الدرس السادس واجب وتمرين

[DarkDeath]

أشكر جميع المشاركين وأشكر جميع من حاول أن يشارك لو من بعيد

كلمة المرور  للملف المضغوط في المشاركة الأولى ( الحل )  هي

Pass = www.at4re.net-Ex01-2020

حلول الشباب  كما وصلتني
 

the9am3

 
الأخ العزيز the9am3 

السلام عليكم ورحمة الله وبركاته
كيفك اخي ان شاء الله تكون بالف صحة وعافيه
طريقتي لكسر البرنامج بواسطة باتش لم اتعمق كثير لكن قبل نافذة المزعجة يوجد نداء لدالة
RegopenKey
المهم يجب ارجاع قيمة 1 لمسجل Eax ... لان عندما يرجع من النداء يتم وضع يقمة Eax  بــ edi  وبعدها
004123AA | B0 01                 | mov al,1                                                |
قفزة مشروطة
وبعد القفزة المشروطة توجد قفزة مشروطة اخرى للتاكد من المفتاح المهم ندخل النداء الي قبل القفزة
ونرجع قيمة 1 للمسجل eax وسيقفز ويتخطى نافذة المزعجة ...
0041299B | B0 01                 | mov al,1                                                |

وزر التسجيل يمكننا تعطيلة من خلال عكس هذه القفزة

0041A1BB | 74 67                 | je ftppc.41A224                                         |

او من خلال هذه

0041A1B6 | 8B41 F4               | mov eax,dword ptr ds:[ecx-C]                            | eax:L"SN416153438"
  

الأخ العزيز  TeRcO

 
كلمة المرور الخاصة بمشاركته  Pass= P0rt@+ftp 

الأخ farfes

 السلام عليكم اخي ابو عادل
باس الحل : farfes@20
وشكرا لك على ما تقدمه من مواضيع مفيدة في المنتدى . Smile

الأخ b1mabrouk

السلام عليكم
هدا السريال
12D9ED49901215FF
لكن لا أعلم لا تخرج لا رسالة الخطأ ولا الصواب
أرغمت الرنامج لإظهار رسالة الصواب
وبقي مسجل

[b1mabrouk]

شكرا الأخ الكريم
عندي سؤال أين يتم حفظ بيانات التسجيل ؟

---

انا أستعمل نسخة وينداوز 64 لا يوجد المفتاح في الريجستري

[b1mabrouk]

تم إيجاد مكان المفتاح في وينداوز 64
LOCAL_MACHINE\SOFTWARE\Wow6432Node\FTPCLIENT

[DarkDeath]

في الشرح كنت أستخدم  Win XP 32 

الآن استخدم  Win7   64

يضع السيريال   في
USERS\S-1-5-21-2673575194-2207365644-729082583-1000\Software\FTPCLIENT

[b1mabrouk]

win7 64
يضعه في
LOCAL_MACHINE\SOFTWARE\Wow6432Node\FTPCLIENT

---