+- الفريق العربي للهندسة العكسية (https://www.at4re.net/f)
+-- قسم : منتديات الهندسة العكسية - Reverse Engineering Forums (https://www.at4re.net/f/forum-4.html)
+--- قسم : الأسئلة والإستفسارات، حلول المشاكل و تبادل الخبرات - Expert Exchange Newbie Questions Answers (https://www.at4re.net/f/forum-36.html)
+--- الموضوع : Drm$@ft VMProtect unpacking! طلب مساعدة في (/thread-3447.html)
الصفحات:
1
2
RE: Drm$@ft VMProtect unpacking! طلب مساعدة في - خلوف1 - 13-01-2023
إقتباس :هل قمت يااخي بتحديد اماكن كسره
إقتباس :حسب تعاملي مع أحد برامج الشركة سابقا أعتقد أن الملف الرئيسي مدمج بـ 4 stubs كل واحد خاص بنظام تشغيل معين
الملف الناتج فيه nag + علامة مائية مصدرها من ملفات Stubs و الوصول لهذه Stubs لن يتم إلا بفك الضغط كاملا
غير ذلك يمكن عمل Inline فقط لمشكلة تغيير الرقم السري 123456
هذا و الله أعلم
إقتباس :اذا وصلتو لشي اعطوني خبر يمكن ان احاول اعمل له اونلاين
اخي محمد اظن انك كسرته في احد التحديات او هل ذلك البرنامج يختلف
إقتباس :هذا البرنامج مختلف حيث أنه يقوم بتشفير ملفات الفيديو على عدة منصات ويندوز، ماك، أندرويد، و نظام إي أوص الخاص بهواتف آبل
و بما أنه يقوم بانتاج ملفات فيديو مشفرة على تلك المنصات فمن المحتمل أن يكون يعمل بـ 4 Stubs كل واحد منهم خاص بنظام
حذف العلامة المائية و الناق من الملفات المنتجة يستلزم التعديل في ملفات Stubs حتى يقوم البرنامج بانتاج ملفات نظيفة
و بما أنه محمي حماية شرسة فيصعب الوصول و التعديل على تلك الملفات لكن يوجد حل بديل و هو:
1- عمل أنلاين لمشكلة تغيير مفتاح التشفير الإفتراضي 123456
2- صنع باتشر يعمل بخاصية S&R يقوم بتنظيف الملفات المنتجة من الناق و العلامة المائية.
بالنسة لي لا أرى حل بديل غير هذا
مرحبا اخواني الكرام
ذكر الأخ TeRcO والأخ M!X0R حدود البرنامج في الرسائل السابقة.
بالطبع ، هذا الإصدار من البرنامج له اختلاف كبير عن الإصدارات السابقة ، أن الملف الناتج لم يعد في شكل ملف exe، ولكن بنفس تنسيق ملف الإدخال! (ربما لا توجد معلومات أخرى حول ملف Player في مصدر البرنامج!)
الشيء الوحيد الذي رأيته في موقع البرنامج هو الإصدار التجريبي لمشغل الفيديو ، ولا أعرف كيف يختلف عن الإصدار الأصلي! إما أن يكون هناك حد أم لا!
لكنني متأكد ، كما قال شقيق M!X0R ، لا يمكن كسرها حتى يتوفر برنامج unpack الكامل، لأن آلية البرنامج غير معروفة على الإطلاق.
أشكركم مرة أخرى على جميع الإخوة الذين يرشدونني ، وآمل أن يمنح الله القدير إخوتي الجنة والعافية إن شاء الله.
RE: Drm$@ft VMProtect unpacking! طلب مساعدة في - Newhak - 13-01-2023
(13-01-2023, 01:46 PM)M!X0R كتب : - عمل أنلاين لمشكلة تغيير مفتاح التشفير الإفتراضي 123456
2- صنع باتشر يعمل بخاصية S&R يقوم بتنظيف الملفات المنتجة من الناق و العلامة المائية.
طيب هذا ماابحث عنه هل يستطيع احد تحديد اماكن الكسر
بصراحة لم احاول البحث عنها ولااريد البحث عنها اذا فيه اماكن كسر محددة ساحاول اعمل لها اونلاين مباشر ان شاء الله
RE: Drm$@ft VMProtect unpacking! طلب مساعدة في - M!X0R - 13-01-2023
(13-01-2023, 03:42 PM)Newhak كتب : هل يستطيع احد تحديد اماكن الكسر
VA:004B6E56 MOV EDX,0x4B7140 > MOV EDX,EAX
VA:004B9E63 MOV EDX,0x4B9EB4 > MOV EDX,EAX
حاولت تتبع Password Generator لكن دون جدوى الإجرائية مشفرة بالحماية، يمكن تغيير الباسوورد من الذاكرة فقط
ضف إلى ذلك مشغل الفيديو المطروح في الموقع عبارة عن نسخة تجريبية
http://www.drmsoft.com/Cross-Platform-Video-Encrypter/play-encrypted-video-file-on-Windows.asp
البرنامج فيه خبث و مكر هههه
أنصح من يبحث عن البرنامج أن يشتريه و فقط
RE: Drm$@ft VMProtect unpacking! طلب مساعدة في - خلوف1 - 30-01-2023
شكرا لكم جميعا
ألا يوجد حل لإزالة حامي هذا البرنامج دون الإضرار بمصادر البرنامج؟!
لأنني لست مهتمًا على الإطلاق بالتفريغ وهو صعب جدًا بالنسبة لي ، لكني بحاجة إلى ملف غير محمي لهذا البرنامج للاختبار والفحص!
إقتباس :البرنامج فيه خبث و مكر هههه
أنصح من يبحث عن البرنامج أن يشتريه و فقط
ما عليك سوى زيارة الموقع الصيني لهذا البرنامج بالامتداد cn. للتعرف على منتجات مثيرة جدًا للاهتمام!