قوانين المنتدى | إعلانات هامة | صفحة المبتدئين | كتاب الفريق الأول | كتاب الفريق الثاني | مجلة الفريق | أسطوانتين للمبتدئين | إصدارات الفريق | من نحن ؟ | تبرع للموقع

الفريق العربي للهندسة العكسية › منتديات الهندسة العكسية - Reverse Engineering Forums › الأسئلة والإستفسارات، حلول المشاكل و تبادل الخبرات - Expert Exchange Newbie Questions Answers v
مساعدة فى فك EXECRYptor 2.0

تقييم الموضوع :
  • 0 أصوات - بمعدل 0
  • 1
  • 2
  • 3
  • 4
  • 5
ادوات الموضوع
مساعدة فى فك EXECRYptor 2.0
hesham غير متصل
.: عضو متميز :.
***
المشاركات : 111
المواضيع : 33
الإنتساب : Oct 2018
السمعة : 0
الإعجاب المعطى : 135
الإعجاب المحصل : 211
#1
12-07-2020, 11:53 PM (آخر تعديل لهذه المشاركة : 12-07-2020, 11:55 PM بواسطة hesham.)
السلام عليكم ورحمة الله وبركاته
حاولت فك تشفير حماية EXECRYPTOR v2.0
لكن لم انجح جربت داة Unpacker_ExeCryptor
وجربت تطبيق درس فك الضغط اليدوى ولكن الطريقة مغايرة لما لدى
هل من طريقة او درس صغير لطريقة الفك وشكرا
رابط البرنامج :
https://anytoiso-converter.ar.uptodown.com/windows

[صورة مرفقة: Captwure.jpg]
[صورة مرفقة: Captghure.jpg]
البحث
أعضاء أعجبوا بهذه المشاركة :
the9am3 غير متصل
.: كراكر بـ AT4RE :.
*****
AT4RE Cracker
المشاركات : 955
المواضيع : 46
الإنتساب : Oct 2019
السمعة : 19
الإعجاب المعطى : 1501
الإعجاب المحصل : 2139
#2
13-07-2020, 12:57 AM
قم باازالة صح عن import
Reconstruct Dynamic import
البحث
أعضاء أعجبوا بهذه المشاركة : hesham
hesham غير متصل
.: عضو متميز :.
***
المشاركات : 111
المواضيع : 33
الإنتساب : Oct 2018
السمعة : 0
الإعجاب المعطى : 135
الإعجاب المحصل : 211
#3
13-07-2020, 01:01 AM
@the9am3
قمت بازاله صح عن import
جاب لى المشكلة ديه
[صورة مرفقة: Captuddre.jpg]
البحث
أعضاء أعجبوا بهذه المشاركة :
the9am3 غير متصل
.: كراكر بـ AT4RE :.
*****
AT4RE Cracker
المشاركات : 955
المواضيع : 46
الإنتساب : Oct 2019
السمعة : 19
الإعجاب المعطى : 1501
الإعجاب المحصل : 2139
#4
13-07-2020, 01:27 AM (آخر تعديل لهذه المشاركة : 13-07-2020, 01:27 AM بواسطة the9am3.)
(13-07-2020, 01:01 AM)hesham كتب : مت بازاله صح عن import
جاب لى المشكلة ديه

اذن لن ينفع هذا البرنامج لفك ضغطة حاول بواسطة السكريبتات او بدون فك ضغط اعمل loader
البحث
أعضاء أعجبوا بهذه المشاركة :
hesham غير متصل
.: عضو متميز :.
***
المشاركات : 111
المواضيع : 33
الإنتساب : Oct 2018
السمعة : 0
الإعجاب المعطى : 135
الإعجاب المحصل : 211
#5
13-07-2020, 04:02 AM (آخر تعديل لهذه المشاركة : 13-07-2020, 07:12 AM بواسطة hesham.)
(13-07-2020, 01:27 AM)the9am3 كتب : اذن لن ينفع هذا البرنامج لفك ضغطة حاول بواسطة السكريبتات او بدون فك ضغط اعمل loader

الحمد لله تعالى نجحت فى عمل باتش للبرنامج والخصائص كلها متفعلة ومنها
كما فى برنامج power iso وهى لاينفع اضافة ملف اعلى من 800 ميجا
اصدار 3.9.5 نفس اصدار 3.9.6
[صورة مرفقة: Cadfpture.jpg]

شكر لك يا اخى the9am3 مستنى بقى ان تقول لى اسمك Heart mdr
البحث
أعضاء أعجبوا بهذه المشاركة : the9am3
the9am3 غير متصل
.: كراكر بـ AT4RE :.
*****
AT4RE Cracker
المشاركات : 955
المواضيع : 46
الإنتساب : Oct 2019
السمعة : 19
الإعجاب المعطى : 1501
الإعجاب المحصل : 2139
#6
13-07-2020, 11:41 AM (آخر تعديل لهذه المشاركة : 13-07-2020, 11:56 AM بواسطة the9am3.)
(13-07-2020, 04:02 AM)hesham كتب : شكر لك يا اخى the9am3 مستنى بقى ان تقول لى اسمك Heart mdr

