مشكل Anti-Attach متع تنقيح الملف

[DrZero]

السلام عليكم ورحمة الله وبركاته

من فضلكم من لديه حل لمشكلة attach  , برنامج غير قابل للتنقيح مع اني استعملت الاضافات وكل شيء متاح بس لم يفلح
الفيديو :  https://www.mediafire.com/file/1splm38qs...m.avi/file
. بارك الله فيكم

[rce3033]

جرب استخدم التحديث الجديد للادة SharpOD

https://www.at4re.net/f/thread-759-post-14232.html#pid14232

[DrZero]

rce3033  عندي كل الاضافات ولا شيء نفع معه , دا مشكل attach وليس debug

[rce3033]

عندي كل الاضافات ولا شيء نفع معه , دا مشكل attach وليس debug

جرب تعطيل جميع الاضافات وتشغيل المنقح كمسؤل.

[DrZero]

جرب تعطيل جميع الاضافات وتشغيل المنقح كمسؤل.

مجرب مسبقا اخي لكن الملف اللدي يوقف عنده هو من يقوم بايقافه وكدا منع attach
لازم حل ل anti-attach

[the9am3]

وعليكم السلام ... 
سوال انت بوناصر اذا هو ليش ماتنشر مواضيعك ودروسك  هنا بس تنشرها بمنتديات الاجنبية ؟

https://github.com/VenTaz/Themidie
 

 
Anti Attach, Anti Anti AttachDebugger attach process with 
[code]
DebugActiveProcess
[/code]
 api.DebugActiveProcess(pid);

DEBUG_EVENT dbgEvent;
BOOL dbgContinue = True;

while (dbgContinue) {
    if (FALSE == WaitForDebugEvent(&dbgEvent, 100)) {
        continue;
    }

    ...
}It creates a thread in debuggee, then it calls 
[code]
DbgUiRemoteBreakin()
[/code]
 to debug process.//AntiAttach
__declspec(naked) void AntiAttach() {
    __asm {
		jmp ExitProcess
	}
}

//main
HANDLE hProcess = GetCurrentProcess();

HMODULE hMod = GetModuleHandleW(L"ntdll.dll");
FARPROC func_DbgUiRemoteBreakin = GetProcAddress(hMod, "DbgUiRemoteBreakin");

WriteProcessMemory(hProcess, func_DbgUiRemoteBreakin, AntiAttach, 6, NULL);Anti-Attacher hooks 
[code]
DbgUiRemoteBreakin
[/code]
 and redirects it to 
[code]
ExitProcess
[/code]
. AntiAnti-Attacher releases the hooked function.

[vosiyons]

Hello dear brother, this topic I opened will help you.

https://www.at4re.net/f/thread-2345.html