الفريق العربي للهندسة العكسية

بعض الحمايات لديها حساسية مع نقاط التوقف Hardware

مثل Safengine و (EXECryptor على نظام 10)

لهذا قمت ببرمجة Plugin يعمل بمبدأ لودر الفريق 

Software Breakpoint Setter

بعد تحميل Plugin من المرفقات...

أنقل الملف SBPS.dll إلى ملجد Plugin

SBPS.INI جنب OLLYDBG.EXE

أفتح الملف SBPS.INI و حدد اسم الموديل و عنوان RVA و Opcode و Delay

مثال:

[BreakPoint1]
Config=LoadMe.exe:4F270:75:0

أفتح المنقح حمل الهدف ثم من Software Breakpoint Setter Plugin أختر Start

ثم شغل الهدف بمجرد استشعار Opcode يتم تنصيب نقطة توقف Software



ملف التجربة

https://mega.nz/file/CMw1RS6A#jnO77uI98OShLVc1Vd1qYhhSRW3l9NQDv2dw-uhuBZ0

باس فك الضغط: www.at4re.net

تحياتي