تقييم الموضوع :
  • 0 أصوات - بمعدل 0
  • 1
  • 2
  • 3
  • 4
  • 5
مشكلة كسر 1s*t Mass Mai**r
#1
Lightning 
Sad Sad  السلام عليكم 
اسم البرنامج : 1st Mass Mailer
الحماية : غير محمي 
مرفق : 
[صورة مرفقة: Kn4I0.png]
المسكلة بعد كسر البرنامج..ايجاد بداية الروتين تم كسر البرنامج عن طريق ال stupid ^patching ولم تنجح لكن جربت احد طرق الاخوان ونجحت معي حيت قمت بدخول الى داخل ال CALL وتغيير PUSH ب MOV AL,1 ونحت الطريقة 
... صور : 
[صورة مرفقة: Kn9vD.png]
[صورة مرفقة: Knwe2.png]
[صورة مرفقة: KnASb.png]
بعدها تم كسر البرنامج بنجاااااح لكن 
[صورة مرفقة: KnOAU.png]
[صورة مرفقة: Knycp.png]
لكن عند اعادة تشغير البرنامج جميع التغييرات التي اجريتها لم تعد تعمل اي ان البرنامج لم يكسر حتى عندما اقوم بعمل patch لاينجح
المرجو شرح الاسطر التي تم تغييرها لتوضيح الخطأ وشكرا لكم على وقتكم  takecare takecare takecare takecare
أعضاء أعجبوا بهذه المشاركة :
#2
وعليكم السلام 
اخي العزيز 
بالبداية نبحث عن String الخطاء Registration code invalid

وبعدها نذهب الى بداية الروتين 

[صورة مرفقة: 1.png]

صع نقطة توقف على الاماكن المحددة 

النداء هذا مسوؤل عن خوارزمية التسجيل 

ندخل النداء 

[صورة مرفقة: 2.png]

اقراء الاكواد شوية راح تفهم انو الشرط لازم يكون طول احرف السريال 14 
هذه خوارزمية السيريال المهم 

انت ادخل 14 حرف بعدها تتبع الروتين الى ان تصل الى 

[صورة مرفقة: 3.png]

ببساطة غير ال sete الى setne 

ومبروك تم الكسر
أعضاء أعجبوا بهذه المشاركة : sunnytoken , TeRcO
#3
(19-02-2020, 04:48 PM)the9am3 كتب : ببساطة غير ال sete الى setne 

شكرا اخي على الشرح جربت الطريقة نجحت معي شكرا المرجو ان تشرج لي هده الاسطر ادا ممكن وشكرا على وقتك
أعضاء أعجبوا بهذه المشاركة :
#4
لأبسط لك الفكرة:
SETNE => Set if Not Equal
SETE => Set if Equal


بخوارزميه التسجيل للبرنامج (المكان الذي أشار اليه الأخ  the9am3 ):
مقارنة طول السيريال => 14  +  07 مقارنات حول السيريال الصحيح 
2x935xx94x0xxx
فاذا تحققت .......... تحققت المقارنة الاخيرة 
CMP DWORD PTR SS:[EBP-8],7
SETE BYTE PTR SS:[EBP-1]
أي
BYTE PTR SS:[EBP-1] = 1
وبالتالي :
 MOV AL,BYTE PTR SS:[EBP-1] وكأنها  MOV AL,1


فعند ادخال سيريال غير صحيح .... لا يتحقق الشرط الاخير
أي:
BYTE PTR SS:[EBP-1] = 0
وبالتالي :
 MOV AL,BYTE PTR SS:[EBP-1] وكأنها  MOV AL,0
 ولا يقبل التسجيل


لذا قمنا بتغيير التعليمة  من:
SETE
الى
SETNE
وجعله يقبل اي سيريال
" اللهم أحسن خاتمتنا وأخرجنا من الدنيا علي خير"
أعضاء أعجبوا بهذه المشاركة : the9am3 , samoray , sunnytoken
#5
أسأل الله العظيم في هذه الساعة أن ينزل عليكم من سحائب رحماته وفيض بركاته ما تطمئن به نفسكم وتتحقق به أمانيكم اللهم وفقهم لحمدك وشكرك وأدم عليهم عفوك وسترك والبسهم لباس العافية يسر الله أموركم وشرح صدركم وبارك فيكم وحفظكم من كل شر.
شكرا لكم جميعا.
أعضاء أعجبوا بهذه المشاركة : the9am3


التنقل السريع :


يقوم بقرائة الموضوع: بالاضافة الى ( 2 ) ضيف كريم