حل #04 تحدي كسر برنامج Ic0n!0n v2.7 - نسخة قابلة للطباعة

رابط التمرين:

https://www.at4re.net/f/thread-996.html

الحل:

في الأول حاولت كسره بجعله يقبل أي سيريال لكني فشلت...
السريال يتكون من 50 محرف يتم حفظه بالمسار

HKEY_CURRENT_USER\Software\Iconion.com\Iconion

يتم إستدعاء المفتاح عند إعادة التشغيل عن طريق إحدى الدالتين

RegOpenKeyA
RegOpenKeyExA

المفتاح يتم معالجته بقسم من أقسام الحماية مما جعل الأمر معقدا نوعا ما
بعد ذلك قررت فك الضغط و تجاوز محدودية البرنامج

يمكن فك الضغط بضغطة زر بالأداة stripper 2.13 beta 9 by syd

https://www.at4re.net/f/thread-59.html

الملف المفكوك سيكون بحجم 4,8 ميقا

يمكن حذف أقسام الحماية بالصورة عن طريق برنامج CFF Explorer

[صورة مرفقة: 63BC81x.png]

عن الطريق الخيار Delete Section - Header and Data

الملف سيكون بحجم محترم بعد هذه الخطوة 3 ميقا

أغلب من حاول إعتمد على تغيير إحدى القفزات الشرطية بإجرائية من إجرائيات Save Icon

مما جعل البرنامج يبدو و كأنه غير مسجل لكن كانت لي نظرة مختلفة عن الجميع

إعتمدت على بديهتي...

كلكم لاحظ صورة القفل فوق صور الإستايلات المدفوعة صحيح ؟

هي صورة ذات خلفية شفافة أي أنها من نوع PNG و هو ما إعتمدت عليه في البحث بالمنقح

حتى وجدت هذا الإسم ":/lock_64.png" توجهت مباشرة للإجرائية و ضعت نقطة توقف عند بداية الإجرائية و أعدت التشغيل

و بالفعل توقف البرنامج و عرفت أني في المكان الصحيح

[صورة مرفقة: SAANbfj.png]

تغيير القفزة الشرطية بالعنوان 00415DE7 بقفزة محققة دوما JMP SHORT 00415DFC

يمنع المرور بتعليمات lock_64.png

تغيير الجملة "Free version - Non-Profit" يتم بالتوجه للعنوان 00486380

تحديد الأسطر المبينة ثم Binary > Edit أو CTRL + E

[صورة مرفقة: h2utv6h.png]

بعد الحفظ و إعادة التشغيل ستلاحظون البرنامج و كأنه مدفوع Big Grin

يمكن إعادة ضغط الكراك ببرنامج UPX للحصول على حجم كراك محترم جدا 2,5 ميقا

محاولة للأخ EAX+4
شرح فلاشي

https://www.filedropper.com/icon_2

باس فك الضغط

RITO12

منكم و إليكم و السلام عليكم victory