الفريق العربي للهندسة العكسية

السلام عليكم هل هناك أحد تعامل مع هذه الحماية القديمة والعنيدة وشكرا

صورة من داخل الملف



تحميل الملف : اللينك

ماوجدته على الأنترنات يخص هذه الحماية:

​​​​bed-protector-ben-mhenni/

وعليكم السلام
لا اعتقد انها معقدة .... جرب
-Dnspy استخدم 
- Go to <Module>.cctor
- نقطة توقف ...ثم تشغيل
-In Modules => Dump
-de4dot

(12-04-2025, 04:50 PM)TeRcO كتب : [ -> ]عليكم السلام
لا اعتقد انها معقدة .... جرب
-Dnspy استخدم 
- Go to <Module>.cctor
- نقطة توقف ...ثم تشغيل
-In Modules => Dump
-de4dot

شكرا أخي لقد قمت بتعديل الموضوع حتى تكون صورة الحماية واضحة للجميع

للأمانة لدي برنامج احاول فيه من 4 سنوات ولن استطع إزالة الحماية عنه 
كما تفضل الاستاذ terco إزالة الحماية وال tamper ليس بمشكلة ولكن ستواجه مشكلة في إزالة 
Constant decryption 
Control flow
Repair unpacked file

هل ممكن شرح هذه المراحل شكرا : إزالة الحماية وال tamper

Open your soft with dnspy 
Right click on app select module cctor 
But bp on 2nd line 
Start dnapy it will break on second line as i explain above then in tab module select save module exe in your hdd
 ​​​​next  open the new exe that you save it with dnspy next right click go to module cctor
Go to first line  right click - edit il make first and second line nops
Save again module exe 
Dont forgot to keep old max stack value and click ok
Then you remove tamper

These steps could not works in this situation please check my file

I'll check