الدرس السادس واجب وتمرين - نسخة قابلة للطباعة

الدرس السادس واجب وتمرين - نسخة قابلة للطباعة

+- الفريق العربي للهندسة العكسية (https://www.at4re.net/f)
+-- قسم : منتديات الهندسة العكسية - Reverse Engineering Forums (https://www.at4re.net/f/forum-4.html)
+--- قسم : شروحات خوارزميات التسجيل و برمجة الكيجين - Keygenning (https://www.at4re.net/f/forum-23.html)
+--- الموضوع : الدرس السادس واجب وتمرين (/thread-2349.html)

الصفحات: 1 2

RE: الدرس السادس واجب وتمرين - DarkDeath - 16-12-2020

أشكر جميع المشاركين وأشكر جميع من حاول أن يشارك لو من بعيد

كلمة المرور للملف المضغوط في المشاركة الأولى ( الحل ) هي

Pass = www.at4re.net-Ex01-2020

حلول الشباب كما وصلتني

the9am3

 
الأخ العزيز the9am3 

السلام عليكم ورحمة الله وبركاته
كيفك اخي ان شاء الله تكون بالف صحة وعافيه
طريقتي لكسر البرنامج بواسطة باتش لم اتعمق كثير لكن قبل نافذة المزعجة يوجد نداء لدالة
RegopenKey
المهم يجب ارجاع قيمة 1 لمسجل Eax ... لان عندما يرجع من النداء يتم وضع يقمة Eax  بــ edi  وبعدها
004123AA | B0 01                 | mov al,1                                                |
قفزة مشروطة
وبعد القفزة المشروطة توجد قفزة مشروطة اخرى للتاكد من المفتاح المهم ندخل النداء الي قبل القفزة
ونرجع قيمة 1 للمسجل eax وسيقفز ويتخطى نافذة المزعجة ...
0041299B | B0 01                 | mov al,1                                                |

وزر التسجيل يمكننا تعطيلة من خلال عكس هذه القفزة

0041A1BB | 74 67                 | je ftppc.41A224                                         |

او من خلال هذه

0041A1B6 | 8B41 F4               | mov eax,dword ptr ds:[ecx-C]                            | eax:L"SN416153438"

الأخ العزيز TeRcO

 
كلمة المرور الخاصة بمشاركته  Pass= P0rt@+ftp

الأخ farfes

 السلام عليكم اخي ابو عادل
باس الحل : farfes@20
وشكرا لك على ما تقدمه من مواضيع مفيدة في المنتدى . Smile

الأخ b1mabrouk

السلام عليكم
هدا السريال
12D9ED49901215FF
لكن لا أعلم لا تخرج لا رسالة الخطأ ولا الصواب
أرغمت الرنامج لإظهار رسالة الصواب
وبقي مسجل

RE: الدرس السادس واجب وتمرين - b1mabrouk - 16-12-2020

(16-12-2020, 09:55 AM)DarkDeath كتب : شكرا الأخ الكريم
عندي سؤال أين يتم حفظ بيانات التسجيل ؟

انا أستعمل نسخة وينداوز 64 لا يوجد المفتاح في الريجستري

RE: الدرس السادس واجب وتمرين - b1mabrouk - 16-12-2020

تم إيجاد مكان المفتاح في وينداوز 64
LOCAL_MACHINE\SOFTWARE\Wow6432Node\FTPCLIENT

RE: الدرس السادس واجب وتمرين - DarkDeath - 16-12-2020

في الشرح كنت أستخدم Win XP 32

الآن استخدم Win7 64

يضع السيريال في
USERS\S-1-5-21-2673575194-2207365644-729082583-1000\Software\FTPCLIENT

RE: الدرس السادس واجب وتمرين - b1mabrouk - 16-12-2020

win7 64
يضعه في
LOCAL_MACHINE\SOFTWARE\Wow6432Node\FTPCLIENT