الفريق العربي للهندسة العكسية
ما هو نوع الحماية - نسخة قابلة للطباعة

+- الفريق العربي للهندسة العكسية (https://www.at4re.net/f)
+-- قسم : منتديات الهندسة العكسية - Reverse Engineering Forums (https://www.at4re.net/f/forum-4.html)
+--- قسم : الأسئلة والإستفسارات، حلول المشاكل و تبادل الخبرات - Expert Exchange Newbie Questions Answers (https://www.at4re.net/f/forum-36.html)
+--- الموضوع : ما هو نوع الحماية (/thread-2642.html)

الصفحات: 1 2 3 4


ما هو نوع الحماية - HORMA - 10-03-2021

السلام عليكم
كيفكم احلي اصدقاء المنتتدي
ممكن مساعدة في معرفه نوع الحماية
نوع الادوت كسر احماية
[صورة مرفقة: 797626137.png]

[صورة مرفقة: 195642598.png]

[صورة مرفقة: 563555333.png]

تحياتي الكم


RE: ما هو نوع الحماية - the9am3 - 10-03-2021

جرب فحص بواسطة protection id
او استعمل de4dot لفك ضغط الملف


RE: ما هو نوع الحماية - HORMA - 10-03-2021

-=[ ProtectionID v0.6.9.0 DECEMBER]=-
(c) 2003-2017 CDKiLLER & TippeX
Build 24/12/17-21:05:42
Ready...
Scanning -> C:\Users\abo-jasr\Desktop\3Cx2020\3Cx2020\LSIP.exe
File Compression State : 0 (Not Compressed)
File Type : 32-Bit Exe (Subsystem : Win CUI / 3), Size : 5663232 (0566A00h) Byte(s) | Machine: 0x14C (I386)
Compilation TimeStamp : 0x6026E98E -> Fri 12th Feb 2021 20:48:14 (GMT)
[TimeStamp] 0x6026E98E -> Fri 12th Feb 2021 20:48:14 (GMT) | PE Header | - | Offset: 0x00000088 | VA: 0x00400088 | -
[LoadConfig] CodeIntegrity -> Flags 0xA3F0 | Catalog 0x46 (70) | Catalog Offset 0x2000001 | Reserved 0x46A4A0
[LoadConfig] GuardAddressTakenIatEntryTable 0x8000011 | Count 0x46A558 (4629848)
[LoadConfig] GuardLongJumpTargetTable 0x8000001 | Count 0x46A5F8 (4630008)
[LoadConfig] HybridMetadataPointer 0x8000011 | DynamicValueRelocTable 0x46A66C
[LoadConfig] FailFastIndirectProc 0x8000011 | FailFastPointer 0x46C360
[LoadConfig] UnknownZero1 0x8000011
[File Heuristics] -> Flag #1 : 00000100000001001001000000110000 (0x04049030)
[Entrypoint Section Entropy] : 8.00 (section #0) ".text   " | Size : 0x565F64 (5660516) byte(s)
[DllCharacteristics] -> Flag : (0x8560) -> HEVA | ASLR | DEP | NOSEH | TSA
[SectionCount] 3 (0x3) | ImageSize 0x56C000 (5685248) byte(s)
[VersionInfo] Product Name : LSIP2
[VersionInfo] Product Version : 1.0.0.0
[VersionInfo] File Description : LSIP2
[VersionInfo] File Version : 1.0.0.0
[VersionInfo] Original FileName : LSIP.exe
[VersionInfo] Internal Name : LSIP.exe
[VersionInfo] Legal Copyrights : Copyright ?  2021
[ModuleReport] [IAT] Modules -> mscoree.dll
[Debug Info] (record 1 of 1) (file offset 0x5660F4)
Characteristics : 0x0 | TimeDateStamp : 0x0 () | MajorVer : 0 / MinorVer : 0 -> (0.0)
Type : 2 (0x2) -> CodeView | Size : 0x54 (84)
AddressOfRawData : 0x567F10 | PointerToRawData : 0x566110
CvSig : 0x53445352 | SigGuid 1A19B3AE-B12E-4A4B-9DACAAF271BDFCCE
Age : 0x1 (1) | Pdb : C:\Users\acer\source\repos\LSIP2\bin\Debug\Secured\LSIP.pdb
[.] .net @ FileOffset 0x157C | MetaData->Version 1.1 (struct version) -> v4.0.30319 (net version required)
[.] Flags : 0x0 | Streams : 0x5 (5)  -> #~ | #Strings | #US | #GUID | #Blob
[!] [.net scan core] Agile .Net RT detected!
[COR20] MajorRuntimeVersion 0x2 (2) | MinorRuntimeVersion 0x2 (2) -> 0x2.2 (2.2)
[COR20] Flags 0x20003
[COR20 Flags] [x] IL_ONLY [x] 32BITREQUIRED [ ] IL_LIBRARY
[COR20 Flags] [ ] STRONGNAME [ ] NATIVE_EP [ ] TRACKDEBUGDATA
[COR20 Flags] [x] 32BITPREFERRED | 0x0 UNKNOWN
[COR20 Flags] Assembly is NOT strong name signed
- Scan Took : 1.812 Second(s) [0000004A4h (1188) tick(s)] [506 of 580 scan(s) done]

ما زبط
معي يا اخي
[صورة مرفقة: 657032227.png]

[صورة مرفقة: 981104198.png]

وين المشكلة بس اجرب de4dot
اطلع راساله برنامج
ياريت المساعدة


RE: ما هو نوع الحماية - the9am3 - 11-03-2021

مثل ماهو واضح نوع الحماية هي Agile .Net
شوف هل فيديو احتمال يفيدك 




RE: ما هو نوع الحماية - HORMA - 11-03-2021

الله يسعدك يا اخي والله ما زبط معي
حاول فيها كتيرر


RE: ما هو نوع الحماية - HORMA - 12-03-2021

يا شباب ساعدوني في طريقه كسر الحمايه
و شرح بسيط
و الادوات


RE: ما هو نوع الحماية - TeRcO - 13-03-2021

تفضل صاحب الشرح الاصلي ..... الاستاذ الغالي "محمد"  Qassam Sniper
https://www.youtube.com/watch?v=N1j58e_CWIg

الادوات:
Agile.Net Abs Fixer By Qassam Sniper
https://top4top.io/downloadf-5604sq1g1-rar.html

ManagedJiterFr4
https://top4top.io/downloadf-715286jg2-rar.html

 Simple Assembly Explorer 1.14.4.0 by WiCKYHu
https://www.at4re.net/f/thread-367.html



RE: ما هو نوع الحماية - HORMA - 13-03-2021

اخي يسلموو علي اهتمام في الموضوع
بس الاسف ما اشتغل برنامج عندي
 
ManagedJiterFr4

الله يوفقك تساعدني فيها

[صورة مرفقة: p_18987penc1.png]


RE: ما هو نوع الحماية - TeRcO - 14-03-2021

(13-03-2021, 10:53 PM)HORMA كتب : بس الاسف ما اشتغل برنامج عندي
ManagedJiterFr4

جرب تشغيله على WindowsXP


RE: ما هو نوع الحماية - HORMA - 15-03-2021

يا شباب ممكن سؤال ليه برنامج هادي ما بشتغل عندي عامل 
وندوز xp
Windows XP
ManagedJiterFr4
ياريت شباب تساعدني
[صورة مرفقة: 587378910.png]