(01-12-2022, 01:03 AM)DarkDeath كتب : ارحبووووووووووووووووو
هل يدخل ابو عادل بالموضوع لاني كسرته على الطاير وبدون نفس من خسارة المنتخب السعودي
مربط الفرس في الملف المكتبي Framework.dll
في البداية كنت اعتقد لا بد من كسر ملفين مكتبيين لكن توصلت لملف واحد بعد التفكير
البرنامج يحتاج تحليل مضبوط لمعرفة القيم ومقارنتها ليسهل كسره
https://imgur.com/a/H0MS7VE
مربط الفرس هو
qword ptr [00007FFA62F26A10 <main.&?isRegistered@AkSettings@@QEBA_NAEBVQString@@@Z>]=<framework.?isRegistered@AkSettings@@QEBA_NAEBVQString@@@Z>هذا ما نبحث عن القيم التي يعطيها وهو السبب في ظهور كلمة غير مسجل
isRegisteredPHPتحديد الكل
1))) Framework.dll00007FFA6D715071 | 895D 2C | mov dword ptr ss:[rbp+2C],ebx To
00007FFA6D715071 | 8945 2C | mov dword ptr ss:[rbp+2C],eax2)))To
00007FFA6D75A030 | B8 01000000 | mov eax,1 |00007FFA6D75A035 | C3 | ret |واستمتع يا حبيبي
ارحب الله يعطيك العافيه يابو عادل انت وخالد
تم القضاء عليه بالكامل هههههه بعد بحث طويل الحمد لله حصلت مربط الفرس يابو عادل
الله يعطيكم العافيه وبارك الله في علمكم وزادة