09-03-2010, 05:50 PM
15-03-2010, 03:45 PM
السلام عليكم اخى العزيز
انظر الى هذا الكود تم التوصل الية بواسطة دالة user32.KillTimer
تحية لك
انظر الى هذا الكود تم التوصل الية بواسطة دالة user32.KillTimer
PHP كود :
0042B6B9 |. E8 DABBFDFF CALL 00407298 ; \KillTimer
0042B6BE |. 8B73 30 MOV ESI,DWORD PTR DS:[EBX+30]
0042B6C1 |. 85F6 TEST ESI,ESI
0042B6C3 |. 74 40 JE --> JNE to kill timer
18-03-2010, 01:11 PM
السلام عليكم ورحمة الله... شكراً أخواني الأعزاء على إفتراحاتكم وأفكاركم البناءة
ولكم فائق التقدير.
إقتباس :jne to kill timerأخي العزيز esso_x أذا أمكن إعطائي المثال بما يتوافق مع مثالي الذي قمت بطرحه أي **** أن أشاهد بأم عيني التايمر يقتل (كش مات)...
ولكم فائق التقدير.
19-03-2010, 12:09 PM
السلام عليكم اخى issamdnn
اولا انا لست مبرمج انا مهندس عكسى ولفت نظرى عنوان موضوعك الذى هو مهم بالنسبة لمجالى
-------------------------------
هذا رابط يشرح كيف تخطى حماية 7days
والغرض من مدخلتى هو رفع مستوى الحماية لتصعيب كسرها التى هى فى الاخر سوف تكسر
تحية لك
اولا انا لست مبرمج انا مهندس عكسى ولفت نظرى عنوان موضوعك الذى هو مهم بالنسبة لمجالى
-------------------------------
هذا رابط يشرح كيف تخطى حماية 7days
PHP كود :
http://www.mediafire.com/?imvdmkmmm5k
والغرض من مدخلتى هو رفع مستوى الحماية لتصعيب كسرها التى هى فى الاخر سوف تكسر
تحية لك
27-03-2010, 12:12 PM
إقتباس :أذا أمكن إعطائي المثال بما يتوافق مع مثالي ....أن أشاهد بأم عيني التايمر يقتل (كش مات)...هذا مثال بسيط جدا وقديم عمره ما يقارب 4 اعوام يظهر "كش مات" لتايمر كما قلت
كود :
http://www.multiupload.com/BS48T3LRH327-03-2010, 02:34 PM
السلام عليكم و رحمة الله و بركاته
1- أخي issamdnn , أظنك تقول أنها حماية لا تكسر ؟ فكما قال لك الإخوة (ضعيفة جدا).
2- "أي **** أن أشاهد بأم عيني التايمر يقتل (كش مات)..." , تفضل مثال بسيط بالرغم
من أني لا أعرف في RE شيء لكن :
يكفي أن نغير القفزة على Block التحقق :
الباتش بالمرفق ... بالتوفيق,,
1- أخي issamdnn , أظنك تقول أنها حماية لا تكسر ؟ فكما قال لك الإخوة (ضعيفة جدا).
2- "أي **** أن أشاهد بأم عيني التايمر يقتل (كش مات)..." , تفضل مثال بسيط بالرغم
من أني لا أعرف في RE شيء لكن :
PHP كود :
program Patch;
uses
Windows,
SysUtils;
Var
F : File Of Byte;
Temp :Byte = $74;//Je !
begin
{$I-}
AssignFile(F,'issamdnn.exe');//FileName !
ReSet(F);Seek(F,$5526a);//Target OffSet !
{$I+}
If IoResult <> 0 Then Exit;
BlockWrite(F,Temp,1);
CloseFile(F);
end.
PHP كود :
Offset = $00455E6A - $401000 + $400 ; Target Byte !
Offset = $5526a.
29-03-2010, 02:02 AM
السلام عليكم
اصفت دالة لحساب الاوفست . تمت الاستفادة من مثال الاخ musvc هنا
اخى TF6M انا جربت الباتش الدى ارفقته و لم ينجح ... هل انت متاكد من ان هدا هو العنوان الصحيح
الدى اعتمدت عليه لتغيير القفزة 00455E6A
:bye1:
اصفت دالة لحساب الاوفست . تمت الاستفادة من مثال الاخ musvc هنا
اخى TF6M انا جربت الباتش الدى ارفقته و لم ينجح ... هل انت متاكد من ان هدا هو العنوان الصحيح
الدى اعتمدت عليه لتغيير القفزة 00455E6A
:bye1:
29-03-2010, 02:18 AM
29-03-2010, 02:47 AM
كود :
1 - لو لم أكن متأكد لما وضعته , هل إسم البرنامج المستهدف : "issamdnn.exe " & نفس مسار
(File Path) البرنامح ؟.نعم الباتش فى نفس مجلد المستهدف الدى غيرت له اسمه ليصبح issamdnn.exe و نفدت الباتش
لا كن عند تنفيد المستهدف تضهر الرسالة التى تخبرك بان مدة الصلاحية انتهت .
29-03-2010, 03:04 AM
البرنامج المستهدف محمل من المشاركة رقم 9 بالموضوع و ليست رقم 7 .
لكن "هههههه", جربته و إشتغل قبل وضعه الأن لا أعلم أين الخطأ
- جل من لا يسهو - , شكرا على التنبيه أخي hanipino
لكن "هههههه", جربته و إشتغل قبل وضعه الأن لا أعلم أين الخطأ
- جل من لا يسهو - , شكرا على التنبيه أخي hanipino