<![CDATA[الفريق العربي للهندسة العكسية - فك الضغط اليدوي - Unpacking]]> https://www.at4re.net/f/ Tue, 14 Apr 2026 23:28:25 +0000 MyBB <![CDATA[سكريبت bypass enigma hwid 32bit]]> https://www.at4re.net/f/thread-5123.html Sun, 05 Apr 2026 22:19:13 +0000 oussamus92]]> https://www.at4re.net/f/thread-5123.html script bypass enigma hwid lock on x86
//Enigma HWID Bypasser
//Always use an anti-anti-debug plugin (SharpOD, ScyllaHide, etc.)

msg "Enigma HWID Bypasser x86"

//Clear or disable breakpoints
//bpc
//bphc
//bpmc
bpd
bphd
bpmd

//Start
bp VirtualFree
erun
bc VirtualFree

ertr 2
sto

find cip, "55 8B EC 83 C4 E0 53 56 33 D2"
cmp $result, 0
je error

find $result, "74 ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? EB ??"
cmp $result, 0
je error

mov $hwidPatchAddress, $result
mov $result, #75#

log "VA: {$hwidPatchAddress} - RVA: {mod.rva($hwidPatchAddress)}"
log "Old byte: 74, new byte: 75"
log "HWID patched"
ret

error:
msg "Pattern not found!"
ret
]]> script bypass enigma hwid lock on x86
//Enigma HWID Bypasser
//Always use an anti-anti-debug plugin (SharpOD, ScyllaHide, etc.)

msg "Enigma HWID Bypasser x86"

//Clear or disable breakpoints
//bpc
//bphc
//bpmc
bpd
bphd
bpmd

//Start
bp VirtualFree
erun
bc VirtualFree

ertr 2
sto

find cip, "55 8B EC 83 C4 E0 53 56 33 D2"
cmp $result, 0
je error

find $result, "74 ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? EB ??"
cmp $result, 0
je error

mov $hwidPatchAddress, $result
mov $result, #75#

log "VA: {$hwidPatchAddress} - RVA: {mod.rva($hwidPatchAddress)}"
log "Old byte: 74, new byte: 75"
log "HWID patched"
ret

error:
msg "Pattern not found!"
ret
]]> <![CDATA[مقدمة بسيطة لفك التغليف]]> https://www.at4re.net/f/thread-5121.html Sat, 04 Apr 2026 16:21:13 +0000 m0slo]]> https://www.at4re.net/f/thread-5121.html
مكونات برامج التعبئة:
تأخذ جميع برامج التعبئة ملفًا تنفيذيًا وتنتج ملفًا تنفيذيًا آخر.

مع ذلك، لا يحتوي الملف الناتج على أي معلومات حول وظائف الملف الأصلي.

إنه جزء صغير من التعليمات البرمجية يقوم بفك ضغط أو فك تشفير الملف الأصلي والملف المضغوط أو المشفر.

يمكن لبرامج التعبئة أيضًا تعبئة ملف EXE بالكامل أو قسمي التعليمات البرمجية والبيانات فقط.

يأخذ برنامج التعبئة الملف المستهدف كمدخل. باستخدام الجزء الصغير من التعليمات البرمجية، ينتج الملف المعبأ، الذي يحتوي على الملف المضغوط.

الجزء الصغير من التعليمات البرمجية هو جزء صغير من التعليمات البرمجية يحتوي على عامل فك التشفير أو فك الضغط المستخدم لفك تشفير الملف المعبأ.

من الجوانب المهمة في عملية التعبئة أن برنامج التعبئة ينقل نقطة الدخول الأصلية ويخفيها داخل القسم المعبأ.

هذا يجعل تحديد جدول عناوين الاستيراد (IAT) ونقطة الدخول الأصلية أمرًا صعبًا.

لذا، يتكون الملف المضغوط من:

- رأس PE جديد
- قسم (أقسام) مضغوط (تحتوي على الكود الأصلي)
- وحدة فك الضغط - تُستخدم لفك ضغط الكود

تنفذ وحدة فك الضغط ثلاث خطوات:

1) فك ضغط الملف التنفيذي الأصلي إلى الذاكرة.

2) حل جميع عمليات استيراد الملف التنفيذي الأصلي.

3) نقل التنفيذ إلى نقطة الدخول الأصلية (OEP).

