تقييم الموضوع :
  • 3 أصوات - بمعدل 2.67
  • 1
  • 2
  • 3
  • 4
  • 5
شرح فك ضغط Armadillo وكسر برنامج S0th!nk L0g0 M@k3r Pr0f3ss!0n@l
#1
بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته

اول شرح ليا في منتدى victory

تم فك ضغط Armadillo 7.40 وكسر برنامج S0th!nk L0g0 M@k3r Pr0f3ss!0n@l

رابط تحميل : اضغط هنا
إقتباس :
باسوورد : [email protected]
nice
.
أعضاء أعجبوا بهذه المشاركة : M!X0R , the9am3 , shwasinger , Newhak , farfes
#2
شاهدت الشرح على السريع...
هناك علامة مائية أعتقد بعد حفظ الصورة لا أدري إن تطرقت لها...

كانت لي جولة سابقة مع جميع برامج الشركة في شهر مارس 2016 يمكنك الإطلاع على الأرشيف في موقع webscene...
مع المحبة  Heart
لَّا إِلَٰهَ إِلَّا أَنتَ سُبْحَانَكَ إِنِّي كُنتُ مِنَ الظَّالِمِينْ.

عن أبي هريرة -رضي الله عنه- أن رسول الله -صلى الله عليه وسلم- كانَ يقولُ في سجودِهِ: «اللَّهُمَّ اغْفِرْ لي ذَنْبِي كُلَّهُ: دِقَّهُ وَجِلَّهُ، وَأَوَّلَهُ وَآخِرَهُ، وَعَلاَنِيَتَهُ وَسِرَّهُ».
(صحيح - رواه مسلم).
أعضاء أعجبوا بهذه المشاركة : xdvb_dz
#3
ماشاء الله عليك اخي العزيز شرح رائع بارك الله فيك 


هل يمكن الكسر باستعمال دالة GetEnvironmentVariableW ؟
أعضاء أعجبوا بهذه المشاركة : xdvb_dz
#4
إقتباس :
شاهدت الشرح على السريع...
هناك علامة مائية أعتقد بعد حفظ الصورة لا أدري إن تطرقت لها...

كانت لي جولة سابقة مع جميع برامج الشركة في شهر مارس 2016 يمكنك الإطلاع على الأرشيف في موقع webscene...
مع المحبة 
 اذا ممكن اخي محمد صورة للعلامة مائية

برنامج لايوجد له تحديث
إقتباس :
ماشاء الله عليك اخي العزيز شرح رائع بارك الله فيك 


هل يمكن الكسر باستعمال دالة GetEnvironmentVariableW ؟
 
هل جربت اخي دالة؟

.
أعضاء أعجبوا بهذه المشاركة :
#5
(07-03-2020, 03:13 PM)xdvb_dz كتب : هل جربت اخي دالة؟

جربت الدالة يمكن تخطي شاشة المزعجة من خلال هذه 

هذه التعليمة xor تصفر المسجل Esi .... لكن قيمة esi قبل xor هي 1 فــ مجرد نعمل باتش هنا mov esi,esi 
يتخطى الشاشة المزعجة لكن عند عمل export للصورة تبقى Trial عليها

00469693

[صورة مرفقة: R0x32A4.png]
أعضاء أعجبوا بهذه المشاركة : xdvb_dz
#6
(07-03-2020, 03:13 PM)xdvb_dz كتب :  اذا ممكن اخي محمد صورة للعلامة مائية

البرنامج بحوزتك أخي اعمل Export و احفظ الصورة لترى ما أقصد...
لَّا إِلَٰهَ إِلَّا أَنتَ سُبْحَانَكَ إِنِّي كُنتُ مِنَ الظَّالِمِينْ.

عن أبي هريرة -رضي الله عنه- أن رسول الله -صلى الله عليه وسلم- كانَ يقولُ في سجودِهِ: «اللَّهُمَّ اغْفِرْ لي ذَنْبِي كُلَّهُ: دِقَّهُ وَجِلَّهُ، وَأَوَّلَهُ وَآخِرَهُ، وَعَلاَنِيَتَهُ وَسِرَّهُ».
(صحيح - رواه مسلم).
أعضاء أعجبوا بهذه المشاركة : xdvb_dz
#7
جزاك الله خيرا اخي الحبيب

كنت اتمنى ان تفك البرنامج يدويا حتى تفهم بالضبط مالذي يحدث وكيفية معالجة المشاكل الناتجة عن الفك اليدوي استخدام الادوات يجعل المهندس العكسي وكانه روبوت لايعرف يتصرف اذا خرج عن المسار المحدد له

لكي يستفيذ الجميع تجد درس الفك اليدوي هنا
https://www.at4re.net/f/thread-1456.html
____________________________________________
I AM RETIRED DO IT YOURSELF

اخيكم في الله معتزل فلاتنسوه من دعوة صالحة فقد ظلم نفسه اسال الله ان يغفر لي ولكم ماتقدم وماتاخر
أعضاء أعجبوا بهذه المشاركة : TeRcO , M!X0R , xdvb_dz , PowerUser , rce3033
#8
(06-03-2020, 05:37 PM)xdvb_dz كتب : تم فك ضغط Armadillo 7.40 وكسر برنامج S0th!nk L0g0 M@k3r Pr0f3ss!0n@l
مشكور اخي موسى ....لا ادري ان تذكرت اسمك جيدا
تفقد العنوان التالي ....نغش كذلك مثل الاخ ابو البراءWink:
004699CA     XOR EAX,EAX





 
(07-03-2020, 09:43 PM)Newhak كتب : كي يستفيذ الجميع تجد درس الفك اليدوي هنا
https://www.at4re.net/f/thread-1456.html

بارك الله فيك أستاذ rose
" اللهم أحسن خاتمتنا وأخرجنا من الدنيا علي خير"
أعضاء أعجبوا بهذه المشاركة : M!X0R , Newhak , xdvb_dz
#9
(08-03-2020, 12:03 AM)TeRcO كتب : بارك الله فيك أستاذ

الله يجزيك كل خير ياخلود
____________________________________________
I AM RETIRED DO IT YOURSELF

اخيكم في الله معتزل فلاتنسوه من دعوة صالحة فقد ظلم نفسه اسال الله ان يغفر لي ولكم ماتقدم وماتاخر
أعضاء أعجبوا بهذه المشاركة :
#10
إقتباس :
جزاك الله خيرا اخي الحبيب
.......
لكي يستفيذ الجميع تجد درس الفك اليدوي هنا
https://www.at4re.net/f/thread-1456.html
بارك الله فيك اخي ابو البراء على اضافة ممتازة وفي وقتها
إقتباس :
مشكور اخي موسى ....لا ادري ان تذكرت اسمك جيدا
تفقد العنوان التالي ....نغش كذلك مثل الاخ ابو البراءWink:
 
004699CA XOR EAX,EAX
نعم اخي خالد  (اذا لم تخني ذاكرة ولاية 28 )

عجيبة وغريبة كيف اخي خالد وصلت الى هذا مكان؟


إقتباس :البرنامج بحوزتك أخي اعمل Export و احفظ الصورة لترى ما أقصد...

[صورة مرفقة: wJTOfk1.jpg]
أعضاء أعجبوا بهذه المشاركة : rce3033


التنقل السريع :


يقوم بقرائة الموضوع: بالاضافة الى ( 1 ) ضيف كريم