تقييم الموضوع :
  • 0 أصوات - بمعدل 0
  • 1
  • 2
  • 3
  • 4
  • 5
كسر برنامجي Tu83 M@t3 D0wn10@d3r and P1@y3r
#10
(15-11-2019, 01:05 PM)fantazma كتب : السريال الحقيقي مشفر لابد من فك الشيفرة

0042BBF7 | 83C4 0C | add esp,C |0042BBFA | 83F8 FE | cmp eax,FFFFFFFE |
مقارنة بين ما يوجد في المسجل eax هذا الأخير يحمل القيمة FFFFFFFF

تلك القيمة أكبر من FFFFFFFE و بالتالي التعليمة التي تليها  jl tubematedownloader.42BC9A لن يقفز لأن jl اقفز إذا كان أقل
تليها تصفير للمسجل esi ثم مقارنة بين المسجل esi الذي من المفترض أن يحمل السريال المدخل و المسجل eax الذي من المفترض أن يحمل السريال الذي يطلبه البرنامج و بما أن السريال غير حقيقي فإن المقارنة غير صحيحة و لن يقفز البرنامج إلى رسالة النجاح

جرب تجعل المقارنة صحيحة بتغيير المقارنة بين cmp eax,esi إلى cmp eax,eax
و أنظر هل تم كسر البرنامج أم لا؟

بارك الله فيك اخي نعم جربت تغير المقارنة ويذهب الى نداء رسالة النجاح لكن البرنامج يبقى غير مفعل ....


الردود في هذا الموضوع
RE: كسر برنامجي Tu83 M@t3 D0wn10@d3r and P1@y3r - بواسطة the9am3 - 15-11-2019, 02:05 PM

التنقل السريع :


يقوم بقرائة الموضوع: بالاضافة الى ( 4 ) ضيف كريم