الفريق العربي للهندسة العكسية
طلب المساعدة في كسر برنامج - نسخة قابلة للطباعة

+- الفريق العربي للهندسة العكسية (https://www.at4re.net/f)
+-- قسم : منتديات الهندسة العكسية - Reverse Engineering Forums (https://www.at4re.net/f/forum-4.html)
+--- قسم : الأسئلة والإستفسارات، حلول المشاكل و تبادل الخبرات - Expert Exchange Newbie Questions Answers (https://www.at4re.net/f/forum-36.html)
+--- الموضوع : طلب المساعدة في كسر برنامج (/thread-3138.html)

طلب المساعدة في كسر برنامج - mujahidMOO - 02-07-2022

سلام عليكم بعد سؤال احد الاخوة عن هذه الصورة
[صورة مرفقة: 1.png]
اخبرني ان استخدم الاداة في الفيديو هذا
https://www.youtube.com/watch?v=YFO9q4ywK9c
1- تم تحميل البايثون Python v3.8 = من هنا https://www.python.org/ftp/python/3.8.3/python-3.8.3-amd64.exe
2- تم تشغيل الاداة Pyinstaller unpacker script == حصلت عليها من هنا == https://github.com/extremecoders-re/pyinstxtractor وتم تطبيق ما ورد في الفيديو.
3- لكن تم تنزيل الاداة هذه فهناك اختلاف ما بين ما هو مشروح في الفيديو وما هو معروض في موقع الاداة وهنا توقفت
الاداة Pyc to py decompiler == https://github.com/rocky/python-decompile3

استخدمت الاوامر كما يلي
>pip install decompyle3
pip install -e .
decompyle3 -a . ثم سحب رابط ملف .pyc الي هذا السطر

وهنا ظهرت الرسالة التالية كما في الصورة
[صورة مرفقة: 2.png]
بالمناسبة بسحب نفس البرنامج الذي احاول كسر الي exeinfope هذا ما يظهر في
[ PyInstaller v.3.6  - 2005–2019 - support Python 2.7, 3.5–3.7 www.pyinstaller.org ] - stub :  Microsoft Visual C++ v14 - 20xx - ( x64 ) microsoft.com (exe 4883ec 28-48) , Overlay :  - .zlib Package
Big sec. 1 .text   , try internal ( .Zlib Ripper and unpacker - many file possible )

RE: طلب المساعدة في كسر برنامج - the9am3 - 03-07-2022

هل البرنامج عربي ؟ 
اذا ليس عربي ارفق البرنامج للمحاولة

RE: طلب المساعدة في كسر برنامج - mujahidMOO - 05-07-2022

مرحبا اخي the9am3 حتى لا نرجع خطوة إلى الوراء، لقد قمت الان بتحويل exe واستخراج ال pyc
كما هو موضح في هذه الصورة
https://ibb.co/2kdp0d2

وبحسب ما بحثت على الانترنت وعرفت فان الخطوة التالية هي وضع هذين الملفين في برنامج 010 Editor - وهما الملفين  struct.pyc و VTG1.1.pyc (مرفق لك الملفين) عن طريق الحصول على أول 8 بايت (MAGIC) من ملف البنية الـ struct وإضافتها إلى الملف الهدف (بحسب هذا الموضوع هو VTG1) وفي شرح اخر قالوا ال 16 بايت (MAGIC)،  لتخطي مشكلة Error: Invalid pyc/pyo file-Magic value mismatch! ثم فك تجميعه باستخدام Python Decompiler.

ففعلت الطريقتين لكن لم تنجح فما السبب؟
مرفق الملفين
وهذه صورة للخطوات التي قمت انا بتنفيذها ، لكن ماضبطت! فما السبب
https://ibb.co/f9X7D4z

RE: طلب المساعدة في كسر برنامج - the9am3 - 05-07-2022

(05-07-2022, 09:25 AM)mujahidMOO كتب : مرحبا اخي the9am3 حتى لا نرجع خطوة إلى الوراء، لقد قمت الان بتحويل exe واستخراج ال pyc
كما هو موضح في هذه الصورة
https://ibb.co/2kdp0d2

وبحسب ما بحثت على الانترنت وعرفت فان الخطوة التالية هي وضع هذين الملفين في برنامج 010 Editor - وهما الملفين  struct.pyc و VTG1.1.pyc (مرفق لك الملفين) عن طريق الحصول على أول 8 بايت (MAGIC) من ملف البنية الـ struct وإضافتها إلى الملف الهدف (بحسب هذا الموضوع هو VTG1) وفي شرح اخر قالوا ال 16 بايت (MAGIC)،  لتخطي مشكلة Error: Invalid pyc/pyo file-Magic value mismatch! ثم فك تجميعه باستخدام Python Decompiler.

ففعلت الطريقتين لكن لم تنجح فما السبب؟
مرفق الملفين
وهذه صورة للخطوات التي قمت انا بتنفيذها ، لكن ماضبطت! فما السبب
https://ibb.co/f9X7D4z

تريد المساعدة وترفع الملفات على رابط ربحي !! 
اقراء تعليقي 

هل البرنامج عربي ؟ 
اذا ليس عربي ارفق البرنامج للمحاولة

RE: طلب المساعدة في كسر برنامج - mujahidMOO - 05-07-2022

((تريد المساعدة وترفع الملفات على رابط ربحي !! ))
انا لا ا اربح من هذه الروابط يا اخي.

اها فهمت ، اعتقد أنك تريد اخر ما وصلت اليه انا. جاري الرفع

RE: طلب المساعدة في كسر برنامج - mujahidMOO - 05-07-2022

اخبرني عن نتيجة محاولاتك ياخي the9am3؟

RE: طلب المساعدة في كسر برنامج - the9am3 - 05-07-2022

(05-07-2022, 03:47 PM)mujahidMOO كتب : اخبرني عن نتيجة محاولاتك ياخي the9am3؟

عن اي محاولة اخي قلت لك ارفق البرنامج ... حذفت الرابط الي وضعته لان كان رابط ربحي واصلا لم اتمكن من تحميله

RE: طلب المساعدة في كسر برنامج - mujahidMOO - 06-07-2022

ارسلت لك الرابط ع الخاص منذ الامس يا عزيزي
[صورة مرفقة: sss.png]