تقييم الموضوع :
  • 0 أصوات - بمعدل 0
  • 1
  • 2
  • 3
  • 4
  • 5
any idea how to fix IAT on ASprotect application
#11
(26-04-2023, 11:34 PM)Newhak كتب : اخي الكريم انا لاابحث عن كسره ولا شي

اقرا عنوان الموضوع الشخص لم يطلب كسره و انت تسأل على اماكن الكسر اعطيتك مكانا لتبدأ منه, الان تعاركني و تطلب مني كسره كيف اجيبك, ربما من الافضل ان يغلق الموضوع عند هذه النقطة .  
سلام
أعضاء أعجبوا بهذه المشاركة :
#12
Thank to you @mounirsoltan and @newhak, I do really appreciate your help.
شكرًا لك monirsoltan و @ newhak ، أنا حقًا أقدر مساعدتك
في الواقع ، هدفي هو فك هذا الهدف ، ولست بحاجة إلى البرنامج نفسه
ولكن مع ذلك ، يعد inline patch من التقنيات المتقدمة ، لذا سيعلمنا @ newhak كيفية القيام بذلك ، وبالتالي ضربنا عصفورين بحجر واحد.
الغرض الرئيسي من هذا المنتدى هو التعلم
وبهذه الأسئلة يمكنك تعلم الكثير
لذا من فضلكم جميعًا ، يجب على الجميع التحلي بالصبر مع الآخرين.
قد تبدو بعض الكلمات قاسية من شخص لآخر لكنني لا أعتقد أنها استخفاف لأي أحد
أعضاء أعجبوا بهذه المشاركة : mounirsoltan , Newhak , DarkDeath , Cyperior , rce3033
#13
(27-04-2023, 01:16 AM)mounirsoltan كتب : اقرا عنوان الموضوع الشخص لم يطلب كسره و انت تسأل على اماكن الكسر اعطيتك مكانا لتبدأ منه, الان تعاركني و تطلب مني كسره كيف اجيبك, ربما من الافضل ان يغلق الموضوع عند هذه النقطة .  
سلام

انا لااتسول عندك حتى تعطيني اماكن الكسر او غيره ولم اطلب منك ان تتجمل علي او تعطيني اماكن ابداء منها لكي اكسر البرنامج ولم اطلب منك كسره فلاتدعي اشياء وتقولني شي لم افعله

انا اقترحت عمل اونلاين له لان الاخ الذي سال واجهته مشكلة الفك ولذلك قلت انا ليس لدي وقت في تتبع البرنامج لتحديد اماكن كسره فاذا وصلتم لشي ارجو المشاركة به وسوف اعمل له اونلاين وعلى الاقل نكونو استفذنا من التجربة فانت من قال اظن كسره ليس بالصعب ووضعت روتين لكي اتتبعه

اما ان تدعي بانني طلبت منك كسره فانا لم اطلب منك ولامن غيرك لاني لاابحث عن كسر برامج

والله اخي لم يعد لدي الرغبة في مناقشة ترهات واشياء ومواضيع جانيبية تضيع الوقت
واقراء توقيعي جيدا حتى تعرف ان غرضي كان الافادة ليس الا

وبدل كلمة سلام التي ختمت بها مشاركتك الاخيرة اقولك

السلام عليكم ورحمة الله وبركاته
____________________________________________
I AM RETIRED DO IT YOURSELF

اخيكم في الله معتزل فلاتنسوه من دعوة صالحة فقد ظلم نفسه اسال الله ان يغفر لي ولكم ماتقدم وماتاخر
أعضاء أعجبوا بهذه المشاركة : DarkDeath , rce3033 , farfes , otmanov
#14
اهلا و سهلا بالاخوة الكرام  

بارك بالجميع


لم ندخل هذا المنتدى الجميل الا نفيد أو نستفيد أو نعلم أو نتعلم
كل شحص حسب خبرته و مقدرته وحسب ظروفه

و دخول الاستاذ القدير أبو البراء (Newhak) في المشاركة في الموضوع للمساعدة وليس للطلب
وأحترام كل أستاذ بالمنتدى أو مسؤول هنا واجب على كل طالب علم أو مبتديء

اطلعت على الموضوع على عجالة لان ليس لدي الوقت في التحليل ومتابعة الكسر

الاخ الفاضل  samoray


بعد الفك جرب هذه القفزة  يجب ان تقفز نداء المسبب في تعطل البرنامج
وهو RaiseException 
بعدها  يعمل البرنامج  لكن الخروج من البرنامج عن طريق ملف ثم خروج
ربما لديك يضبط
 
VA

0054162F   . /74 0F         JE SHORT 00541640
To
0054162F     /EB 0F         JMP SHORT 00541640

معلومه ع السريع

مفتاح التسجيل يضعه في الريجستري
USERS\S-1-5-21-131068351-1170955184-4254917874-1001\Software\Recovery Toolbox for Excel
أعضاء أعجبوا بهذه المشاركة : samoray , Newhak , mounirsoltan , xdvb_dz , sitifis
#15
(27-04-2023, 09:27 AM)Newhak كتب : انا لااتسول عندك حتى تعطيني اماكن الكسر او غيره ولم اطلب منك ان تتجمل علي او تعطيني اماكن ابداء منها لكي اكسر البرنامج ولم اطلب منك كسره فلاتدعي اشياء وتقولني شي لم افعله

