+- الفريق العربي للهندسة العكسية (https://www.at4re.net/f)
+-- قسم : منتديات الهندسة العكسية - Reverse Engineering Forums (https://www.at4re.net/f/forum-4.html)
+--- قسم : الأسئلة والإستفسارات، حلول المشاكل و تبادل الخبرات - Expert Exchange Newbie Questions Answers (https://www.at4re.net/f/forum-36.html)
+--- الموضوع : استفسار حول نقاط التوقف (/thread-1413.html)
الصفحات:
1
2
استفسار حول نقاط التوقف - Polia - 05-02-2020
السلام عليكم ششباب
اتمني منكم ان تعدروني لكثرة استفسساراتي
ماهي اساليب معرفة نقاط التوقف والتحقق للبرنامج
جربت البحث في النصوص والدوال وايضا ببرنامج Resource Hacker لكن لم اجد ما ابحث عته
البرنامج ليس بمضغوط ولا يملك اي تشفير
هل هناك خدع اخري تشرفونا بمعرفتها
RE: استفسار حول نقاط التوقف - Polia - 05-02-2020
(05-02-2020, 05:13 PM)SpeedSofT كتب : ضع اسم البرنامج والإخوة سيساعدونك
البرنامج من منتجات شركة http://www.ipixsoft.com/
اسم البرنامج Flash Gallery Factory 2.8
RE: استفسار حول نقاط التوقف - Polia - 05-02-2020
(05-02-2020, 05:36 PM)SpeedSofT كتب : هذا مبرمج بالديلفي استعمل برنامج EMS source Rescuer
جربته لا يعمل
RE: استفسار حول نقاط التوقف - Newhak - 05-02-2020
(05-02-2020, 05:18 PM)Polia كتب : البرنامج من منتجات شركة http://www.ipixsoft.com/
اسم البرنامج Flash Gallery Factory 2.8
اخي الكريم ابحث في الملفات المكتبية ساتجد الكثير من النصوص المهمة والتى ساتساعدك بعد الله على كسره
مثلا هذا الملف AMExport.bpl
RE: استفسار حول نقاط التوقف - TeRcO - 05-02-2020
وعليك السلام أخي
لم أفهم قصدك تماما ... لكن لي تعقيب بسيط:
1- النسخة التي استخدمتها :Trial .....وهي محدودة الخصائص
استخدم:
http://www.ipixsoft.com/download/FGFSetup_full.zip
2- ستجد ضالتك بالملف التالي: AMExport.bpl
3- لكن يجب عليك التأكد من التفغيل أو التسجيل للاستفادة من خصائص Templates
4-هذا النداء مهم جدا :
CALL rtl70.@System@@LStrCmp$qqrv
يتم التحقق في هذا الأخير من عدم التلاعب بالملفين: iPixFGF.exe+ AMExport.bpl
وكذا التفعيل ......
الحل مرفق لحين الانتهاء من محاولتك
RE: استفسار حول نقاط التوقف - Newhak - 06-02-2020
(05-02-2020, 11:05 PM)TeRcO كتب : يتم التحقق في هذا الأخير من عدم التلاعب بالملفين: iPixFGF.exe+ AMExport.bpl
وكذا التفعيل ......
الحل مرفق لحين الانتهاء من محاولتك
لاتستمع له يريد ان يتهرب من عمل درس فخالد هذه هي عادته يحول يتملص من عمل دروس
ساعد الرجل ياخالد واعمل درس يستفيدو منه وبلاش حركات دبلوماسية واستعراض عضلات
RE: استفسار حول نقاط التوقف - Polia - 06-02-2020
(06-02-2020, 08:07 AM)Newhak كتب : لاتستمع له يريد ان يتهرب من عمل درس فخالد هذه هي عادته يحول يتملص من عمل دروس
ساعد الرجل ياخالد واعمل درس يستفيدو منه وبلاش حركات دبلوماسية واستعراض عضلات
سأقوم ما بوسعي لأقوم بكسره وان فشلت
ساطلب منكم المساعدة (; (;
RE: استفسار حول نقاط التوقف - TeRcO - 06-02-2020
(06-02-2020, 08:07 AM)Newhak كتب : لاتستمع له يريد ان يتهرب من عمل درس فخالد هذه هي عادته يحول يتملص من عمل دروسههههه الله يسامحك استاذي
ساعد الرجل ياخالد واعمل درس يستفيدو منه وبلاش حركات دبلوماسية واستعراض عضلات
ان شاء الله سأضع شرح ..... حتى ذلك الوقت ننتظر مشاركة الاعضاء
RE: استفسار حول نقاط التوقف - Polia - 06-02-2020
ما توصلت اليه لحد الأن ان الأسم لازم يكون 5 خانات او اكثر لانه يتم مقارنة الطول مع 5
ثانيا لا ادري هل user id يتكون من حروف او ارقام علي حسب علمي هو الأول الأسم يكون كأي اسم اخر
هاته هي الأجرائيو التي تخص الأسم لكن من يقارن مع من في كلتا الحالات لا يتم القفز لكن تخطيته بتغيير الراية
![[صورة مرفقة: 433753211.png]](https://www6.0zz0.com/2020/02/06/16/433753211.png)
في كل مرة يتم التحقق هل الأسم او السريال هو صفر ام لا
هناك اجرائية تخص الأسم يتم عمل عليها بعض الحسابات
استنتحت في الأخير هدا السريال
وهدا
لم اكمل نضرا لصعوبته قليلا مستواي لا يسمح لي بأكماله نضرا لصعوبته قليلا
في الانضار الاخوة
ثانيا لا ادري هل user id يتكون من حروف او ارقام علي حسب علمي هو الأول الأسم يكون كأي اسم اخر
هاته هي الأجرائيو التي تخص الأسم لكن من يقارن مع من في كلتا الحالات لا يتم القفز لكن تخطيته بتغيير الراية
في كل مرة يتم التحقق هل الأسم او السريال هو صفر ام لا
هناك اجرائية تخص الأسم يتم عمل عليها بعض الحسابات
[align=left]50 4F 4C 49 41 = POLIA
MOV 2nd BYTE TO EDI
MOV 1ST BYTE TO EAX
MOV 2ND BYTE TO EDX
ADD EAX,EDX
ADD EDI,EAX
MOV LAST BYTE TO EAX
ADD EAX,EDI
mov 4th byte in eax
add eax,edi[/align]
استنتحت في الأخير هدا السريال
5C4B889B0E002C182211CC89912C9C589B126245188CFBC2784F08E105406E1DC2B84708350AC1582B0460855093FAE2
وهدا
260E00666B005C4B889B
لم اكمل نضرا لصعوبته قليلا مستواي لا يسمح لي بأكماله نضرا لصعوبته قليلا
في الانضار الاخوة
RE: استفسار حول نقاط التوقف - x-member - 06-02-2020
(06-02-2020, 01:38 PM)Polia كتب : ما توصلت اليه لحد الأن ان الأسم لازم يكون 5 خانات او اكثر لانه يتم مقارنة الطول مع 5
أنت في المكان الصحيح , واصل التتبع و الباتشنغ
في انتظارك عدد كبير من البايتات لتغييرها ...مع مراعات النقاط التالية :
العلامة المائية , خروج البرنامج عند الضعط على الأزرار (CRC check) , جعل الRegistered Templates , تغيير عبارة Trial في الشريط العلوي و التعامل مع زر Register