شرح فك ضغط ASPr0t3ct وكسر برنامج T0t@l M0vi3eC0nv3rt3r

شرح فك ضغط ASPr0t3ct وكسر برنامج T0t@l M0vi3eC0nv3rt3r - نسخة قابلة للطباعة

+- الفريق العربي للهندسة العكسية (https://www.at4re.net/f)
+-- قسم : منتديات الهندسة العكسية - Reverse Engineering Forums (https://www.at4re.net/f/forum-4.html)
+--- قسم : الهندسة العكسية - Reverse Code Engineering (https://www.at4re.net/f/forum-19.html)
+--- الموضوع : شرح فك ضغط ASPr0t3ct وكسر برنامج T0t@l M0vi3eC0nv3rt3r (/thread-1450.html)

الصفحات: 1 2

RE: شرح فك ضغط ASPr0t3ct وكسر برنامج T0t@l M0vi3eC0nv3rt3r - hesham - 07-08-2020

بعد اذن اخى محمد
قمت بتجربة البرنامج ------ اولا قم بتقديم الوقت ستجد نافذه انتهت المدة التجريبية قم باصطياد هذه النافذه عن طريق stack
Address ==01C8C3FC
طبعا بعد تجاوز هذه النافذه يصبح البرنامج كامل والباقى تجميلات قمت بتجربة بعض الخصائص تعمل الحمد لله دون مشكله لكن لم اجربها كلها صراحة جربها انت وقولى اذا كامل ام لا
لاحظ التعديلات اخى الكريم

وكما تعلم يا اخى محمد ان البرنامج تم تغير التشفير تبعو ونمط التسجيل ايضاااا لذلك قمت باصطياد الرساله المزعجة
وقمت كما تعلمت منك ان الدلفى مزعج ههههههههههههههههه بارك الله فيك Heart

RE: شرح فك ضغط ASPr0t3ct وكسر برنامج T0t@l M0vi3eC0nv3rt3r - the9am3 - 07-08-2020

(07-08-2020, 06:49 AM)hesham كتب : بعد اذن اخى محمد
قمت بتجربة البرنامج ------ اولا قم بتقديم الوقت ستجد نافذه انتهت المدة التجريبية قم باصطياد هذه النافذه عن طريق stack
Address ==01C8C3FC
طبعا بعد تجاوز هذه النافذه يصبح البرنامج كامل والباقى تجميلات قمت بتجربة بعض الخصائص تعمل الحمد لله دون مشكله لكن لم اجربها كلها صراحة جربها انت وقولى اذا كامل ام لا
لاحظ التعديلات اخى الكريم

وكما تعلم يا اخى محمد ان البرنامج تم تغير التشفير تبعو ونمط التسجيل ايضاااا لذلك قمت باصطياد الرساله المزعجة
وقمت كما تعلمت منك ان الدلفى مزعج ههههههههههههههههه بارك الله فيك

عاشت ايدك .... هههههه اي والله الدلقي مزعج وافضل طريقة لصيد النوافذ هي Stack + بواسطة البرامج مثل IDR و DEDE الخ
هههه صحيح البرنامج حتى يمكن عمل باتش عادي بدون لودر او هووك يعني تشفير vmprotect فقط واجهه هههههه

RE: شرح فك ضغط ASPr0t3ct وكسر برنامج T0t@l M0vi3eC0nv3rt3r - smix0024 - 07-08-2020

لقد حملت البرنامج من هذا الرابط
لكن لم اتمكن من كسر البرنامج

 https://www.coolutils.com/Downloads/TotalMovieConverter.exe

إقتباس :Address ==01C8C3FC

stack لايوجد فيه هذا العنوان

إقتباس :عاشت ايدك .... هههههه اي والله الدلقي مزعج وافضل طريقة لصيد النوافذ هي Stack + بواسطة البرامج مثل IDR و DEDE الخ
هههه صحيح البرنامج حتى يمكن عمل باتش عادي بدون لودر او هووك يعني تشفير vmprotect فقط واجهه هههههه

IDR or dede
لن تنع في شيء
لانه لن تتمكن من اجاد عناوين احدات عمل النوافد
فقط عنوان واحد لا يتغير

في المنتدى القديم كان الاخ ColdzerO
شرح " معرفة عنوان حدث نقر على زر تسجيل"
من لديه هذا الشرح يرفعه لنا وشكرا
استعمل هذا الكود في الشرح

80 E3 DF 75 ?? 49 75 ?? 8B 46 02 ?? 5E 5B C3

RE: شرح فك ضغط ASPr0t3ct وكسر برنامج T0t@l M0vi3eC0nv3rt3r - the9am3 - 07-08-2020

(07-08-2020, 01:11 PM)smix0024 كتب : في المنتدى القديم كان الاخ ColdzerO
شرح " معرفة عنوان حدث نقر على زر تسجيل"
من لديه هذا الشرح يرفعه لنا وشكرا
استعمل هذا الكود في الشرح
80 E3 DF 75 ?? 49 75 ?? 8B 46 02 ?? 5E 5B C3

تفضل هذا شرح يستعمل فيها هذا النمط
https://www.at4re.net/f/thread-1241.html

(07-08-2020, 01:11 PM)smix0024 كتب : stack لايوجد فيه هذا العنوان

العنوان لا يوجد بالــ Stack فقط يوجد النداء الخاصة بالشاشة المزعجة اذا رجعت الى الخلف ستجد قفزة تتخطي انتهى المدة (اي تتخطي نداء الشاشة المزعجة Nag screen call)هذا كان قصد الاخ هشام

RE: شرح فك ضغط ASPr0t3ct وكسر برنامج T0t@l M0vi3eC0nv3rt3r - hesham - 07-08-2020

حاول توصل للعنوان واذا تعثرت ساقوم بعمل شرح لطريقة الوصول nag screen
لكن قم بالمحاولة مرة اخرى وتتبع بتمعن ستصل ان شاء الله
ساعطيك hint
اذا كنت لا تريد تسجيل البرنامج عن طريق هذه النافذة
قبل اى شى قم بالدخول على c ثم user
ثم local
ستجد اسم الشركة قم بالدخول على الفولدر الخاص بها ستجد ملف متاح التسجيل وهو خاص بانتهاء المدة التجريبية فان قمت بمسحة ستجد ان ١٥ يوم رجعو تانى والبرنامج هيفتح معاك عادى
قم بفتحة عن طريق المنقح ثم قم بفتح about
واعمل pause اى f12
توجة لى stack
اول عنوان اضغط عليه enter
ستجد نفسك فى كود البرنامج الرئيسى
اعمل بحث على strings ستجد مايسرك وغايتك ان شاء الله Heart