AT4RE Power Loader

[OrJiNaL]

loader codes are visible
you should put another protection instead of upx

[Str0x]

loader codes are visible

This is Public Version in Private Version Loader Data will be Invisible

So you must protect you loader by a good Protector if you want share it 

Greetings

[Str0x]

إستعراض قوة AT4RE Power Loader 

في دعس ZProtect

[Str0x]

إستعراض قوة AT4RE Power Loader 

في دعس TTProtect

[hadeabr]

السلام عليكم 
أريد أن أوجه الشكر لجميع من ساهموا في برمجة هذه الأداة لأنني استطعت صنع لودر لبرنامج محمي ب Themida , Enigma

[DarkDeath]

وضع بواسطة hadeabr - منذ 2 ساعاتالسلام عليكم 
أريد أن أوجه الشكر لجميع من ساهموا في برمجة هذه الأداة لأنني استطعت صنع لودر لبرنامج محمي ب Themida , Enigma

الشكر موصولا لاخي الغالي Str0x والقائمين على تطوير هذه الآداة الجبارة  في التغلب على الحمايات الشرسة 
وكذلك الحمايات الداخلية  .
من خلال تجاربي قد يعجز الهوك في كسر برنامج ما و تنجح هذه الأداة بكل بساطة في كسره

[DarkDeath]

================================================

من باب التجارب تم تطبيق الأداة على هذا البرنامج الموجود في الموضوع  التالي 

https://www.at4re.net/f/thread-3812-post...l#pid19430


ولم يستطع الهوك باستخدام (RozDll) كسر الحماية للاسف 
و تم كسر الحماية بكل سهولة بواسطة أداتنا الجميلة ولله الحمد 

وحماية ASprotect ver 2.1 - 2.78  ليست سهلة التجاوز 

وفي مثل هذه الحماية على وجه الخصوص تحتاج الى رفع قيمة Loader Timer Delay
من ضعيفين الى ثلاث أضعاف القيمة أو أكثر

[Str0x]

وفي مثل هذه الحماية على وجه الخصوص تحتاج الى رفع قيمة Loader Timer Delay
من ضعيفين الى ثلاث أضعاف القيمة أو أكثر

جرب استعمال Wait DLL
uxtheme.dll
Loader Timer Delay 00

[Str0x]

لم يستطع الهوك باستخدام (RozDll) كسر الحماية Sweat

ادوات الهوك تخرب عمل البرنامج في غالب الأحيان بسبب مبدأ عملها API Hooking في نظري يبقى اللودر أفضل حل من حيث أمان  اقلاع و استخدام البرنامج.

[Str0x]

بعد التجربة على أكثر من 10 حمايات تبين لي أن أفضل طريقة لعمل اللودر هي الطريقة الأم و ليس انتظار DLL 

و أن قيمة الإنتظار قبل كتابة بيانات Loader المشتركة بين أغلب برامج الضفط و الحماية هي 5000 ميكروسكند اي 5 مليسكند

 

في بعض الحالات النادرة مثل حماية VMP يجب رفع القيمة بين 2500000 إلى 4500000 ميكروسكند أي بين 2,5 إلى 4,5 ثانية 

رابط النسخة الأخيرة يبدو أنه تعطل ممكن بسبب تبليغ مجهول المصدر... 

سأحاول رفع رابط جديد بالقيمة الإفتراضية  5000