الفريق العربي للهندسة العكسية

بعض الحمايات لديها حساسية مع نقاط التوقف Hardware

مثل Safengine و Themida بالمنقح x64dbg

لهذا قمت ببرمجة Plugin يعمل بمبدأ لودر الفريق 

Software Breakpoint Setter

بعد تحميل Plugin من المرفقات...

أنقل الملف SBPS.dp32 و SBPS.dp64 و  SBPS.INI إلى ملجد Plugins x32,x64

أفتح الملف SBPS.INI و حدد اسم الموديل و عنوان RVA و Opcode و Delay

أو من خلال Config من الإضافة Software Breakpoint Setter
 

[BreakPoint1]
Config=LoadMe64.exe:2D9F6A:75:0

أفتح المنقح حمل الهدف ثم من Software Breakpoint Setter Plugin أختر Start

ثم شغل الهدف بمجرد استشعار Opcode يتم تنصيب نقطة توقف Software



ملفات التجربة

Themida
 

https://mega.nz/file/HNIFlAKD#eD7j3Qrrh9DUL9omujegVDdGCNx4mj50Irkodhbyijg

Safengine
 

https://mega.nz/file/CMw1RS6A#jnO77uI98OShLVc1Vd1qYhhSRW3l9NQDv2dw-uhuBZ0

باس فك الضغط: www.at4re.net

تحياتي