+- الفريق العربي للهندسة العكسية (https://www.at4re.net/f)
+-- قسم : منتديات الهندسة العكسية - Reverse Engineering Forums (https://www.at4re.net/f/forum-4.html)
+--- قسم : الأسئلة والإستفسارات، حلول المشاكل و تبادل الخبرات - Expert Exchange Newbie Questions Answers (https://www.at4re.net/f/forum-36.html)
+--- الموضوع : ابجاد المكان المناسب لتنقيح t0t@ll m0vie c0nv3ter (/thread-1195.html)
الصفحات:
1
2
ابجاد المكان المناسب لتنقيح t0t@ll m0vie c0nv3ter - mohamad - 25-10-2019
هدا رابط البرنامج
[url]https://www.coolutils.com/TotalMovieConverter[/url]
وهدا رابط البرنامج مفكوك pass : at4re
https://up.top4top.net/downloadf-13935szt81-zip.html
وجدة هذه الاماكن التي لها علاقة بكود التفعيل ولاكن تهت بعد تتبعها
مرفق صورة
RE: ابجاد المكان المناسب لتنقيح t0t@ll m0vie c0nv3ter - fantazma - 25-10-2019
ما دام أنه يطلب إعادة تشغيل البرنامج فأكيد يعتمد على تسجيل المفتاح في الريجستري
RE: ابجاد المكان المناسب لتنقيح t0t@ll m0vie c0nv3ter - samoray - 25-10-2019
let me see what I can do for this target
RE: ابجاد المكان المناسب لتنقيح t0t@ll m0vie c0nv3ter - M!X0R - 25-10-2019
(25-10-2019, 02:18 PM)mohmaed كتب : لانه عن ادخال سيريال بطول مناسب يطلب اعادة تشغيل
في هذه الحالة يجب عليك معرفة ان كان قد أنشأ مفاتيح بالمسجل او أنشأ ملف بمسار معين
إذا كان قد أنشأ مفاتيح بالمسجل يجب عليك وضع نقاط توقف عند دوال فتح المفاتيح
RegOpenKeyA
RegOpenKeyW
RegOpenKeyExA
RegOpenKeyExW
إذا أنشأ ملف بمسار معين يجب عليك وضع نقاط توقف عند هاتين الدالتين
OpenFile
ReadFile
و الله أعلم
RE: ابجاد المكان المناسب لتنقيح t0t@ll m0vie c0nv3ter - mohamad - 25-10-2019
وجدت انه يخزن السيريال في الرجستري و جربت وضع نقاط توقف على كل الاستدعاءات للريجستري بكل اشكالها ولاكن البرنامج لا يتوقف عندها قبل وبعد ادخال السيرال
اي افكار اخرى ؟
RE: ابجاد المكان المناسب لتنقيح t0t@ll m0vie c0nv3ter - M!X0R - 25-10-2019
التحقق يتم عند الإقلاع لذلك يجب وضع نقطة توقف عند اول دالة ثم تشغيل
اذا لم يتوقف جرب على الدالة الثانية فـ 3 فـ 4 لا تضع نقطة توقف عند جميع الدوال حتى لا تتيه !
RE: ابجاد المكان المناسب لتنقيح t0t@ll m0vie c0nv3ter - fantazma - 12-11-2019
أين وضلت في البرنامج؟
وهل فككت الحماية يدويا؟؟
RE: ابجاد المكان المناسب لتنقيح t0t@ll m0vie c0nv3ter - siddigss - 13-11-2019
(25-10-2019, 07:41 PM)mohmaed كتب : لاكن البرنامج لا يتوقف عندها قبل وبعد ادخال السيرال
بعد إدخال الرقم التسلسي البرامج ينادي RegCreateKeyExW.
بينما عند البدأ البرنامج ينادي RegOpenKeyExA مُمَررا المسار
Software\Helmsman\TotalMovieConverter
لكن الملف مفكوك الضغط الذي أرفقته لا يسترجع قيمة الرقم التسلسلي من الريجيستري عند تشغيله، بينما يسترجعها الملف غير مفكوك الضغط !
RE: ابجاد المكان المناسب لتنقيح t0t@ll m0vie c0nv3ter - fantazma - 13-11-2019
(13-11-2019, 01:22 PM)siddigss كتب : لكن الملف مفكوك الضغط الذي أرفقته لا يسترجع قيمة الرقم التسلسلي من الريجيستري عند تشغيله، بينما يسترجعها الملف غير مفكوك الضغط
لقد حاولت مع فك بجميع السكربيت و برامج الفك لم أفلح في ذلك
لكن في الأخير استطعت فكه يدويا
سأنزل طريقة الفك اليدوي
RE: ابجاد المكان المناسب لتنقيح t0t@ll m0vie c0nv3ter - mohamad - 13-11-2019
fantazma
استخدم اداة stripper وادا واجهت مشاكل في الدوال شغل البرنامج الاصلي واصلح منه دوال الدامب الخاص ب stripper ب syclla
(13-11-2019, 01:22 PM)siddigss كتب : لكن الملف مفكوك الضغط الذي أرفقته لا يسترجع قيمة الرقم التسلسلي من الريجيستري عند تشغيله، بينما يسترجعها الملف غير مفكوك الضغط !ربما يختلف مكان استيراد مفاتيح الريجستري عند البحث عن الدوال المستوردة تجد RegOpenKeyEx
البرنامج يكتب المفتاح ولاكن القراءة بعد اعادة التشغيل لم اجدها