(01-07-2020, 06:29 PM)EarthMan123 كتب : البرنامج يقوم بإنشاء عملية إبن لنفس الملف ويقوم بعد ذلك بإغلاق العملية الأب قبل القيام باستدعاء برنامج Armadillo.exe وأما الأرقام التي بعد i2 فليست ثابتة بل تختلف كل مرة.
لايمكن تنقيحه الا بعد ان تسوي Detach على الرغم من عدم وجود خاصية Copymem II في الحماية والخواص المطبقة عليه هي القياسية Min.
تحتاج لاستخدام سكريبت او احد الادوات لان العمل سايكون متعب جدا يدويا وربما صعب على وينذوز 7 او 10
كان عندي دروس على هذا الموضوع كثيرة لكني لم اعد اعرف اين فقد ضاعت ولم اجدها
الملف Armadillo.exe مطبق عليه الخواص DebugBlocker + CopyMem II لذلك يجب فصل عملية الاب عن الابن اولا
____________________________________________
I AM RETIRED DO IT YOURSELF
اخيكم في الله معتزل فلاتنسوه من دعوة صالحة فقد ظلم نفسه اسال الله ان يغفر لي ولكم ماتقدم وماتاخر
I AM RETIRED DO IT YOURSELF
اخيكم في الله معتزل فلاتنسوه من دعوة صالحة فقد ظلم نفسه اسال الله ان يغفر لي ولكم ماتقدم وماتاخر