العفو اخي هشام اسمي محمد mdr 

ضع طريقتك لكسر البرنامج بشكل مختصر ليستفاد منه الجميع
البحث
أعضاء أعجبوا بهذه المشاركة : Untold , hesham , Gu-sung18
hesham غير متصل
.: عضو متميز :.
***
المشاركات : 111
المواضيع : 33
الإنتساب : Oct 2018
السمعة : 0
الإعجاب المعطى : 135
الإعجاب المحصل : 211
#7
13-07-2020, 11:40 PM (آخر تعديل لهذه المشاركة : 13-07-2020, 11:53 PM بواسطة hesham.)
(13-07-2020, 11:41 AM)the9am3 كتب : العفو اخي هشام اسمي محمد mdr 

ضع طريقتك لكسر البرنامج بشكل مختصر ليستفاد منه الجميع

ساقوم بعمل درس ان شاء الله تعالى لكن لدى مشكلة لا اعرف كيف حلها
مع التعديل فى الاصدار الجديد يتم الكسر تماما ولكن تاتى هذه المشكلة
[صورة مرفقة: Capture.jpg]
حاولت تتبع مصدر الرساله والخطا لكن صراحة لم اتوصل لى حل ولا اعرف كيف اصطيادها عن طريق   call stack
علما بان بعد هذه الرساله يغلق البرنامج بعد 5 ثوانى

الخطوات التى قمت بها    
1- البحث فى النصوص عن pro
تم اختيار اول واحدة وظهر لى نداء وبعدة قفزة مشروطة
[صورة مرفقة: 1e.jpg]
عند وضع اى نقطة توقف مهما كان نوعها تظهر رساله الخطا حتى بدون اى نقطة توقف اذا قمت بالتعديل تظهر ايضان نفس الرساله
[صورة مرفقة: Capture.jpg]
البحث
أعضاء أعجبوا بهذه المشاركة : the9am3 , Gu-sung18
TeRcO غير متصل
.: عضو سابق بـ AT4RE :.
*****
Retired
المشاركات : 751
المواضيع : 126
الإنتساب : Oct 2018
السمعة : 28
الإعجاب المعطى : 851
الإعجاب المحصل : 2283
#8
13-07-2020, 11:57 PM (آخر تعديل لهذه المشاركة : 14-07-2020, 12:17 AM بواسطة TeRcO.)
جرب البحث عن شرح لتجاوز crc check

هناك طريقة اعتقد ل:kioresk
 
SETNE BYTE PTR SS:[EBP-9]  >> to >>  MOV BYTE PTR SS:[EBP-9],0
" اللهم أحسن خاتمتنا وأخرجنا من الدنيا علي خير"
البحث
أعضاء أعجبوا بهذه المشاركة : hesham , Gu-sung18
hesham غير متصل
.: عضو متميز :.
***
المشاركات : 111
المواضيع : 33
الإنتساب : Oct 2018
السمعة : 0
الإعجاب المعطى : 135
الإعجاب المحصل : 211
#9
14-07-2020, 12:34 AM
(13-07-2020, 11:57 PM)TeRcO كتب : SETNE BYTE PTR SS:[EBP-9]  >> to >>  MOV BYTE PTR SS:[EBP-9],0

جربت البحث على kioresk  لم اجدة
لدى سؤال هل  vritualprotect ضمن crc ??
البحث
أعضاء أعجبوا بهذه المشاركة :
the9am3 غير متصل
.: كراكر بـ AT4RE :.
*****
AT4RE Cracker
المشاركات : 955
المواضيع : 46
الإنتساب : Oct 2019
السمعة : 19
الإعجاب المعطى : 1501
الإعجاب المحصل : 2139
#10
14-07-2020, 12:39 AM
(13-07-2020, 11:40 PM)hesham كتب : مع التعديل فى الاصدار الجديد يتم الكسر تماما ولكن تاتى هذه المشكلة

اولا بارك الله فيك على التوضيح راح يستفيد لليبحث عن هذه المشكلة 

+ هذه مشكلة من CRC  خاصة بالــ Execryptor 
وكما قال لك الاخ خالد 
(13-07-2020, 11:57 PM)TeRcO كتب : هناك طريقة اعتقد ل:kioresk
 
SETNE BYTE PTR SS:[EBP-9]  >> to >>  MOV BYTE PTR SS:[EBP-9],0

وصحيح هذا الاصدار الي مطبق عليه ليس الاصدار الاخير مكان باتش الاصدار الاخير هنا 

[صورة مرفقة: eITzk10.png]
البحث
أعضاء أعجبوا بهذه المشاركة : Gu-sung18


التنقل السريع :


يقوم بقرائة الموضوع: بالاضافة الى ( 1 ) ضيف كريم