ReverseMe#2

[mJo0T]

این آموزش هم مثل قبلی اگه اونو نخوندین برین بخونید ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])

این با کار شما یک کم سخت تره اول باید دکمه .:Exit فعال بشه بعد در صورتی که روش کلیک شد از کاربر سوال بشه که واقعاً می خوای خارج بشی اگه جواب بله بود برنامه با تابع SendMessageA بسته بشه ودر غیر این صورت به کار عادی(چه کاری؟!:blush: ) ادامه بده

در ضمن فقط از تابع SendMessage استفاده کنید

چون خیلی اسونه فقط 2 روز وقت میدم

Download ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])

[Alireza_Shafaei_PCworld]

سلام خیلی خوب بود:
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

فقط چند تا سوال دارم که لطفا جواب بده!
من سری قبل هم گفتم چجوری میتونم بفهمم که مقادیر Push ای که نیاز دارم چیه؟
مثلا برای MessageBoxA پدرم در اومد تا یک Push مناسب پیدا کردم!
و صد البته موقع فعال کردن دکمه که چه ها نکشیدم!
58000000 تا 1 را امتحان کردم!
(سری قبل به نتیجه درست و حسابی نرسیدم اگر میشه اینبار بهتر بگید)

با عرض معذرت با SendMessage کار نکردم! Push 1 و بعد هم ExitProccess
اگر میشه در آموزش این بارت بگو که چجوری باید باش کار کرد.

این Code Injection هم خیلی باحاله!
خدا خیرت بده!

[mJo0T]

در مورد push ها توضیح میدم
اگه با sendmessage کار نکردی پس معلوم با C تا حالا کار نکردی یا کم کار کردی
اگه برنامه رو توی olly لود کنی و بعد بر به خط 0040129d

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

می بینی که نوشته WS_DISABLED باید این مقدار از 58000000 کم بشه تا دکمه فعال بشه اگه masm داری توی فولدر include فایل windows.inc رو باز کن ودنبال مقدارش بگرد

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

یا تو api viewer ویبی هم پیداش می کنی

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
در ضمن سعی کن با همون SendMessage باشه

توضیح کامل پس فردا

[mJo0T]

انتظار داشتم بیشتر از این ها استقبال می شد :41:

ولی شاید باید تجدید نظر کنم و این فروم و ترک کنم

فعلا بای :5:

[Alireza_Shafaei_PCworld]

برای چی میخوایی ترک کنی؟
اینجا فقط یک نفر سفت و سخت میخواد یاد بگیره و اونم منم!
لطف کن اینطوری نکن! ):

Send Messageرا توضیح میدهی؟

[hakhamanesh]

انتظار داشتم بیشتر از این ها استقبال می شد :41:

ولی شاید باید تجدید نظر کنم و این فروم و ترک کنم

فعلا بای :5:
چي چي رو ترك كنم مگه دسته خودته كه ترك كني 55 نفر تا حالا اين تاپيك رو خوندن از اين 55 نفر 5 نفر هم ياد گرفته باشن كلي ثواب كردي فكرش و بكن هر روز به 5 نفر چيز ميز ياد بدي تا آخر عمرت چقد ثواب كردي مطمئن باش روزي 5 نفر هم ازت چيزي ياد بگيرن جات وسط بهشته

[mahramasrar2]

راست ميگن دوستان زودتر اينجا رو ترك كن والا من اينجا رو ترك مي كنم !!!
تعجب كرديد؟!! شوخي كردم
بچه ها كسي مي دونه چطور ميشه يك فايل رو كه پك كرديم آي دي پكر رو مخفي كنيم تا ديده نشه يا آي دي رو عوض كنيم تا با exe id scanner ها نمايش داده نشه؟!!
آيا نرم افزاري سراغ داريد؟
من خودم enigma protector را معرفي كردم ولي كركش رو گير نياوردم شما نرم افزاري سراغ نداريد؟
خيلي كارم گيره خواهشا كمكم كنيد

[Alireza_Shafaei_PCworld]

یعنی کرک Enigma Protector نیست؟

خوب بگو روش کار کنیم!

[mehdi_7070]

دوست عزیز !!

سوال خودتون را در تاپیک خودش مطرح کنید یا تاپیک جدید بزنید ...

[mJo0T]

بابت تاخير طولاني متاسفم :46:

اگه مشكلي داشت يا جايي شو نفهميدين بپرسين !

Download ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])

[mJo0T]

همینطوری !:31:

فکر کردم شاید کسی ندیده باشه !!!!

[Alireza_Shafaei_PCworld]

مرسی ممنونم
فقط یک سوال
هندل برنامه را از کجا باید میفهمیدیم؟

[mJo0T]

علیرضا جان هندل مربوط به پنجره هاست

از چند خط بالاتر توی یه تابع دیگه مثلاً Messagebox About

یا CreateWindow مربوط به دکمه Exit

یا تابع BeginPaint در ضمن

البته یه توی tut یه سوتی دادم که فکر نمیکنم کسی متوجه شده باشه

باید واضح تر توضیح میدادم

[ehsan30]

سلام
mJo0t جان ممنون از شما . می تونی آموزشش را درست کنی و این جا قرار بدهی؟
بای

[mJo0T]

خب چون کسی نفهمید :46: پس منم بی خیالش میشم :31:

البته چندان مهم نیست :5: