15-11-2019, 02:05 PM
(15-11-2019, 01:05 PM)fantazma كتب : السريال الحقيقي مشفر لابد من فك الشيفرة
0042BBF7 | 83C4 0C | add esp,C |0042BBFA | 83F8 FE | cmp eax,FFFFFFFE |
مقارنة بين ما يوجد في المسجل eax هذا الأخير يحمل القيمة FFFFFFFF
تلك القيمة أكبر من FFFFFFFE و بالتالي التعليمة التي تليها jl tubematedownloader.42BC9A لن يقفز لأن jl اقفز إذا كان أقل
تليها تصفير للمسجل esi ثم مقارنة بين المسجل esi الذي من المفترض أن يحمل السريال المدخل و المسجل eax الذي من المفترض أن يحمل السريال الذي يطلبه البرنامج و بما أن السريال غير حقيقي فإن المقارنة غير صحيحة و لن يقفز البرنامج إلى رسالة النجاح
جرب تجعل المقارنة صحيحة بتغيير المقارنة بين cmp eax,esi إلى cmp eax,eax
و أنظر هل تم كسر البرنامج أم لا؟
بارك الله فيك اخي نعم جربت تغير المقارنة ويذهب الى نداء رسالة النجاح لكن البرنامج يبقى غير مفعل ....