [ -> ]ارحبووووووووووووووووو


هل  يدخل ابو عادل بالموضوع  لاني كسرته على الطاير وبدون نفس من خسارة المنتخب السعودي

مربط الفرس في الملف المكتبي  Framework.dll

في البداية كنت اعتقد لا بد من كسر ملفين مكتبيين لكن توصلت لملف واحد بعد التفكير 

البرنامج يحتاج تحليل مضبوط لمعرفة القيم ومقارنتها ليسهل كسره


https://imgur.com/a/H0MS7VE





مربط الفرس هو
qword ptr [00007FFA62F26A10 <main.&?isRegistered@AkSettings@@QEBA_NAEBVQString@@@Z>]=<framework.?isRegistered@AkSettings@@QEBA_NAEBVQString@@@Z>هذا ما نبحث عن القيم التي يعطيها وهو السبب في ظهور كلمة غير مسجل
isRegisteredPHPتحديد الكل 
1))) Framework.dll00007FFA6D715071 | 895D 2C | mov dword ptr ss:[rbp+2C],ebx To
00007FFA6D715071 | 8945 2C | mov dword ptr ss:[rbp+2C],eax2)))To
00007FFA6D75A030 | B8 01000000 | mov eax,1 |00007FFA6D75A035 | C3 | ret |واستمتع يا حبيبي

إقتباس :وضع بواسطة Bosalem - 01-12-2022, 06:25 PM
كمبتدء والحمد لله انجزت حسب قدرتي وكسرت نصه الحمد لله

 Video Master