المشاركات : 111
المواضيع : 33
الإنتساب : Oct 2018
السمعة :
0
الإعجاب المعطى : 135
الإعجاب المحصل : 211
السلام عليكم ورحمة الله وبركاته
شفت باتش لكسر برنامج clean master 6 كان لاخى المخفى hidden 2000
حاولت فية لالكن المشكلة يعمل terminate فى المنقح
قمت بتحليل قليلا وجد مثلا ان صفحة التسجيل خاصة cm liceanse.exe
والواجهة لها kismain.exe
وصفحة الاعددادت لها cmtray.exe
ويوجد ايضا ملفات اخرى كثيرة لها بعض الخصائص
سؤالى هو هل قام بفتح كل واحد على حدا وكسرة ام ماذا علما ان جربت كل واحد على حدا يقوم المنفح بعمل terminate
شفت الباتش معدل على ملفات كتير جدا ممكن شرح لو بسيط كيف عمل ذلك
أعضاء أعجبوا بهذه المشاركة :
المشاركات : 955
المواضيع : 46
الإنتساب : Oct 2019
السمعة :
19
الإعجاب المعطى : 1501
الإعجاب المحصل : 2139
23-06-2020, 02:37 PM
(آخر تعديل لهذه المشاركة : 23-06-2020, 02:39 PM بواسطة the9am3.)
ممكن رابط البرنامج
+ البرامج الي تعمل Terminate للمنقح بعض منها تعمل بروسيس جديد والبعض يكون حماية لتخطي المنقح والبعض منها يكون التشغيل عنargument command ف شغل البرنامج وشوف الــ process بواسطة مثلا process Hacker وراح تعرف اذا يعمل بروسيس جديد او يستعمل argument command للتشغيل اذا command line
ببساطة اخذ الــcommand line وبعدها عند تحميل البرنامج للمنقح اذهب الى file وبعدها change command line وضع هناك وسيعمل داخل المنقح
المشاركات : 559
المواضيع : 25
الإنتساب : Nov 2018
السمعة :
7
الإعجاب المعطى : 513
الإعجاب المحصل : 497
أعضاء أعجبوا بهذه المشاركة :
المشاركات : 111
المواضيع : 33
الإنتساب : Oct 2018
السمعة :
0
الإعجاب المعطى : 135
الإعجاب المحصل : 211
23-06-2020, 04:45 PM
(آخر تعديل لهذه المشاركة : 23-06-2020, 04:46 PM بواسطة hesham.)
(23-06-2020, 02:37 PM)the9am3 كتب : ممكن رابط البرنامج
+ البرامج الي تعمل Terminate للمنقح بعض منها تعمل بروسيس جديد والبعض يكون حماية لتخطي المنقح والبعض منها يكون التشغيل عنargument command ف شغل البرنامج وشوف الــ process بواسطة مثلا process Hacker وراح تعرف اذا يعمل بروسيس جديد او يستعمل argument command للتشغيل اذا command line
ببساطة اخذ الــcommand line وبعدها عند تحميل البرنامج للمنقح اذهب الى file وبعدها change command line وضع هناك وسيعمل داخل المنقح
تفضل رابط البرنامج
https://clean-master-for-pc.ar.uptodown.com/windows/download
بالفعل قمت بالبحث ما يفعل البرنامج فهو يعمل بروسيس جديدة وعند القيام بعمل Attach
يقوم ايضا بعمل Terminate
قمت بالفحص غير مشفر
(23-06-2020, 03:56 PM)mohamad كتب : استعمل attach
قمت ولاجديد
أعضاء أعجبوا بهذه المشاركة :
المشاركات : 111
المواضيع : 33
الإنتساب : Oct 2018
السمعة :
0
الإعجاب المعطى : 135
الإعجاب المحصل : 211
(23-06-2020, 04:56 PM)the9am3 كتب : كما قلت لك حمل البرنامج الى المنقح وبعدها قبل التشغيل اذهب الى file وبعدها change command line وضع هذه
"C:\Program Files (x86)\cmcm\Clean Master\cmtray.exe" -open_from:1
(23-06-2020, 04:56 PM)the9am3 كتب : ولكسر البرنامج داخل ملف
ksimain.dll
فقط بتغير
setne al
الى
sete al
ويتم التسجيل
بارك الله فيك وزادك الله من علمه وفضله اخر سؤال كيف علمت ان الملف المسؤل عن الكسر فقط هل قمت بتتبع عميق
هل تم تريقتى اليا ؟ ام قام بترقيتى احد
أعضاء أعجبوا بهذه المشاركة :
المشاركات : 111
المواضيع : 33
الإنتساب : Oct 2018
السمعة :
0
الإعجاب المعطى : 135
الإعجاب المحصل : 211
(23-06-2020, 05:05 PM)the9am3 كتب : بواسطة بحث عن string على cmliceanse وهذا الاخير عبارة عن نافذه لتسجيل البرنامج عملت نقطة توقف عليها وبعدها من stack
ووجدتها
مع ذالك ابحث يمكن ايضا تجد مكان اخر للكسر
السلام عليكم
قمت بالبحث كما قلت لى الى ان وصلت الى ملف ksimain.dll
ووضعت نقاط توقف على نص cmlicesne
وتوقف البرنامج عند الضعط على كلمة Activate
لكن مشكلتى انى لا اعلم اين يتم السكر الكود عبارة عن قفزات عند التعديل عليها اقوم بالتجربة كل ما يحصل هو ان الزرار تبع كلمة
Activate لا يشتغل
قضيت والله اكثر من ثلاث ساعات ابحث عن اى شئ لم اتوصل ولم اتوصل حتى لى
setne al
اغلب الى رائيته
sete bl فقط
سامحنى على كثرة الاسئلة شكرا لك
أعضاء أعجبوا بهذه المشاركة :