كسر برنامج PDF T0 JEPG C0nverter

[x-member]

بسم الله الرحمن الرحيم
السلام عليكم و رحمة الله تعالى و بركاته

قمت بعمل درس سريع نوعا ما لكسر برنامج 
PDF T0 JPEG C0nverter
الأدوات المستخدمة : 
Detect It Easy
OllyDebugger
UPX Easy GUI
البرنامج الضحية تجده ضمن رزمة برامج الشركة

http://www.mgosoft.com/pdftools.html

ملاحظة : 
الشرح موجه للمبتدئين بصفة خاصة
- يمكن العمل على برنامج آخر لنفس الشركة و محاولة كسره بهدف التمرن
لتحميل الشرح : 

https://up.top4top.net/downloadf-1114g3dg51-rar.html

أي استفسار أنا في الخدمة

[x-member]

هذا درس آخر قمت به قبل قليل ... 
كسر أحد فئران نفس الشركة مع إضافة صغيرة  
فرجة ممتعة

https://up.top4top.net/downloadf-1114eupfe1-rar.html

[I TariQ]

جزاك الله خيراً , لقد استفدت كثيرا من الدرس , و خصوصا أنك قمت بشرح عدة طرق و اختيار الطريقة الأفضل في النهاية .
لدي سؤال :
بعدما قمت بتصفير المسجل eax
باستخدام :

xor eax,eax

لماذا قمت بنقل القيمة 1 إلى المسجل AL بالتحديد و هل نستطيع نقلها إلى eax مباشرة ؟

mov al,1

[x-member]

لماذا قمت بنقل القيمة 1 إلى المسجل AL بالتحديد و هل نستطيع نقلها إلى eax مباشرة ؟

mov al,1

الإجابة على سؤالك سهلة ...
لاحظ أنه تتم المقارنة بهذا الشكل 
CMP EAX,1
لو كانت المقارنة 
CMP AL,1
لما احتجنا إلى الأمر XOR
نفرض أن eax به القيمة 44444444 قبل دخول النداء ... 
تخيل لو أننا لم نضع الأمر xor eax,eax ماذا كان سيحدث ؟ سأخبرك 
بعض وضع الأمر mov al,1 ستصبح قيمة المسجل eax 44444401
و طبعا المقارنة خاطئة و أزيد من ذلك سيحدث مشاكل ربما ستسبب بعد اقلاع البرنامج .
أتمنى أن الفكرة وصلت 

[I TariQ]

شكرا ً أخي , لكن ما أقصده لماذا لم نكتب :

mov EAX,1

بما أننا وضعنا القيمة 1 في المسجل AL , كيف نقلت الـ 1 إلى الـ EAX

[ashrafonlinenow]

شكرا ً أخي , لكن ما أقصده لماذا لم نكتب :

mov EAX,1

بما أننا وضعنا القيمة 1 في المسجل AL , كيف نقلت الـ 1 إلى الـ EAX  

[I TariQ]

جزاك الله خيراً أخي ashrafonlinenow
هذا يعني أن AL جزء من EAX ؟

[ashrafonlinenow]

جزاك الله خيراً أخي ashrafonlinenow
هذا يعني أن AL جزء من EAX ؟

نعم اخى, كما ترى بالصورة التالية بقية المسجلات

[I TariQ]

تمام , جزاك الله خيراً أخي ashrafonlinenow

[dj-siba]

ما أقصده لماذا لم نكتب :

mov EAX,1

صحيحة أيضا