(Gooran_Ware UnpackMe(Solution

[amirgooran]

سلام...
چند روز پیش یه آنپک می گذاشته بودم که فکر می کردم تو سه سوت جوابش داده می شه،ولی هنوز جوابی درست و حسابی براش نیومده
به هر حال،تو این تاپیک جوابشو گذاشتم
رزولیشن کامپیوترتون رو 1024 * 1280 بکنید و با IE در حالت Full Screen فایل فلش را نگاه کنید.

لینک دانلود:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

لینک نرم افزار هدف:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[hakhamanesh]

هنوز نخوندم ولي ايول.

[ژولی لسکو]

سلام
امیرجان دسکتاپ رو یه جارویی بزن!
دستت درد نکنه

[ژولی لسکو]

آقا امیر یه سوال برام پیش اومد
اینطور که دیدم شما CRC و SizeCheck رو نابود کردی
راستش من میخاستم تو برنامم اینا رو استفاده کنم با دیدن آموزش شما تب کردم!
1- آیا در هر زبان برنامه نویسی به این راحتی میشه اینطور حیاتی ترین عملیات برنامه رو از کار انداخت یا فقط بعضی زبانهای
برنامه نویسی مثل VB میشه این کار رو کرد؟
2- آیا MD5 هم به سرنوشت CRC و SizeCheck دچار میشه؟
3- برای پایین تر آمدن احتمال کرک شدن سه بخش CRC و SizeCheck و MD5 چه پیشنهاد کاربردی دارین؟
خداییش ساده و کاربردی توضیح بده.
ممنون

[amirgooran]

آقا امیر یه سوال برام پیش اومد
اینطور که دیدم شما CRC و SizeCheck رو نابود کردی
راستش من میخاستم تو برنامم اینا رو استفاده کنم با دیدن آموزش شما تب کردم!
1- آیا در هر زبان برنامه نویسی به این راحتی میشه اینطور حیاتی ترین عملیات برنامه رو از کار انداخت یا فقط بعضی زبانهای
برنامه نویسی مثل VB میشه این کار رو کرد؟
2- آیا MD5 هم به سرنوشت CRC و SizeCheck دچار میشه؟
3- برای پایین تر آمدن احتمال کرک شدن سه بخش CRC و SizeCheck و MD5 چه پیشنهاد کاربردی دارین؟
خداییش ساده و کاربردی توضیح بده.
ممنون

1.بله...ولی به نظر من از کار انداختن توابع توی C سخت تر از ویژوال بیسیک و دلفی هست...چون دیکمپایلر خوب برای C پیدا نمی شه(یا من پیدا نکردم)
2.بله
3.می تونستم یک Security Check آخر تابع Form_load بذارم و بعد توی یک تابع دیگه اگه بفهمم که Form_load اجرا نشد،هر بلایی دلم خواست سر سیستم و برنامه بیارم

[ژولی لسکو]

منظورتون اینه که توابع خاص رو چک کنیم؟
مثلا مقدار Md5 رو با یه تابع دیگه چک کنیم
جالبه
ممنون از جوابت

[amirgooran]

منظورتون اینه که توابع خاص رو چک کنیم؟
مثلا مقدار Md5 رو با یه تابع دیگه چک کنیم
جالبه
ممنون از جوابت

آره...فقط به یک تابع بسنده نکن...اگه می خوای یک برنامه کامل با قابلیت رجیستر شدن طراحی کنی،شماره سریال اصلی رو هیچوقت داخل یک متغیر ذخیره نکن...اگه شماره سریال درست نبود،لازم نیست حتما پیغام نشون بدی
لازم نیست یک تابع مجزا برای بررسی شماره سریال بسازی،هر جا که لازم بود الگوریتم رو توی همون تابع چک کن.
اگه هم می خوای متوجه دیباگ شدن برنامه بشی،از چند تابع به صورت یکجا استفاده کن.
Gettickcount
isdebuggerpresent
findwindowA
rdtsc
در ضمن بعد از اینکه متوجه شدی طرف داره فایلتو دیباگ می کنه،یه کاری بکن که دیگه فکر این کارا رو هم نکنه،مثلا کل درایوهاشو فرمت کن!

[ژولی لسکو]

واقعا ممون از راهنماییت:
"شماره سریال اصلی رو هیچوقت داخل یک متغیر ذخیره نکن"

[lvl@ster]

امیر جان آموزش خیلی خیلی خوبی بود

یه سوالی که داشتم این بود که اگر برنامه تو دلفی نوشته شده باشه چطوری میخوای آدرس لود شدن اون پنجره را پیدا کنی ؟ وی بی را با وی بی دکامپایلر تونستیم پیدا کنیم . اگه میخوای dede را معرفی کنی . برنامه را وقتی میخوای توش لود کنی > dede را میبنده

پس چطور باید سایز چک را نلبود کرد؟؟؟

سوال دیگر اینکه چطوری بوسیله hex editor میشه crc را فیکس کرد؟؟؟

ممنونم

[amirgooran]

امیر جان آموزش خیلی خیلی خوبی بود

یه سوالی که داشتم این بود که اگر برنامه تو دلفی نوشته شده باشه چطوری میخوای آدرس لود شدن اون پنجره را پیدا کنی ؟ وی بی را با وی بی دکامپایلر تونستیم پیدا کنیم . اگه میخوای dede را معرفی کنی . برنامه را وقتی میخوای توش لود کنی > dede را میبنده

پس چطور باید سایز چک را نلبود کرد؟؟؟

سوال دیگر اینکه چطوری بوسیله hex editor میشه crc را فیکس کرد؟؟؟

ممنونم

Dede رو می بنده؟ خوب لابد پروسه Dede رو می بینه و بعد می بنده...ببین نمی تونی نام Dede رو توی Memory map یا All refrenced text strings پیدا کنی...اگه تونستی پیدا کنی،سعی کن اون رو دستکاری کنی.
سایز چک را باید بگردی ببینی کجا سایز رو چک می کنه و بعد اونجارو پچ می کند.
چرا می خوای با هکس ادیتور این کار رو بکنی؟...البته می تونی به جای فیکس کردن CRC بیای و بررسی کنی کجا CRC چک می شه و بعد اونجارو پچ کنی