كيف يُنفذ الملف المضغوط الملف الهدف؟

كما يُطلق عليه "وحدة فك الضغط"، تقوم هذه الوحدة بفك ضغط الملف الهدف.

هناك طريقتان لتنفيذ الكود الأصلي:

تنفيذ الكود في نفس مساحة العملية عن طريق تخصيص ذاكرة كافية لتحميل الملف التنفيذي فيها.

تُستخدم هذه الطريقة في معظم المنتجات القانونية، مثل UPX.

2) إنشاء عملية فرعية وحقن ملف PE فيها باستخدام تقنيات حقن العمليات لتشغيله.

كيف يعرف البرنامج المساعد مكان المحتوى المضغوط/المشفر؟

هناك العديد من الطرق التي يمكن تطبيقها في هذه الحالة.

إحدى هذه الطرق هي إضافة علامات بداية ونهاية للمحتوى المضغوط حتى يتمكن البرنامج المساعد من العثور عليه.

أما أسهل طريقة، في رأيي، فهي وضع المحتوى المضغوط في مكان معروف داخل ملف PE، مثل النهاية أو القسم الأخير، للسماح بفك ضغطه بأمان دون التأثير على الأقسام الأخرى.

قسم موارد PE هو قسم أراه غالبًا يحتوي على ملفات PE، لذا يمكننا وضع المحتوى المضغوط فيه.

خيار آخر هو استخدام سلسلة Base64 ضخمة تحتوي على البيانات المشفرة؛ حالة مشابهة موجودة في مثال PuTTY.

الرأس
الواردات
الصادرات
قسم .text <------------- نقطة الدخول
قسم .data
قسم .rsrc

أعلاه، يمكننا رؤية بنية ملف تنفيذي PE عادي.

يحتوي على واردات وصادرات وأقسام عادية. نقطة الدخول موجودة في موقعها المعتاد وتشير إلى بداية قسم .text.

الرأس
فك الضغط <------------- نقطة الدخول
الكود الأصلي المضغوط

يبدو الملف التنفيذي المضغوط على القرص كما يلي: كل ما نراه هو الرأس، وفك الضغط، والكود الأصلي المضغوط.

الرأس
الصادرات
قسم .txt
قسم .data
قسم .rsrc
فك الضغط <---------------- نقطة الدخول

يبدو الملف التنفيذي غير المضغوط في الذاكرة كما يلي: قام فك الضغط بفك ضغط قسم الملف التنفيذي الأصلي، ولكن لم يتم حل عمليات الاستيراد، ولا تزال نقطة البداية تشير إلى نقطة الدخول في فك الضغط.

رأس الملف
الصادرات
قسم .txt <---------------- نقطة الدخول
قسم .data
قسم .rsrc
برنامج فك الضغط
الواردات

في الأعلى، لدينا ملف مفكوك بالكامل.

أعاد برنامج فك الضغط بناء جدول الواردات، وتشير نقطة البداية الآن إلى ملف OEP الأصلي.

لاحظ أنه في هذه التقنية، يتم فك ضغط الملف التنفيذي الأصلي داخل الملف المفكوك؛ لذلك، سيختلف الملف النهائي عن الملف التنفيذي الأصلي.

كيف يحل برنامج فك الضغط مشكلة استيراد الملف التنفيذي الأصلي؟

هناك العديد من الطرق التي يمكن لبرنامج فك الضغط استخدامها لحل مشكلة استيراد الملف التنفيذي الأصلي.

إحدى الطرق الشائعة هي أن يستخدم برنامج فك الضغط الدالتين LoadLibrary و GetProcAddress. بعد فك ضغط الملف التنفيذي الأصلي، يقرأ برنامج فك الضغط معلومات الاستيراد، ويستخدم دالة LoadLibrary لتحميل مكتبات DLL في الذاكرة، ثم يستخدم دالة GetProcAddress لاسترداد جميع عناوين الاستيراد.

هناك طريقة أخرى تتمثل في الحفاظ على جدول الاستيراد كما هو.

بعد أن يقوم برنامج فك الضغط بفك ضغط الملف التنفيذي الأصلي، يستخدم مُحمِّل Windows جدول الاستيراد لتحميل جميع عمليات الاستيراد التي يحتاجها الملف التنفيذي.

هذه الطريقة مباشرة، ولكنها تعني أيضًا أن أي محلل سيعرف جميع عمليات الاستيراد التي يستخدمها الملف التنفيذي الأصلي.

