Confuserex moded ben mhenni

[mounirsoltan]

السلام عليكم هل هناك أحد تعامل مع هذه الحماية القديمة والعنيدة وشكرا

صورة من داخل الملف



تحميل الملف : اللينك

ماوجدته على الأنترنات يخص هذه الحماية:

​​​​bed-protector-ben-mhenni/

[TeRcO]

وعليكم السلام
لا اعتقد انها معقدة .... جرب
-Dnspy استخدم 
- Go to <Module>.cctor
- نقطة توقف ...ثم تشغيل
-In Modules => Dump
-de4dot

[mounirsoltan]

عليكم السلام
لا اعتقد انها معقدة .... جرب
-Dnspy استخدم 
- Go to <Module>.cctor
- نقطة توقف ...ثم تشغيل
-In Modules => Dump
-de4dot

شكرا أخي لقد قمت بتعديل الموضوع حتى تكون صورة الحماية واضحة للجميع

[johnvb]

للأمانة لدي برنامج احاول فيه من 4 سنوات ولن استطع إزالة الحماية عنه 
كما تفضل الاستاذ terco إزالة الحماية وال tamper ليس بمشكلة ولكن ستواجه مشكلة في إزالة 
Constant decryption 
Control flow
Repair unpacked file

[mounirsoltan]

هل ممكن شرح هذه المراحل شكرا : إزالة الحماية وال tamper

[johnvb]

Open your soft with dnspy 
Right click on app select module cctor 
But bp on 2nd line 
Start dnapy it will break on second line as i explain above then in tab module select save module exe in your hdd
 ​​​​next  open the new exe that you save it with dnspy next right click go to module cctor
Go to first line  right click - edit il make first and second line nops
Save again module exe 
Dont forgot to keep old max stack value and click ok
Then you remove tamper