Printable View
سلام...
چند روز پیش یه آنپک می گذاشته بودم که فکر می کردم تو سه سوت جوابش داده می شه،ولی هنوز جوابی درست و حسابی براش نیومده:18:
به هر حال،تو این تاپیک جوابشو گذاشتم:13:
رزولیشن کامپیوترتون رو 1024 * 1280 بکنید و با IE در حالت Full Screen فایل فلش را نگاه کنید.
لینک دانلود:
لینک نرم افزار هدف:کد:http://subtitle.persiangig.com/Unpackme_Solution.rar
کد:http://subtitle.persiangig.com/UnpackMe%231.rar
هنوز نخوندم ولي ايول.
سلام
امیرجان دسکتاپ رو یه جارویی بزن!
دستت درد نکنه
آقا امیر یه سوال برام پیش اومد
اینطور که دیدم شما CRC و SizeCheck رو نابود کردی
راستش من میخاستم تو برنامم اینا رو استفاده کنم با دیدن آموزش شما تب کردم!
1- آیا در هر زبان برنامه نویسی به این راحتی میشه اینطور حیاتی ترین عملیات برنامه رو از کار انداخت یا فقط بعضی زبانهای
برنامه نویسی مثل VB میشه این کار رو کرد؟
2- آیا MD5 هم به سرنوشت CRC و SizeCheck دچار میشه؟
3- برای پایین تر آمدن احتمال کرک شدن سه بخش CRC و SizeCheck و MD5 چه پیشنهاد کاربردی دارین؟
خداییش ساده و کاربردی توضیح بده.
ممنون
1.بله...ولی به نظر من از کار انداختن توابع توی C سخت تر از ویژوال بیسیک و دلفی هست...چون دیکمپایلر خوب برای C پیدا نمی شه(یا من پیدا نکردم):13:نقل قول:
2.بله:13:
3.می تونستم یک Security Check آخر تابع Form_load بذارم و بعد توی یک تابع دیگه اگه بفهمم که Form_load اجرا نشد،هر بلایی دلم خواست سر سیستم و برنامه بیارم:21:
منظورتون اینه که توابع خاص رو چک کنیم؟
مثلا مقدار Md5 رو با یه تابع دیگه چک کنیم
جالبه
ممنون از جوابت
آره...فقط به یک تابع بسنده نکن...اگه می خوای یک برنامه کامل با قابلیت رجیستر شدن طراحی کنی،شماره سریال اصلی رو هیچوقت داخل یک متغیر ذخیره نکن...اگه شماره سریال درست نبود،لازم نیست حتما پیغام نشون بدی:13:نقل قول:
لازم نیست یک تابع مجزا برای بررسی شماره سریال بسازی،هر جا که لازم بود الگوریتم رو توی همون تابع چک کن.
اگه هم می خوای متوجه دیباگ شدن برنامه بشی،از چند تابع به صورت یکجا استفاده کن.
Gettickcount
isdebuggerpresent
findwindowA
rdtsc
در ضمن بعد از اینکه متوجه شدی طرف داره فایلتو دیباگ می کنه،یه کاری بکن که دیگه فکر این کارا رو هم نکنه،مثلا کل درایوهاشو فرمت کن!:21:
واقعا ممون از راهنماییت:
"شماره سریال اصلی رو هیچوقت داخل یک متغیر ذخیره نکن"
امیر جان آموزش خیلی خیلی خوبی بود
یه سوالی که داشتم این بود که اگر برنامه تو دلفی نوشته شده باشه چطوری میخوای آدرس لود شدن اون پنجره را پیدا کنی ؟ وی بی را با وی بی دکامپایلر تونستیم پیدا کنیم . اگه میخوای dede را معرفی کنی . برنامه را وقتی میخوای توش لود کنی > dede را میبنده
پس چطور باید سایز چک را نلبود کرد؟؟؟
سوال دیگر اینکه چطوری بوسیله hex editor میشه crc را فیکس کرد؟؟؟
ممنونم
Dede رو می بنده؟ خوب لابد پروسه Dede رو می بینه و بعد می بنده:13:...ببین نمی تونی نام Dede رو توی Memory map یا All refrenced text strings پیدا کنی...اگه تونستی پیدا کنی،سعی کن اون رو دستکاری کنی.نقل قول:
سایز چک را باید بگردی ببینی کجا سایز رو چک می کنه و بعد اونجارو پچ می کند.
چرا می خوای با هکس ادیتور این کار رو بکنی؟...البته می تونی به جای فیکس کردن CRC بیای و بررسی کنی کجا CRC چک می شه و بعد اونجارو پچ کنی:27:
سلام
ممنون امیر عزیز ، موفق باشی [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
بای
چطوری بررسی می کنن تا ببینن کجا crc چک میشه؟؟؟؟؟؟؟؟نقل قول:
شما با peid این کارو کردی بررسی نکردی. البته خود من هم همیشه با peid این کار رو انجام میدم
بزار سوالم را واضح تر بپرسم . چطور میفهمیم در کجا crc چک میشه تا پچش کنیم؟
مشخصات خاصی داره یا کد های خاص؟؟
ممنونم
خوب...شما چه طوری برنامه کرک می کنی؟...همینجوری هم CRC چک می کنی...در این مثال،شما باید ببینی در چه خطی برنامه Don't send می ده و بعد اونجا رو پچ کنی...اگه برنامه توی VB نوشته نشده باشه...حواست به توابع :ReadFile و MapViewOfFile و GetFileSize باشه :13:نقل قول:
آها یه چیزی یادم رفت،پلاگین Krypto analyzer هم فراموش نشه:21:
خیلی ممنونم.مرسی دوست عزیز