في الطريقة الثالثة، يحتفظ برنامج الضغط بعملية استيراد واحدة فقط من كل مكتبة، لذلك لا يحتاج برنامج فك الضغط إلى تحميل المكتبة أولًا ثم الدوال؛ بل يحصل على الدوال فقط باستخدام دالة GetProcAddress.

بهذه الطريقة، يمكن للمحللين تحديد جميع المكتبات التي يستخدمها الملف التنفيذي.

في الطريقة الأكثر تعقيدًا، لن يحتفظ برنامج الضغط بأي عمليات استيراد، بما في ذلك LoadLibrary وGetProcAddress. في هذه الحالة، يجب أن يجد ملف فك التغليف كل شيء]]>
مكونات برامج التعبئة:
تأخذ جميع برامج التعبئة ملفًا تنفيذيًا وتنتج ملفًا تنفيذيًا آخر.

مع ذلك، لا يحتوي الملف الناتج على أي معلومات حول وظائف الملف الأصلي.

إنه جزء صغير من التعليمات البرمجية يقوم بفك ضغط أو فك تشفير الملف الأصلي والملف المضغوط أو المشفر.

يمكن لبرامج التعبئة أيضًا تعبئة ملف EXE بالكامل أو قسمي التعليمات البرمجية والبيانات فقط.

يأخذ برنامج التعبئة الملف المستهدف كمدخل. باستخدام الجزء الصغير من التعليمات البرمجية، ينتج الملف المعبأ، الذي يحتوي على الملف المضغوط.

الجزء الصغير من التعليمات البرمجية هو جزء صغير من التعليمات البرمجية يحتوي على عامل فك التشفير أو فك الضغط المستخدم لفك تشفير الملف المعبأ.

من الجوانب المهمة في عملية التعبئة أن برنامج التعبئة ينقل نقطة الدخول الأصلية ويخفيها داخل القسم المعبأ.

هذا يجعل تحديد جدول عناوين الاستيراد (IAT) ونقطة الدخول الأصلية أمرًا صعبًا.

لذا، يتكون الملف المضغوط من:

- رأس PE جديد
- قسم (أقسام) مضغوط (تحتوي على الكود الأصلي)
- وحدة فك الضغط - تُستخدم لفك ضغط الكود

تنفذ وحدة فك الضغط ثلاث خطوات:

1) فك ضغط الملف التنفيذي الأصلي إلى الذاكرة.

2) حل جميع عمليات استيراد الملف التنفيذي الأصلي.

3) نقل التنفيذ إلى نقطة الدخول الأصلية (OEP).

كيف يُنفذ الملف المضغوط الملف الهدف؟

كما يُطلق عليه "وحدة فك الضغط"، تقوم هذه الوحدة بفك ضغط الملف الهدف.

هناك طريقتان لتنفيذ الكود الأصلي:

تنفيذ الكود في نفس مساحة العملية عن طريق تخصيص ذاكرة كافية لتحميل الملف التنفيذي فيها.

تُستخدم هذه الطريقة في معظم المنتجات القانونية، مثل UPX.

2) إنشاء عملية فرعية وحقن ملف PE فيها باستخدام تقنيات حقن العمليات لتشغيله.

كيف يعرف البرنامج المساعد مكان المحتوى المضغوط/المشفر؟

هناك العديد من الطرق التي يمكن تطبيقها في هذه الحالة.

إحدى هذه الطرق هي إضافة علامات بداية ونهاية للمحتوى المضغوط حتى يتمكن البرنامج المساعد من العثور عليه.

أما أسهل طريقة، في رأيي، فهي وضع المحتوى المضغوط في مكان معروف داخل ملف PE، مثل النهاية أو القسم الأخير، للسماح بفك ضغطه بأمان دون التأثير على الأقسام الأخرى.

قسم موارد PE هو قسم أراه غالبًا يحتوي على ملفات PE، لذا يمكننا وضع المحتوى المضغوط فيه.

خيار آخر هو استخدام سلسلة Base64 ضخمة تحتوي على البيانات المشفرة؛ حالة مشابهة موجودة في مثال PuTTY.

الرأس
الواردات
الصادرات
قسم .text <------------- نقطة الدخول
قسم .data
قسم .rsrc

أعلاه، يمكننا رؤية بنية ملف تنفيذي PE عادي.

