الفريق العربي للهندسة العكسية
Patch Dongel-Rainbow SENTiNE By DarkDeath - نسخة قابلة للطباعة

+- الفريق العربي للهندسة العكسية (https://www.at4re.net/f)
+-- قسم : منتديات الهندسة العكسية - Reverse Engineering Forums (https://www.at4re.net/f/forum-4.html)
+--- قسم : الهندسة العكسية المتقدمة - Advanced RCE (https://www.at4re.net/f/forum-26.html)
+--- الموضوع : Patch Dongel-Rainbow SENTiNE By DarkDeath (/thread-2226.html)

الصفحات: 1 2

Patch Dongel-Rainbow SENTiNE By DarkDeath - DarkDeath - 30-11-2020

الدرس الثالث TuT 003 
كسر حماية الدونغل من نوع DONGLE - Rainbow SENTiNE

رابط التحميل
 
http://www.mediafire.com/file/icg84k8litxdqh5/TuT003-Dongel-Rainbow+SENTiNE.rar/file

 Pass = www.at4re.net 


RE: Patch Dongel-Rainbow SENTiNE By DarkDeath - johnvb - 30-12-2020

سلمت يداك أخي الكريم على الدرس الرائع 
نرجو نشر المزيد عن الدنغل 
سؤال لوسمحت البرامج هل يمكن كسر حماية الدنغل بحماية sentinel hardware key? 
عبر ollydbg?

RE: Patch Dongel-Rainbow SENTiNE By DarkDeath - dzadelou - 01-01-2021

شكرا على الطرح موضوع مهم للغاية شكرا مرة أخرى أخي

RE: Patch Dongel-Rainbow SENTiNE By DarkDeath - akhfar - 04-01-2021

المشكل عندما يكون برنامج معمول ب c++ compiler و مشفر بطريقة تخليك تخبط راسك  crying
 
[align=left]PE32[/align]
[align=left]compiler: Microsoft Visual C/C++(6.0)[-][/align]
[align=left]protection: Rainbow Sentinel dongle reference(-)[-][/align]
[align=left]linker: Microsoft Linker(6.0*)[EXE32][/align]
[align=left] [/align]
و ما عرفت اتجاوز الحماية الى OEP لانو كل ما احاول اكسره يقولي Security key Not found و طبعا حتى هي مشفرة و عندها خوارزميتها .... و عند الفحص ببرنامج Fast scanner يقولي positive + overlay و مافهمت طريقة استخراج overlay و ماذا سأعمل به يعني غامض جداااا هل من أفكار؟؟؟ 
و عند الانتري بوينت المزعومة هناك العديد من القفزات و المقارنات حتى انك تتعب عندما تشوفها ...

[صورة مرفقة: DBG-screen.png]و هذي صورة ب IDA_PRO 7.0
[صورة مرفقة: IDA-DBG-screen.png]هل من طريقة أعرف بها نوع التشفير فعلى ما يبدو هي شركة مشهورة -- ما زلت مبتدأ حتى اعمل فك تشفير يدوي helpme --


RE: Patch Dongel-Rainbow SENTiNE By DarkDeath - DarkDeath - 04-01-2021

الاخ  akhfar

أطرح  البرنامج على الساحة  للفحص  و الاهم أن لا يكون مخالف لشروط المنتدى
لعل أحد من الخبراء يفيدك بشيء يسهل عليك الامر

والحمايات الصعبة صعبة من أسمها و لا أنصح أي مبتدأ في خوض المعارك معها

RE: Patch Dongel-Rainbow SENTiNE By DarkDeath - akhfar - 04-01-2021

شكرا على الرد لكن البرنامج خاص بالشركة و لهذا لا أستطيع طرحه للأسف و قد ضيعت مفتاح البرنامج  Sad  انا الان احاول كسره لاني احتجت له كثيرا ...

RE: Patch Dongel-Rainbow SENTiNE By DarkDeath - johnvb - 04-01-2021

أخي akhfar انت تعاني من نفس المشكلة التي اعاني منها انا وسبق لي أن طرحتها ولكن الأخوة قالوا إنه مخالف لشروط المنتدى على العموم مشكلتك محلولة نظرياً وعمليا تحتاج بعض المساعدة فقط
1_ البرنامج التي طرحته انت محمي بدرع sentinel shell وهذا الدرع يمنعك من إيجاد oep الافتراضية وحتى انه يكتشف محاكيات الدونغل ويمنعك من تشغيل البرنامج بمحاكي مثل multikey vusb edge pro
لذلك لحل المشكلة يجب عليك فك ضغط هذا الدرع وطريقة فكه قريبة من فك ضغط الحمايات الأخرى مع بعض الاختلافات كونه من برمجة شركة safenet الحل هو 
1 تعمل دمب للبرنامج المحمي ب sentinel shell
2 إيجاد oep الأصلي 
3 إصلاح الدمب وإرجاع Iat
أن نجحت بذلك ستستطيع تشغيل محاكي الدونغل بكل سهولة على العموم تكلم معي برسالة خاصة

RE: Patch Dongel-Rainbow SENTiNE By DarkDeath - hmhh7 - 22-03-2022

ممكن توضيح اكثر انا اعاني نفس شيئ

RE: Patch Dongel-Rainbow SENTiNE By DarkDeath - johnvb - 24-11-2022

اخي darkهل يمكنك رفع البرنامج الذي قمت بعمل باتش له اود تجربة طريقه جديدة عليه

RE: Patch Dongel-Rainbow SENTiNE By DarkDeath - DarkDeath - 24-11-2022

تم أخي  johnvb

راجع الخاص