الفريق العربي للهندسة العكسية
كيف تفادى اتصال البرنامج بالسلفير - نسخة قابلة للطباعة

+- الفريق العربي للهندسة العكسية (https://www.at4re.net/f)
+-- قسم : منتديات الهندسة العكسية - Reverse Engineering Forums (https://www.at4re.net/f/forum-4.html)
+--- قسم : الأسئلة والإستفسارات، حلول المشاكل و تبادل الخبرات - Expert Exchange Newbie Questions Answers (https://www.at4re.net/f/forum-36.html)
+--- الموضوع : كيف تفادى اتصال البرنامج بالسلفير (/thread-2187.html)

الصفحات: 1 2


كيف تفادى اتصال البرنامج بالسلفير - mammt - 06-11-2020

السلام عليكم 
احاول كسر يرنامج"CVTour" يقوم بعمل رندرة لتصميم المطابخ حجمه 110 م . انتاج شركة سويدبة hexagon .
 البرنامج يفتح ثم يخرج رسالة انة غير مرخص استطعت ان احزف هذة الرسالة ويتم فتحة اسفل برنامج x64dbg.exe و عمل باتش Patch.لكن عند تجربة الباتش تخرج نفس الرسالة .تقريبا حل  هذة المشكلة فى عمل سرفر وهمى تقريبا .او تفادى الاتصال به كيف ؟؟.
مع الشكر
http://www.mediafire.com/file/lhijuz1sxxe6oq2/TOUR+2021.rar/file

موضع تفادى الرسالة حسب مقدرتى وخبرتى الضعيفة
http://www.mediafire.com/file/wlewch08f2b3nh7/pic+1.jpg/file


RE: كيف تفادى اتصال البرنامج بالسلفير - MountLegacy - 07-11-2020

جرب حظرها عن طريق الهوست أو جدار ناري


RE: كيف تفادى اتصال البرنامج بالسلفير - mammt - 07-11-2020

للاسف جربت ولم تنجح


RE: كيف تفادى اتصال البرنامج بالسلفير - amigodz - 07-11-2020

جرب برنامج http debuger قم بتشغيله ثم شغل برنامج المستهدف
سوف يبين لك ان كان البرنامج يتصل ب سيرفر او لا


RE: كيف تفادى اتصال البرنامج بالسلفير - mammt - 08-11-2020

السلام ةعليكم 
فصلت النت نفس الرسالة ظهرات. هل فى طريقة لمعرفة مكان او موضع اعطاء الامر للبرنامج للخروج " قفل البرنامج"
 وبلتالى امنع قفله. هل هذا ممكن ؟ وكيف؟


RE: كيف تفادى اتصال البرنامج بالسلفير - mammt - 09-11-2020

السلام عليكم
هل متوافر على الموقع أمثلة لكسر برامج عن طريق قراءة ملف به معلومات التسجيل؟ هذا طريق آخر لكسر هذا البرنامج طريق صعب ولكنه اكيد. مع ااشكر


RE: كيف تفادى اتصال البرنامج بالسلفير - mammt - 11-11-2020

السلام عليكم 
فى هذا الامر cmp byte ptr ds:[rdx+0x19], 0x0 بتم مقارنة  الضفر مع موضع موعين فى الذاكرة
هل من طربقة لمعرفة اين يتم وضع الرقم 1 فى هذا الموضع فى الذاكرة"address" . علما بان  عنوان هذا الموضع بتغير فى كل مرة اقوم بى اعاد تشغيل البرنامج.
http://www.mediafire.com/file/2vh8x2czb7eehe8/3.jpg/file
او توجد طربقة تمنع تغير العنوبن فى الذاكرة وتجعلها ثابتة ؟
مع الشكر


RE: كيف تفادى اتصال البرنامج بالسلفير - azakab - 13-11-2020

صديقي لا تعب نغسك معاه، على ما اغتقد الامر ليس مجرد اتصال بالسرفر، المسأله أكبر من دلك بكثير.
عادة على سرفير يوجد قسم كبير من كود البرنامج، من دون هدا الكود البرنامج ببساطة سيكون DEMO


RE: كيف تفادى اتصال البرنامج بالسلفير - mammt - 13-11-2020

السلام عليكم 
احساسى ان البرتامج فعلا لبس معتمد كسره على السلفر اكثر من  اعتماده على ملف  يوضع فى موضع معبن.
او بتم كسرة عن طريق تعديل الاكواد
الصبر..... البرنامج مهم لى فى عملى


RE: كيف تفادى اتصال البرنامج بالسلفير - mammt - 26-11-2020

السلام عليكم
العنوبن "address"  متغبرة فى " hex dump" هل توجد طريقة لجعلها ثابتة  ؟