تقييم الموضوع :
  • 0 أصوات - بمعدل 0
  • 1
  • 2
  • 3
  • 4
  • 5
شرح فك ضغط ASprotect ver 2.1 - 2.78 يدويا
#1
بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاته
كيفكم شباب ان شاء الله تكونوا بالف صحة وعافيه 


شرح فك الضغط عن حماية ASprotect ver 2.1 - 2.78 بطريقة يدوية واصلاح الجداول يدويا
  البرنامج المطبق عليه الشرح هو Strike LANState

محتوى الشرح : 
1- ايجاد نقطة البداية  Entry point
2- Fix IAT Redirection 
طبعا وضحت كم نقطة مهمه بالشرح ان شاء الله تستفادون منه  Big Grin 


[صورة مرفقة: tutorial.png]


الملفات المرفقة
.txt   Tutorial Download.txt (الحجم : 105 bytes / التحميلات : 91)
#2
جميل اخي محمد يبدو انك جالس الايام الماضية تفك ضغط برامج ماشاء الله
بعد سنوات من ممارسة هذا الفن قررت الاعتزال نهائيا وبدون رجعة
ارجو من الله ان يغفر لي اذا اخطاءت في حق اي شخص او اصحاب البرامج التى قدمت عليها دروسي وان لا اكتب من المفسدين في الارض فكان كل هدفي التعليم
لاتنسو اخيكم من دعوة صالحة فقد ظلم نفسه اسال الله ان يغفر لي ولكم ماتقدم وماتاخر
أعضاء أعجبوا بهذه المشاركة : the9am3 , farfes , زيد كريم
#3
شكرا لك على الشرح اخي
أعضاء أعجبوا بهذه المشاركة : the9am3 , زيد كريم
#4
(22-10-2020, 06:30 PM)Newhak كتب : جميل اخي محمد يبدو انك جالس الايام الماضية تفك ضغط برامج ماشاء الله

اي والله احاول اتعلم شوية شوية .. 

ان شاء الله يكون الدرس عجبك
أعضاء أعجبوا بهذه المشاركة :
#5
(22-10-2020, 07:32 PM)the9am3 كتب : ان شاء الله يكون الدرس عجبك

اكيد جميل
بعد سنوات من ممارسة هذا الفن قررت الاعتزال نهائيا وبدون رجعة
ارجو من الله ان يغفر لي اذا اخطاءت في حق اي شخص او اصحاب البرامج التى قدمت عليها دروسي وان لا اكتب من المفسدين في الارض فكان كل هدفي التعليم
لاتنسو اخيكم من دعوة صالحة فقد ظلم نفسه اسال الله ان يغفر لي ولكم ماتقدم وماتاخر
أعضاء أعجبوا بهذه المشاركة : the9am3 , PowerUser , زيد كريم
#6
ما شاء الله أخي الغالي شرح قيم وبارك الله فيك على المعلومات القيمة
أعضاء أعجبوا بهذه المشاركة : the9am3 , زيد كريم
#7
شرح جميل أخي بارك الله فيك 

لما ذا بعض الفك فحصت البرنامج ب Detect it easy أعطاني أن البرنامج مشفر ب (.NET Reactor(2.X-3.X
أما PEID 0.95 نتيجة الفحص Borland Delphi 6.0 - 7.0

[صورة مرفقة: ixXci9O.png]
أعضاء أعجبوا بهذه المشاركة : the9am3 , زيد كريم , rce3033
#8
(24-10-2020, 01:46 AM)sitifis كتب : لما ذا بعض الفك فحصت البرنامج ب Detect it easy أعطاني أن البرنامج مشفر ب (.NET Reactor(2.X-3.X
أما PEID 0.95 نتيجة الفحص Borland Delphi 6.0 - 7.0

هذه مشكلة من signature برامج الفحص لذالك للتاكد يجب فحص بااكثر من برنامج فحص مثلا 
protection id 
ExeinfoPe
peid
أعضاء أعجبوا بهذه المشاركة : PowerUser , sitifis
#9
تسلم يا الغالي.. الله يبارك فيك.
أعضاء أعجبوا بهذه المشاركة :
#10
مشكور على الشرح اخي الكريم
أعضاء أعجبوا بهذه المشاركة :


التنقل السريع :


يقوم بقرائة الموضوع: بالاضافة الى ( 1 ) ضيف كريم