الفريق العربي للهندسة العكسية

تحدي من نوع جديد ...
(Dll تكسر Dll)

حتى هذا اليوم، فأن RozDll يقوم بكسر (الملفات التنفيذية فقط) في الذاكرة.
لكن ماذا لو كانت الحماية التي نريد كسرها، تقع في أحد ملفات ال DLL وليس في الملف التنفيذي؟
هل سيفيدنا RozDll  في هذه الحالة؟
سيجيبك، بأنه تم تصميمي للتعامل مع الحمايات التي تكون في الملفات التنفيذبة فقط!

ولكي نصعب عليه المهمة أكثر، نسأله ماذا لو تم تحميل ال Dll (التي تتضمن الحماية) بعد إقلاع البرنامج؟ 
سبقول لك: أنك تطلب المستحيل!

إذا ما الحل في هذه الحالة؟
الحل في أن نجعل RozDll ينتظر تحميل ملف ال Dll المطلوب إلى الذاكرة، ثم بعد ذلك بقوم بكسره.
أليس كذلك؟
لكن كيف تتم عملبة الإنتظار في الذاكرة؟ .. وكيف نجد مكان الذاكرة الذي يجب الكسر عنده ... !؟

أنتظروا الإصدار الجديد ...

I really liked your efforts and hard work.

I would like to give you some suggestions:

It's possible to create a generic hook DLL for multiple executables/DLLs if the software protection scheme is the same.

DLL patching can be achieved when the main program is run, and the DLL patch program modifies DLL files in memory.

Do you know how to hook .NET DLL files in memory? As far as I know, no ready-made tool has been built for this purpose to date.

I'm aware of the following Git projects:

https://github.com/Elliesaur/DotNetHook
https://github.com/wledfor2/PlayHooky
https://github.com/bigbaldy1128/DotNetDetour
https://github.com/0xd4d/dnlib
https://github.com/pardeike/Harmony
Despite these projects, a ready-made tool for hooking .NET DLL files in memory is not currently available on the internet.

If you could create such a tool, it would be greatly appreciated by the entire reverse engineering community.

Good day! ?

Dear mounirsoltan
Thank you for the valuable suggestions. Please note the below

O1- Is it possible to create a generic hook DLL if the software protection is the same
Answer: Yes, you can use the Search & Replace function (SAR) to do so. See the below tutorial
https://www.mediafire.com/file/k38r9hmqz...9.mp4/file

O2- DLL patching can be achieved when the main program is run, and the DLL patch program modifies DLL files in memory
Answer: Yes, patching in Memory is how RozDll works! The other Patching software like At4re Patcher & Dup2 are patching the target physically. The main benefit here, is that RozDll break the protection without real/physical patching or affecting/touching the target

O3- Do you know how to hook .NET DLL files in memory
Answer: I didn't go thru this before, but I will try in the near future