قوانين المنتدى | إعلانات هامة | صفحة المبتدئين | كتاب الفريق الأول | كتاب الفريق الثاني | مجلة الفريق | أسطوانتين للمبتدئين | إصدارات الفريق | من نحن ؟ | تبرع للموقع

الفريق العربي للهندسة العكسية › منتديات الهندسة العكسية - Reverse Engineering Forums › الأسئلة والإستفسارات، حلول المشاكل و تبادل الخبرات - Expert Exchange Newbie Questions Answers v
مساعدة فى فك EXECRYptor 2.0

تقييم الموضوع :
  • 0 أصوات - بمعدل 0
  • 1
  • 2
  • 3
  • 4
  • 5
ادوات الموضوع
مساعدة فى فك EXECRYptor 2.0
hesham غير متصل
.: عضو متميز :.
***
المشاركات : 111
المواضيع : 33
الإعجاب المحصل: 0
الإعجاب المعطى: 0
الإنتساب : Oct 2018
السمعة : 3
#1
12-07-2020, 11:53 PM (آخر تعديل لهذه المشاركة : 12-07-2020, 11:55 PM بواسطة hesham.)
السلام عليكم ورحمة الله وبركاته
حاولت فك تشفير حماية EXECRYPTOR v2.0
لكن لم انجح جربت داة Unpacker_ExeCryptor
وجربت تطبيق درس فك الضغط اليدوى ولكن الطريقة مغايرة لما لدى
هل من طريقة او درس صغير لطريقة الفك وشكرا
رابط البرنامج :
https://anytoiso-converter.ar.uptodown.com/windows

[صورة مرفقة: Captwure.jpg]
[صورة مرفقة: Captghure.jpg]
البحث
the9am3 غير متصل
.: عضو سابق بـ AT4RE :.
*****
Retired
المشاركات : 955
المواضيع : 46
الإعجاب المحصل: 0
الإعجاب المعطى: 0
الإنتساب : Oct 2019
السمعة : 10
#2
13-07-2020, 12:57 AM
قم باازالة صح عن import
Reconstruct Dynamic import
البحث
hesham غير متصل
.: عضو متميز :.
***
المشاركات : 111
المواضيع : 33
الإعجاب المحصل: 0
الإعجاب المعطى: 0
الإنتساب : Oct 2018
السمعة : 3
#3
13-07-2020, 01:01 AM
@the9am3
قمت بازاله صح عن import
جاب لى المشكلة ديه
[صورة مرفقة: Captuddre.jpg]
البحث
the9am3 غير متصل
.: عضو سابق بـ AT4RE :.
*****
Retired
المشاركات : 955
المواضيع : 46
الإعجاب المحصل: 0
الإعجاب المعطى: 0
الإنتساب : Oct 2019
السمعة : 10
#4
13-07-2020, 01:27 AM (آخر تعديل لهذه المشاركة : 13-07-2020, 01:27 AM بواسطة the9am3.)
(13-07-2020, 01:01 AM)hesham كتب : مت بازاله صح عن import
جاب لى المشكلة ديه

اذن لن ينفع هذا البرنامج لفك ضغطة حاول بواسطة السكريبتات او بدون فك ضغط اعمل loader
البحث
hesham غير متصل
.: عضو متميز :.
***
المشاركات : 111
المواضيع : 33
الإعجاب المحصل: 0
الإعجاب المعطى: 0
الإنتساب : Oct 2018
السمعة : 3
#5
13-07-2020, 04:02 AM (آخر تعديل لهذه المشاركة : 13-07-2020, 07:12 AM بواسطة hesham.)
(13-07-2020, 01:27 AM)the9am3 كتب : اذن لن ينفع هذا البرنامج لفك ضغطة حاول بواسطة السكريبتات او بدون فك ضغط اعمل loader

الحمد لله تعالى نجحت فى عمل باتش للبرنامج والخصائص كلها متفعلة ومنها
كما فى برنامج power iso وهى لاينفع اضافة ملف اعلى من 800 ميجا
اصدار 3.9.5 نفس اصدار 3.9.6
[صورة مرفقة: Cadfpture.jpg]

شكر لك يا اخى the9am3 مستنى بقى ان تقول لى اسمك Heart mdr
البحث
the9am3 غير متصل
.: عضو سابق بـ AT4RE :.
*****
Retired
المشاركات : 955
المواضيع : 46
الإعجاب المحصل: 0
الإعجاب المعطى: 0
الإنتساب : Oct 2019
السمعة : 10
#6
13-07-2020, 11:41 AM (آخر تعديل لهذه المشاركة : 13-07-2020, 11:56 AM بواسطة the9am3.)
(13-07-2020, 04:02 AM)hesham كتب : شكر لك يا اخى the9am3 مستنى بقى ان تقول لى اسمك Heart mdr