يحتوي على واردات وصادرات وأقسام عادية. نقطة الدخول موجودة في موقعها المعتاد وتشير إلى بداية قسم .text.

الرأس
فك الضغط <------------- نقطة الدخول
الكود الأصلي المضغوط

يبدو الملف التنفيذي المضغوط على القرص كما يلي: كل ما نراه هو الرأس، وفك الضغط، والكود الأصلي المضغوط.

الرأس
الصادرات
قسم .txt
قسم .data
قسم .rsrc
فك الضغط <---------------- نقطة الدخول

يبدو الملف التنفيذي غير المضغوط في الذاكرة كما يلي: قام فك الضغط بفك ضغط قسم الملف التنفيذي الأصلي، ولكن لم يتم حل عمليات الاستيراد، ولا تزال نقطة البداية تشير إلى نقطة الدخول في فك الضغط.

رأس الملف
الصادرات
قسم .txt <---------------- نقطة الدخول
قسم .data
قسم .rsrc
برنامج فك الضغط
الواردات

في الأعلى، لدينا ملف مفكوك بالكامل.

أعاد برنامج فك الضغط بناء جدول الواردات، وتشير نقطة البداية الآن إلى ملف OEP الأصلي.

لاحظ أنه في هذه التقنية، يتم فك ضغط الملف التنفيذي الأصلي داخل الملف المفكوك؛ لذلك، سيختلف الملف النهائي عن الملف التنفيذي الأصلي.

كيف يحل برنامج فك الضغط مشكلة استيراد الملف التنفيذي الأصلي؟

هناك العديد من الطرق التي يمكن لبرنامج فك الضغط استخدامها لحل مشكلة استيراد الملف التنفيذي الأصلي.

إحدى الطرق الشائعة هي أن يستخدم برنامج فك الضغط الدالتين LoadLibrary و GetProcAddress. بعد فك ضغط الملف التنفيذي الأصلي، يقرأ برنامج فك الضغط معلومات الاستيراد، ويستخدم دالة LoadLibrary لتحميل مكتبات DLL في الذاكرة، ثم يستخدم دالة GetProcAddress لاسترداد جميع عناوين الاستيراد.

هناك طريقة أخرى تتمثل في الحفاظ على جدول الاستيراد كما هو.

بعد أن يقوم برنامج فك الضغط بفك ضغط الملف التنفيذي الأصلي، يستخدم مُحمِّل Windows جدول الاستيراد لتحميل جميع عمليات الاستيراد التي يحتاجها الملف التنفيذي.

هذه الطريقة مباشرة، ولكنها تعني أيضًا أن أي محلل سيعرف جميع عمليات الاستيراد التي يستخدمها الملف التنفيذي الأصلي.

في الطريقة الثالثة، يحتفظ برنامج الضغط بعملية استيراد واحدة فقط من كل مكتبة، لذلك لا يحتاج برنامج فك الضغط إلى تحميل المكتبة أولًا ثم الدوال؛ بل يحصل على الدوال فقط باستخدام دالة GetProcAddress.

بهذه الطريقة، يمكن للمحللين تحديد جميع المكتبات التي يستخدمها الملف التنفيذي.

في الطريقة الأكثر تعقيدًا، لن يحتفظ برنامج الضغط بأي عمليات استيراد، بما في ذلك LoadLibrary وGetProcAddress. في هذه الحالة، يجب أن يجد ملف فك التغليف كل شيء]]> <![CDATA[Asprotect universal unpacker]]> https://www.at4re.net/f/thread-5081.html Tue, 10 Mar 2026 05:03:33 +0000 johnvb]]> https://www.at4re.net/f/thread-5081.html اقدم لكم سكريبت لفك ضغط معظم اصدارات asprotect 
وجربته شخصيا على عدة إصدارات 
كل ماعليك تحميل البرنامج في أولي وتنفيذ السكريبت
وسيقوم تلقائياً بفك الضغط وإصلاح الدوال وال stolen code
وفي حال لم تصلح الدوال اوتوماتيكيا خذ oep الناتج من السكريبت 
وقم بإصلاحه يدويا يوجد عدة طرق ...

