(02-12-2025, 07:30 PM)Str0x كتب : Tracer من الأفضل أن يستعمل بعد ما تفك الحماية الكود و ليس قبل
شاهد هذا الشرح: https://www.at4re.net/f/thread-4593.html
حلو جدا
الملف dll الوحيد الذي استدعاه من البرنامج لحتى يشتغل بالكامل هو dtpui6e.dll ويحتوي على نافذة التنبيه ان الدنجل غير موجود فحصت ال dll بالـ PE EXPLORER ولقيت رقم النافذة وما اظن ان هذا ال dll مشفر بال VMProtect !!
![[صورة مرفقة: 589696161_2370134736756638_6327767195063...e=6956AED7]](https://scontent.ftlv3-1.fna.fbcdn.net/v/t1.15752-9/589696161_2370134736756638_6327767195063842733_n.png?_nc_cat=108&ccb=1-7&_nc_sid=9f807c&_nc_ohc=pitqfTciKRAQ7kNvwF44PLy&_nc_oc=AdkZuRACYyhnvaPRXwmG0OZrjCT3DduBVYnwP0NwvUVfCQIQeJ91V0T0xX6ARLo70yU&_nc_zt=23&_nc_ht=scontent.ftlv3-1.fna&oh=03_Q7cD4AH5Qa4qyaPH2En693pU_TH9u3H8PcygfMH4AmBtfuErYQ&oe=6956AED7)
فحصت ال DLL بال Detect it easy وهو ليس مشفر
![[صورة مرفقة: 589972273_1398512541692296_6852391534237...e=6956CD6D]](https://scontent.ftlv3-1.fna.fbcdn.net/v/t1.15752-9/589972273_1398512541692296_6852391534237317589_n.png?_nc_cat=105&ccb=1-7&_nc_sid=9f807c&_nc_ohc=rCrYekkH-8UQ7kNvwEKfzBj&_nc_oc=Adm4lTqNS9naM6dEipDDuw-zrG13ToFK5u_gVUi91ohWOtstsmO6YycFnyQDQo4dH8w&_nc_zt=23&_nc_ht=scontent.ftlv3-1.fna&oh=03_Q7cD4AFfKUUdm8bNm_dBkU4JhsxwfZSWVCt_dsWKEXSLkEBDcw&oe=6956CD6D)
لكن لست متاكد اذا كانت الدالة المسؤولة عن فحص الدنجل موجودة بهذا الملف ام هي موجودة بالملف الرئيسي .exe المشفر لاني اظن ان هذا ال dll للعرض الرسومي فقط
اي حد عنده فكرة اخرى ؟