انا اقترحت عمل اونلاين له لان الاخ الذي سال واجهته مشكلة الفك ولذلك قلت انا ليس لدي وقت في تتبع البرنامج لتحديد اماكن كسره فاذا وصلتم لشي ارجو المشاركة به وسوف اعمل له اونلاين وعلى الاقل نكونو استفذنا من التجربة فانت من قال اظن كسره ليس بالصعب ووضعت روتين لكي اتتبعه

اما ان تدعي بانني طلبت منك كسره فانا لم اطلب منك ولامن غيرك لاني لاابحث عن كسر برامج

والله اخي لم يعد لدي الرغبة في مناقشة ترهات واشياء ومواضيع جانيبية تضيع الوقت
واقراء توقيعي جيدا حتى تعرف ان غرضي كان الافادة ليس الا

وبدل كلمة سلام التي ختمت بها مشاركتك الاخيرة اقولك

السلام عليكم ورحمة الله وبركاته
 أعتذر إن كنت قد أسأت الفهم، لم يكن قصدي التجمل عليك أو إظهار أي شيء، كان الهدف من مشاركتي مجرد تقديم المعلومات اللازمة والمفيدة. ولم أقصد بأي حال أن تقوم بكسر البرنامج، وأنا أعتذر عن أي سوء فهم أو إزعاج تسببت لك به.
ويمكنك استخدام المعلومة التي قدمتها والذي قدمها [b]DarkDeath[/b] للتعرف على أماكن الكسر، وأنا أتمنى لك يوما جميلا ومشرقا. وأشكرك على وقتك واهتمامك بالمشاركة في المناقشة.
والسلام عليكم ورحمة الله وبركاته.
أعضاء أعجبوا بهذه المشاركة : Newhak , DarkDeath , samoray , rce3033
#16
شكرا لك اخي mounirsoltan لكن اتمنا منك ذكر مصدر الشرح في المشاركة !
وذالك تحسباً في حالة تم حذف الملف.

رابط المشاركة:
 
https://www.at4re.net/f/thread-3581-post-17598.html#pid17598

بنسبة لحماية ASProtect لدي تجربة مع برنامج واحد حاولت كسره مرار وتكرار لكن كل محاولاتي بأت بالفشل.  help
المشكلة ان البرنامج محمي واظن انه من الصعب كسره دون التحلص من الحماية.
"إخي العزيز، لا تنسى بمراجعة صفحة قوانين المنتدى قبل وضع اي مشاركة !"
أعضاء أعجبوا بهذه المشاركة : mounirsoltan , samoray , Newhak
#17
(28-04-2023, 05:50 PM)rce3033 كتب : شكرا لك اخي mounirsoltan لكن اتمنا منك ذكر مصدر الشرح في المشاركة !
وذالك تحسباً في حالة تم حذف الملف.

لا شكرا على واجب, الاخ samoray يستحق كل خير هو الوحيد الذي تجاوب معي عندما طلبت المساعدة هنا, بالنسبة للشرح اضنني نسيت اين وجدته لم اترك منتدى وانا ابحث على سكريبتات و فيديوهات ههه, مااعرفه صاحب الشرح مشهور جداا وهو من منتدى tuts4you اذا بحثت تستطيع ايجاد نفس الشرح هناك .
أعضاء أعجبوا بهذه المشاركة : samoray , rce3033 , Newhak
#18
(28-04-2023, 08:14 PM)mounirsoltan كتب : لا شكرا على واجب, الاخ samoray يستحق كل خير

أشكرك على هذه الكلمات الرقيقة ، كلما استطعت المساعدة ، أبذل قصارى جهدي
بالنسبة للبرنامج
لقد نجحت في unpack البرنامج لكنه يعمل لأول مرة وعند إعادة تشغيل نظام التشغيل لن يعمل
ما زلت أحقق في المشكلة
أعضاء أعجبوا بهذه المشاركة : rce3033 , Newhak , DarkDeath , mounirsoltan
#19
(28-04-2023, 05:50 PM)rce3033 كتب : بنسبة لحماية ASProtect لدي تجربة مع برنامج واحد حاولت كسره مرار وتكرار لكن كل محاولاتي بأت بالفشل.  help
المشكلة ان البرنامج محمي واظن انه من الصعب كسره دون التحلص من الحماية

هذا صحيح هناك بعض البرامج يكون الكود الذي يكسر فيه البرنامج Weird Code ويصعب كسره الا اذا تم فك كود التشفير
طبعا هناك بعض الحيل للتغلب عليه لكن تاخذ وقت وهذا البرنامج مثال من تلك البرامج

عند فكه بصورة صحيحة يصبح نوع التراخيص واضح ويمكن كسره والا سايبقي demo

بالنسبة للفك الثلاثة دوال الغير صالحة هي getprocaddress

ربما فيه خاصية antidump ايضا
____________________________________________
I AM RETIRED DO IT YOURSELF

اخيكم في الله معتزل فلاتنسوه من دعوة صالحة فقد ظلم نفسه اسال الله ان يغفر لي ولكم ماتقدم وماتاخر
أعضاء أعجبوا بهذه المشاركة : DarkDeath
#20
إقتباس :وضع بواسطة samoray - منذ 3 ساعات
أشكرك على هذه الكلمات الرقيقة ، كلما استطعت المساعدة ، أبذل قصارى جهدي
بالنسبة للبرنامج
لقد نجحت في unpack البرنامج لكنه يعمل لأول مرة وعند إعادة تشغيل نظام التشغيل لن يعمل
ما زلت أحقق في المشكلة

أرسل لي الملف المفكوك لديك الذي لم يعمل
أعضاء أعجبوا بهذه المشاركة : samoray


التنقل السريع :


يقوم بقرائة الموضوع: بالاضافة الى ( 7 ) ضيف كريم