.txt   Aspr2.XX_unpacker_vovlx.txt (الحجم : 132.29 KB / التحميلات : 0) ]]> اقدم لكم سكريبت لفك ضغط معظم اصدارات asprotect 
وجربته شخصيا على عدة إصدارات 
كل ماعليك تحميل البرنامج في أولي وتنفيذ السكريبت
وسيقوم تلقائياً بفك الضغط وإصلاح الدوال وال stolen code
وفي حال لم تصلح الدوال اوتوماتيكيا خذ oep الناتج من السكريبت 
وقم بإصلاحه يدويا يوجد عدة طرق ...

.txt   Aspr2.XX_unpacker_vovlx.txt (الحجم : 132.29 KB / التحميلات : 0) ]]> <![CDATA[كتاب جميل عن فن فك الضغط]]> https://www.at4re.net/f/thread-4961.html Thu, 01 Jan 2026 12:55:34 +0000 motaghred]]> https://www.at4re.net/f/thread-4961.html
.txt   1-Tv6.txt (الحجم : 85 bytes / التحميلات : 8) ]]>
.txt   1-Tv6.txt (الحجم : 85 bytes / التحميلات : 8) ]]> <![CDATA[Enigma v.6.80 Hwid Lock Bypass Tutor]]> https://www.at4re.net/f/thread-4952.html Tue, 30 Dec 2025 17:30:44 +0000 saulgoodman]]> https://www.at4re.net/f/thread-4952.html درس لحماية engima 6.80 مع ملف unpackme للتدريب

رابط الشرح
 
https://www.mediafire.com/file/r4lrn1zdnwxnypn/Enigma+v.6.80+Hwid+Lock+Bypass+Tutor.rar/file

الباس
at4re.net
]]> درس لحماية engima 6.80 مع ملف unpackme للتدريب

رابط الشرح
 
https://www.mediafire.com/file/r4lrn1zdnwxnypn/Enigma+v.6.80+Hwid+Lock+Bypass+Tutor.rar/file

الباس
at4re.net
]]> <![CDATA[فك الضغط اليدوي Manual Unpacking Mpress v2.19]]> https://www.at4re.net/f/thread-4841.html Wed, 19 Nov 2025 20:47:08 +0000 karakoro]]> https://www.at4re.net/f/thread-4841.html Salam
فك الضغط اليدوي
Manual Unpacking Mpress v2.19
 
https://www.mediafire.com/file/5vw1g5qd5qjqwgn/Manual.Unpacking.Mpress.2.19.rar/file
Password: www.at4re.net
]]> Salam
فك الضغط اليدوي
Manual Unpacking Mpress v2.19
 
https://www.mediafire.com/file/5vw1g5qd5qjqwgn/Manual.Unpacking.Mpress.2.19.rar/file
Password: www.at4re.net
]]> <![CDATA[Manual Unpacking Themida dll (VRT-DVD) Vob Protect CD 5 by ColdFever]]> https://www.at4re.net/f/thread-4769.html Thu, 02 Oct 2025 19:25:02 +0000 Service Manual]]> https://www.at4re.net/f/thread-4769.html Manual Unpacking Themida dll (VRT-DVD) Vob Protect CD 5 by ColdFever

https://mega.nz/file/voxATDZD#vbUH8lrbZf...d6_XWGfJE4

https://s34.picofile.com/file/8487249026..._.rar.html]]> Manual Unpacking Themida dll (VRT-DVD) Vob Protect CD 5 by ColdFever

https://mega.nz/file/voxATDZD#vbUH8lrbZf...d6_XWGfJE4

https://s34.picofile.com/file/8487249026..._.rar.html]]> <![CDATA[Manual Unpacking Obsidium 1.4.x - FontExpert 2013 by mm1991]]> https://www.at4re.net/f/thread-4764.html Wed, 01 Oct 2025 18:17:07 +0000 Service Manual]]> https://www.at4re.net/f/thread-4764.html Manual Unpacking Obsidium 1.4.x - FontExpert 2013 by mm1991

https://s34.picofile.com/file/8487233592...1.rar.html

https://mega.nz/file/SwowwY4R#JbroXKtYoA...BDavcUTfRA]]> Manual Unpacking Obsidium 1.4.x - FontExpert 2013 by mm1991

https://s34.picofile.com/file/8487233592...1.rar.html

https://mega.nz/file/SwowwY4R#JbroXKtYoA...BDavcUTfRA]]> <![CDATA[pdf لفك حماية obsidium]]> https://www.at4re.net/f/thread-4739.html Thu, 11 Sep 2025 09:09:58 +0000 mounirsoltan]]> https://www.at4re.net/f/thread-4739.html anyway enjoy

