AT4RE Power Loader

[Ubuntu]

الله يبارك بيكم اداة اثبتت قوتة شكرا لكم

[Str0x]

هل تقوم حماية VMProtect , Enigmaأيضا بتغيير 
العناوين في الذاكرة؟

تقنية ASLR تعتمد على عملية بناء الملف التنفيذي قبل وضع طبقة الحماية و هذه التقنية في الأساس تستخدم لزيادة صعوبة تنفيذ هجوم تجاوز سعة المخزن المؤقت.
 

(ASLR) is a technique that is used to increase the difficulty of performing a buffer overflow attack

جل برامج البناء الحديثة تعتمد هذه التقنية بشكل افتراضي...
لو تقوم بانشاء لودر بدون ضغط و تحاول تنقيحه راح تلاحظ ان اللودر فيه هذه الخاصية ايضا...

و بما ان الواجهة برمجت بدلفي إصدار 7 إصدار قديم طبعا و الغرض من ذلك حجم صغير مقارنة بالاصدارات الحديثة الا ان Base ثابت

[hadeabr]

شكرا لك أخي على التوضيح ❤️

[dracarys]

Hi
What you think about more comprehensive naming like
AT4RE Power Loader Creator
or
AT4RE Power Loader Maker
or
AT4RE Power Loader Builder

also, I'm working in Cyber security field, so I need something like dump memory region or entire loaded process created by malware
scenario:
the malware is loaded in the system
 the malware decrypt some values (eg. payload url plaintext)
 here I want to dump memory region with the help of (counttime, address and size provided by me to your Loader builder)

[M!X0R]

We will not change the name because the tool shared in many forums.
If you want dump the process use Scylla
https://github.com/NtQuery/Scylla

[Raheem]

سوف أساعدك في كسره خطوة بخطوة  ( أنت من تقوم بالكسر أنا للمساعده )

السلام عليكم،،،
شكرا جزيلا على البرنامج الجديد وأتمنى الإستمرار في تطويره..

أخي، لقد رفعت لك برنامج مشابه محمي ب Asprotect ومعه أيضا ملف ال .1337 على طلبك.
أرجو توضيح كيف يتم عمل اللودر لأنني ام أستطع ذلك.
وتقبلوا التحيات ،،،
 
https://limewire.com/d/ZViCU#8UlsJDAOBz

[DarkDeath]

وضع بواسطة Raheem - منذ 2 ساعات
السلام عليكم،،،
شكرا جزيلا على البرنامج الجديد وأتمنى الإستمرار في تطويره..

أخي، لقد رفعت لك برنامج مشابه محمي ب Asprotect ومعه أيضا ملف ال .1337 على طلبك.
أرجو توضيح كيف يتم عمل اللودر لأنني ام أستطع ذلك.
وتقبلوا التحيات ،،،

في أغلب الأحيان في الأعدادات الإفتراضية للآداة  خاصة مع بعض الحمايات و منها حماية Asprotect
يظهر لك خطأ !!! من أول مرة تشغيل  
الحل : هو رفع قيمة  لودر تايمر دلاي ( LTD) = Loder Timer Delay
        القيمة الفتراضية = 5 آلاف ضعها 10 آلاف و هكذا أحيان تحتاج الى 120 ألف على حسب 
       وهناك طريقة أخرى وهي الإستعانة بمكتبات البرنامج DLL وفي هذا البرنامج يحتاج أيضا الى رفع قيمة Delay 
       من 180 الى 200 ألف 

تفضل الشرح ... الأمر سهل يحتاج تدريب فقط 

[Raheem]

شكرا جزيلا وسلمت يداك.
ما اسم البرنامج الذي تصنع فيه الدرس؟

[M!X0R]

screentogif

[DarkDeath]

وضع بواسطة Raheem - أمس, 06:47 AM
السلام عليكم،،،
شكرا جزيلا على البرنامج الجديد وأتمنى الإستمرار في تطويره..

أخي، لقد رفعت لك برنامج مشابه محمي ب Asprotect ومعه أيضا ملف ال .1337 على طلبك.
أرجو توضيح كيف يتم عمل اللودر لأنني ام أستطع ذلك.
وتقبلوا التحيات ،،،
 
https://limewire.com/d/ZViCU#8UlsJDAOBz

للمعلومية : لم يستطع معي  الهوك RozDll  كسر هذه الحماية