الفريق العربي للهندسة العكسية
فك Zprotect على X64dbg او عمل Inline Patching - نسخة قابلة للطباعة

+- الفريق العربي للهندسة العكسية (https://www.at4re.net/f)
+-- قسم : منتديات الهندسة العكسية - Reverse Engineering Forums (https://www.at4re.net/f/forum-4.html)
+--- قسم : الأسئلة والإستفسارات، حلول المشاكل و تبادل الخبرات - Expert Exchange Newbie Questions Answers (https://www.at4re.net/f/forum-36.html)
+--- الموضوع : فك Zprotect على X64dbg او عمل Inline Patching (/thread-1019.html)



فك Zprotect على X64dbg او عمل Inline Patching - bounacer - 23-07-2019

السلام عليكم ورحمة الله وبركاته

مرحبا بكل الاخوان العرب وتحية خالصة اليكم
هل يوجد طريقة لفك حماية Zprotect على X64dbg  علما ان البرنامج نواة 64
او
طريقة لعمل Inline Patching على الملف علما ان مكان كسر البرنامج بسيط جدا وهو
JNE إلى JE

بانتظار مشاركتكم واجوبتكم احبتي
وشكرا لفريق AT4RE nice



RE: فك Zprotect على X64dbg او عمل Inline Patching - WIZARD CRACKER - 23-07-2019

لماذا اخي لا تستخدم طريقة اللودر بما انه تعديل واحد ؟


RE: فك Zprotect على X64dbg او عمل Inline Patching - bounacer - 23-07-2019

أخي الحبيب هاته الحماية لا ينفع معها اللودر فقد جربت الأمر , حماية Zprotect  نوعا ما تعمل خوارزميات مثل CRC واي تغيير لا يشتغل وحتى على الميموري بعد شوية يعطيك خطأ ويتعطل بسبب مؤقت


RE: فك Zprotect على X64dbg او عمل Inline Patching - WIZARD CRACKER - 23-07-2019

(23-07-2019, 07:28 PM)bounacer كتب : أخي الحبيب هاته الحماية لا ينفع معها اللودر فقد جربت الأمر , حماية Zprotect  نوعا ما تعمل خوارزميات مثل CRC واي تغيير لا يشتغل وحتى على الميموري بعد شوية يعطيك خطأ ويتعطل بسبب مؤقت

ممكن ترفق البرنامج


RE: فك Zprotect على X64dbg او عمل Inline Patching - M!X0R - 24-07-2019

شاهد شرح The Hidden 2000 عله يفيدك 
 
https://www.at4re.net/f/thread-825.html



RE: فك Zprotect على X64dbg او عمل Inline Patching - bounacer - 26-07-2019

اشكرك اخي [b]M!X0R[/b]  لكن المشكل ان البرنامج 64 وليس 32 بت
انا اعرف ان في ال 32 بت يشتغلل عادي لكن على 64 لا , RVA او VA يتغير ربما  وحتى التعديلات في الميموري لا تكون نفسها