.pdf   Obsidium 1.3.6.1 Unpack en-US.pdf (الحجم : 981.07 KB / التحميلات : 11) ]]> anyway enjoy

.pdf   Obsidium 1.3.6.1 Unpack en-US.pdf (الحجم : 981.07 KB / التحميلات : 11) ]]> <![CDATA[Virtual Machine Detection]]> https://www.at4re.net/f/thread-4726.html Thu, 28 Aug 2025 15:23:03 +0000 c0re3]]> https://www.at4re.net/f/thread-4726.html

When an application is protected with Virtual Machine Protection, the actual application code is converted into a set of custom instructions (VM bytecode). This causes disassemblers like IDA/Ghidra to see obfuscated code.

VMDragonSlayer is an advanced research and analysis framework for breaking through the layers of Virtual Machine Protectors like VMProtect 2.x/3.x, Themida, and custom VMs in malware.
This tool is mostly used by security researchers, reverse engineers, and malware analysts.
 
https://github.com/poppopjmp/VMDragonSlayer

إِنَّ اللَّهَ لَا يَظْلِمُ النَّاسَ شَيْئًا وَلَكِنَّ النَّاسَ أَنْفُسَهُمْ يَظْلِمُونَ Heart rose]]>

When an application is protected with Virtual Machine Protection, the actual application code is converted into a set of custom instructions (VM bytecode). This causes disassemblers like IDA/Ghidra to see obfuscated code.

VMDragonSlayer is an advanced research and analysis framework for breaking through the layers of Virtual Machine Protectors like VMProtect 2.x/3.x, Themida, and custom VMs in malware.
This tool is mostly used by security researchers, reverse engineers, and malware analysts.
 
https://github.com/poppopjmp/VMDragonSlayer

إِنَّ اللَّهَ لَا يَظْلِمُ النَّاسَ شَيْئًا وَلَكِنَّ النَّاسَ أَنْفُسَهُمْ يَظْلِمُونَ Heart rose]]> <![CDATA[Unpacking ilok Protector]]> https://www.at4re.net/f/thread-4672.html Mon, 28 Jul 2025 15:22:27 +0000 fariadams]]> https://www.at4re.net/f/thread-4672.html
.txt   Unpacking ilok protectors .txt (الحجم : 46 bytes / التحميلات : 3) ]]>
.txt   Unpacking ilok protectors .txt (الحجم : 46 bytes / التحميلات : 3) ]]> <![CDATA[VmProtech 3.5 .NET Unpack]]> https://www.at4re.net/f/thread-4555.html Mon, 07 Apr 2025 19:51:07 +0000 vosiyons]]> https://www.at4re.net/f/thread-4555.html  
VmProtech 3.5 .NET Unpack

1/VMUnprotect.Dumper_FixedExit

2/DeMutation-Src&Exe_fixed2

3/CFF - fix ILOnly:

4/VMP.NET-Kill_v2.1_bugFixed_Src&Exe

5/VMProtectNoDelegates

6/RemoveAndFixCCTOR

7/ConfuserEx.Resource.Fixer


.txt   VmProtech 3.5 .NET Unpack.txt (الحجم : 80 bytes / التحميلات : 9) ]]>  
VmProtech 3.5 .NET Unpack

1/VMUnprotect.Dumper_FixedExit

2/DeMutation-Src&Exe_fixed2

3/CFF - fix ILOnly:

4/VMP.NET-Kill_v2.1_bugFixed_Src&Exe

5/VMProtectNoDelegates

6/RemoveAndFixCCTOR

7/ConfuserEx.Resource.Fixer


.txt   VmProtech 3.5 .NET Unpack.txt (الحجم : 80 bytes / التحميلات : 9) ]]> <![CDATA[Armadillo_8_x64bit_unpacking]]> https://www.at4re.net/f/thread-4482.html Sun, 09 Mar 2025 15:37:59 +0000 TeRcO]]> https://www.at4re.net/f/thread-4482.html 'Ahmed18'  08-08-2015, 02:34 AM كتب :السلام عليكم

هذا درس قمت بعملة لطريقة فك Armadillo اصدار 8 علي ما اعتقد لبرنامج x64 بيت
يوجد شرح واحد علي الانترنت لـ Mr. eXoDia وهو مبرمج المنقح x64dbg والذي استعملتة في الدرس
لكن الدرس الخاص به صعب وغير مفهوم وواجهت بعض المشاكل اثناء تطبيقة لذلك قمت بعمل طريقة خاصة بي.

