Loader For Highly Protected DLL

[KaMaN99]

Hi all

i like to patch a software that highly protected

software protected by FlexLM. i know that need patch a dll file

after patch in x64dbg, software normally run on x64 dbg.

but when i save patched dll file, software dont run with this patched dll

i try to make DLL loader with some loader maker and got same result.

have you any idea to help me patch or make DLL for this file?

 :i know

1- DLL Packed with Customized packer and i dont know packer
2- After patch, software dont run
3- i tested build loader with DUP2, PYG, ByMax Patch tool and got no resultd

have you any method to patch this dll file?

[siddigss]

هل تأكدت أن ال loader يقوم بالتعديل بعد عملية فك الضغط لل dll ؟
أيضا قد يكون من الجيد أن تتوقف عند دالة LoadLibrary وترى إذا كان ال dll المحمل هو بعد فك الضغط أو قبله.

[KaMaN99]

Yes. i sure loader modified dll because software close after run with loader
Dll loaded, but software detect this dll modified and close
DLL packed with custom packer

[mohamad]

ما اللغة المبرمج بها ؟

[KaMaN99]

Language is C Sharp

[siddigss]

Yes. i sure loader modified dll because software close after run with loader

أعني، هل عملية التعديل تتم بعد عملية فك الضغط لل dll، إذا سبق التعديل هذه العملية فعملية فك الضغط ستنتج أوامر غير صحيحة وهذا قد يؤدي بالبرنامج إلى الانهيار.

Dll loaded, but software detect this dll modified and close

في ال loader اجعل ال process التي يبدؤها suspended ومن ثم أرفق x64dbg بالرنامج واعمل لها resume وانظر إذا كان البرنامج يغلق بشكل عادي أو أنه يرمي exception.

[KaMaN99]

أعني، هل عملية التعديل تتم بعد عملية فك الضغط لل dll، إذا سبق التعديل هذه العملية فعملية فك الضغط ستنتج أوامر غير صحيحة وهذا قد يؤدي بالبرنامج إلى الانهيار.

Yes. i sure before check changed bytes, software close

 
في ال loader اجعل ال process التي يبدؤها suspended ومن ثم أرفق x64dbg بالرنامج واعمل لها resume وانظر إذا كان البرنامج يغلق بشكل عادي أو أنه يرمي exception.

i tested again with DUP2 loader. loader could not change byte and software run and no close
i think software has extra protection about detect changed dll, such as CRC check

i see some crackers, crack this software with API hook method. but i dont know how i inject dll. also i tested PYG and Bymax Patch tool to inject dlls but still software detect it and close

[KaMaN99]

i tested with Bymax Patch Tool with logging report...

i find software dont attach loader

?by the way, have we protection about anti loader

?have you any experience to how know it and patch

Please guide me 

[johnvb]

Hey bro i have same problem 
flexlm== safenet sentinel
Hook dll and patch and loader all failed
Send video for dll injection maybe get benfit 
And what your software name ?

[KaMaN99]

i think most powerfull loader is Bymax Patch tools
finally i make dll loader by Bymax Patch Tool
i recommend to you Bymax
in some cases, PYG DLL Loader is good