العفو اخي هشام اسمي محمد mdr 

ضع طريقتك لكسر البرنامج بشكل مختصر ليستفاد منه الجميع
البحث
hesham غير متصل
.: عضو متميز :.
***
المشاركات : 111
المواضيع : 33
الإعجاب المحصل: 0
الإعجاب المعطى: 0
الإنتساب : Oct 2018
السمعة : 3
#7
13-07-2020, 11:40 PM (آخر تعديل لهذه المشاركة : 13-07-2020, 11:53 PM بواسطة hesham.)
(13-07-2020, 11:41 AM)the9am3 كتب : العفو اخي هشام اسمي محمد mdr 

ضع طريقتك لكسر البرنامج بشكل مختصر ليستفاد منه الجميع

ساقوم بعمل درس ان شاء الله تعالى لكن لدى مشكلة لا اعرف كيف حلها
مع التعديل فى الاصدار الجديد يتم الكسر تماما ولكن تاتى هذه المشكلة
[صورة مرفقة: Capture.jpg]
حاولت تتبع مصدر الرساله والخطا لكن صراحة لم اتوصل لى حل ولا اعرف كيف اصطيادها عن طريق   call stack
علما بان بعد هذه الرساله يغلق البرنامج بعد 5 ثوانى

الخطوات التى قمت بها    
1- البحث فى النصوص عن pro
تم اختيار اول واحدة وظهر لى نداء وبعدة قفزة مشروطة
[صورة مرفقة: 1e.jpg]
عند وضع اى نقطة توقف مهما كان نوعها تظهر رساله الخطا حتى بدون اى نقطة توقف اذا قمت بالتعديل تظهر ايضان نفس الرساله
[صورة مرفقة: Capture.jpg]
البحث
TeRcO غير متصل
.: مشرف عام :.
*****
Admins
المشاركات : 854
المواضيع : 133
الإعجاب المحصل: 67
الإعجاب المعطى: 31
الإنتساب : Oct 2018
السمعة : 6
#8
13-07-2020, 11:57 PM (آخر تعديل لهذه المشاركة : 14-07-2020, 12:17 AM بواسطة TeRcO.)
جرب البحث عن شرح لتجاوز crc check

هناك طريقة اعتقد ل:kioresk
 
SETNE BYTE PTR SS:[EBP-9]  >> to >>  MOV BYTE PTR SS:[EBP-9],0
" اللهم أحسن خاتمتنا وأخرجنا من الدنيا علي خير"
البحث
hesham غير متصل
.: عضو متميز :.
***
المشاركات : 111
المواضيع : 33
الإعجاب المحصل: 0
الإعجاب المعطى: 0
الإنتساب : Oct 2018
السمعة : 3
#9
14-07-2020, 12:34 AM
(13-07-2020, 11:57 PM)TeRcO كتب : SETNE BYTE PTR SS:[EBP-9]  >> to >>  MOV BYTE PTR SS:[EBP-9],0

جربت البحث على kioresk  لم اجدة
لدى سؤال هل  vritualprotect ضمن crc ??
البحث
the9am3 غير متصل
.: عضو سابق بـ AT4RE :.
*****
Retired
المشاركات : 955
المواضيع : 46
الإعجاب المحصل: 0
الإعجاب المعطى: 0
الإنتساب : Oct 2019
السمعة : 10
#10
14-07-2020, 12:39 AM
(13-07-2020, 11:40 PM)hesham كتب : مع التعديل فى الاصدار الجديد يتم الكسر تماما ولكن تاتى هذه المشكلة

اولا بارك الله فيك على التوضيح راح يستفيد لليبحث عن هذه المشكلة 

+ هذه مشكلة من CRC  خاصة بالــ Execryptor 
وكما قال لك الاخ خالد 
(13-07-2020, 11:57 PM)TeRcO كتب : هناك طريقة اعتقد ل:kioresk
 
SETNE BYTE PTR SS:[EBP-9]  >> to >>  MOV BYTE PTR SS:[EBP-9],0

وصحيح هذا الاصدار الي مطبق عليه ليس الاصدار الاخير مكان باتش الاصدار الاخير هنا 

[صورة مرفقة: eITzk10.png]
البحث


التنقل السريع :


يقوم بقرائة الموضوع: بالاضافة الى ( 10 ) ضيف كريم