برنامجٌ أخرجني من عقلي ولم أجد الحل أرجو المساعدة

[mounirsoltan]

السلام عليكم ورحمة الله وبركاته

مرحبا اخوتي المتخصصين في الهندسة العكسية بما أن هذا أول موضوع لي هنا أردت أن أشكركم على دروسكم القيمة التي ساعدتني مع العديد من البرامج 
البرنامج الذي أريد كسره هذه المرة صعبٌ بعد الشيء بالنسبة لي ربما لأنه مازال لدي الكثيرة لاتعلمه 

إسم البرنامج : CashBot
لنك التحميل الأصلي : هنا
نواة البرنامج: 64bit
نوع الحماية :

---

هنا جربت العديد من الدروس من أجل فك هذه الحماية ( enigma) على x64dbg لكن لم ينفع أي شيء ...

هنا لدي بعض الأسئلة للاخوة المحترفين :

• ما مقدار صعوبة هذا النوع هذه الحماية ؟
  • هل هناك إضافة ك ODBGSCRIPT على x64dbg يسهل هذا أأمر ؟
    
  •  
    
  • 
    
  •  
    
• بعد فشل فك الضغط اضطررت على التعامل مع هذا بوت وهو محمي فقمت بالإستعانة بأداة PYG_DLL_Patcher_x64 memory  لكن لم تنجح عملية hooking  رغم أنها تشتغل في كل tutorial التي شاهدتها هنا نقطة إستفهامٍ أيضاً   لم أعرف أين هو الخطأ 
  
• رغم ذلك واصلت السعي لتكسيره  في هذه المرة بعدما توصلت للقفزة التي يتثبت منها من بيانات المستخدم وتجاوزتها البرنامج يضهر بهذه الحالة 
  
•  اعتذر عن الاطاله في الموضوع ولكني تعبت كثيراً وأردت أن اشارككم تجربتي كما هي مالذي توصلت إليه في الأخر على حسب خبرتي البسيطة :
  
• البرنامج عندما يتصل بالسرفير فإنه يتوصل بملف سكربت بصيغة json ليكمل تشغيل البرنامج قمت باكتشاف ذلك عنطريق HTTP Debugger 
  
•  
  
• 
  
•  
  
• هنا في ملف engine.dll المسؤول على مراحل تشغيل البرنامج كان هناك شيءٌ له علاقة بإختفاء نوافذ البرنامج ورغم وضع breakpoint لم أصل لشيء .
  

من فضلكم المساعدة لقد يئست حقاً ......

[the9am3]

وعليكم السلام البرنامج Server Side فمااعتقد يمكنك عمل شي لان عند طلب الدخول سيطلب سكريبت الواجه الخاصة بعمل اعدادات التخمين (الملفات والسكريبتات موجودة على السرفر) ... يمكنك تحميل البرنامج من هنا
https://bablosoft.com/distr/FastExecuteS...ed.x64.zip
ولن يطلب تسجيل دخول لكن بما ان سكريبت الواجه غير موجود فلن تستطيع اضهاراها الا اذا وجدت هذا السكريبت من شخص عنده حساب او اذا شخص يعطيك فقط ملف الكونقيق فيكمنك تشغيله

الرسالة الخطاء تاتي من السرفر بهذا الرد 

https://bablosoft.com//scripts/Instagram777/last/data
{
   "message" : "Wrong credentials",
   "script" : "",
   "success" : false
}

وهذا واجه تسجيل الدخول 

https://bablosoft.com//apps/Instagram777/logininterface

(تقريبا نقدر نقول البرنامج عبارة عن متصفح)

[mounirsoltan]

أخي شكراً جزيلاً على التجاوب مع الموضوع 
كلامك صحيح كان لدي بعض الشكوك من تلك الناحية وقد تمكنت من الحصول على فترة تجريبية لمدت يوم  
email=yKLN9MGE
Pass=rkbqx3Kf
وأريد دمج سكريبت الواجه مع البرنامج ليعمل بدون إتصال  ​​​​​​​ هل يمكن المساعدة وإرفاق شرحٍ بسيطٍ  خاصةٍ لفك الضغط أو لكيفية اتغلب على تلك الحماية ودمج اسكريبت
لتعم الفائدة عالجميع لأنه يعتبر من البرامج التي لم يأتي على شرحها أحداً في منتديات عربية أو أجنبية وشكراً جزيلاً 

[Cyros]

وعليكم السلام

---

بأداة PYG_DLL_Patcher_x64 memory  لكن لم تنجح عملية hooking

اعمل hook لمكتبة version.dll بشكل يدوي افضل من استخدام الاداة PYG
استخدم هذا   version.dll proxy
https://github.com/advancedmonitoring/Pr...01_TryHard
افحص اي دالة يستخدمها البرنامج من مكتبة version.dll ثم ضع كود الكتابة بتلك الدالة  
ان اخفقت معك الدالة WriteProcessMemory بالكتابة على ذاكرة البرنامج قم بالكتابة بشكل مباشر عبر المسجلات (لاتنسى استخدام الدالة VirtualProtect قبل الكتابة  والا سيحدث خطأ Access violation ) مثلا هكذا

DWORD OLDP;
VirtualProtect((LPVOID)0xTargetAddress,0x01,PAGE_EXECUTE_READWRITE,&OLDP);
__asm{
mov eax,TargetAddress
mov byte ptr ds:[eax],0xByteShouldBeWritten
}

[mounirsoltan]

تحديث إعدادات الدخول ليوم : ⏳ 17.05.2021 ⏳ لمن يريد المساعدة في دمج سكريبت الواجه مع البرنامج ليعمل بدون إتصال

user=GsNhye37
Pass=7s4g9K6e

---

اعمل hook لمكتبة version.dll بشكل يدوي افضل من استخدام الاداة PYG
استخدم هذا   version.dll proxy
https://github.com/advancedmonitoring/Pr...01_TryHard
افحص اي دالة يستخدمها البرنامج من مكتبة version.dll ثم ضع كود الكتابة بتلك الدالة  
ان اخفقت معك الدالة WriteProcessMemory بالكتابة على ذاكرة البرنامج قم بالكتابة بشكل مباشر عبر المسجلات (لاتنسى استخدام الدالة VirtualProtect قبل الكتابة  والا سيحدث خطأ Access violation ) مثلا هكذا
DWORD OLDP;VirtualProtect((LPVOID)0xTargetAddress,0x01,PAGE_EXECUTE_READWRITE,&OLDP);
__asm{
mov eax,TargetAddress
mov byte ptr ds:[eax],0xByteShouldBeWritten
}

شكرا جزيلا أخي  لو أمكن شرح عملي أو أحد الدروس يشرح طريقتك هذه وشكرا 

[dani_jassm]

في هذه المرة بعدما توصلت للقفزة التي يتثبت منها من بيانات المستخدم وتجاوزتها البرنامج يضهر بهذه الحالة 

صديقي ممكن تسوي فيديو او تفيدني معلومه عن هاي القفزه