واعتقد ان نسخة ارمديلو المستعملة في حماية البرنامج هي Armadillo PUBLIC version لذلك لا توجد خصائص اضافية.

.txt   Armadillo x64 bit unpacking.txt (الحجم : 103 bytes / التحميلات : 8) ]]> 'Ahmed18'  08-08-2015, 02:34 AM كتب :السلام عليكم

هذا درس قمت بعملة لطريقة فك Armadillo اصدار 8 علي ما اعتقد لبرنامج x64 بيت
يوجد شرح واحد علي الانترنت لـ Mr. eXoDia وهو مبرمج المنقح x64dbg والذي استعملتة في الدرس
لكن الدرس الخاص به صعب وغير مفهوم وواجهت بعض المشاكل اثناء تطبيقة لذلك قمت بعمل طريقة خاصة بي.

واعتقد ان نسخة ارمديلو المستعملة في حماية البرنامج هي Armadillo PUBLIC version لذلك لا توجد خصائص اضافية.

.txt   Armadillo x64 bit unpacking.txt (الحجم : 103 bytes / التحميلات : 8) ]]> <![CDATA[Manual Unpacking of Themida]]> https://www.at4re.net/f/thread-4468.html Thu, 06 Mar 2025 04:53:13 +0000 Dielbach]]> https://www.at4re.net/f/thread-4468.html
  • Afrikaans
  • Albanian - shqipe
  • Arabic - ‎‫العربية‬‎
  • Armenian - Հայերէն
  • Azerbaijani - azərbaycanca
  • Basque - euskara
  • Belarusian - беларуская
  • Bengali - বাংলা
  • Bulgarian - български
  • Catalan - català
  • Chinese - 中文（简体中文）
  • Chinese - 中文 (繁體中文)
  • Croatian - hrvatski
  • Czech - čeština
  • Danish - dansk
  • Dutch - Nederlands
  • English
  • Esperanto - esperanto
  • Estonian - eesti
  • Filipino
  • Finnish - suomi
  • French - français
  • Galician - galego
  • Georgian - ქართული
  • German - Deutsch
  • Greek - Ελληνικά
  • Gujarati - ગુજરાતી
  • Haitian Creole - kreyòl ayisyen
  • Hebrew - ‎‫עברית‬‎
  • Hindi - हिन्दी
  • Hungarian - magyar
  • Icelandic - íslenska
  • Indonesian - Bahasa Indonesia
  • Irish - Gaeilge
  • Italian - italiano
  • Japanese - 日本語
  • Kannada - ಕನ್ನಡ
  • Korean - 한국어
  • Latin - Lingua Latina
  • Latvian - latviešu
  • Lithuanian - lietuvių
  • Macedonian - македонски
  • Malay - Bahasa Melayu
  • Maltese - Malti
  • Norwegian - norsk
  • Persian - ‎‫فارسی‬‎
  • Polish - polski
  • Portuguese - português
  • Romanian - română
  • Russian - русский
  • Serbian - Српски
  • Slovak - slovenčina
  • Slovenian - slovenščina
  • Spanish - español
  • Swahili - Kiswahili
  • Swedish - svenska
  • Tamil - தமிழ்
  • Telugu - తెలుగు
  • Thai - ไทย
  • Turkish - Türkçe
  • Ukrainian - українська
  • Urdu - ‎‫اردو‬‎
  • Vietnamese - Tiếng Việt
  • Welsh - Cymraeg
  • Yiddish - יידיש
    •  German - DeutschGerman - Deutsch  Double-click  Select to translate    Here another Tutorial from my Friend!

    https://www.upload.ee/files/17821223/Man...a.rar.html]]>
  • Afrikaans
  • Albanian - shqipe
  • Arabic - ‎‫العربية‬‎
  • Armenian - Հայերէն
  • Azerbaijani - azərbaycanca
  • Basque - euskara
  • Belarusian - беларуская
  • Bengali - বাংলা
  • Bulgarian - български
  • Catalan - català
  • Chinese - 中文（简体中文）
  • Chinese - 中文 (繁體中文)
  • Croatian - hrvatski
  • Czech - čeština
  • Danish - dansk
  • Dutch - Nederlands
  • English
  • Esperanto - esperanto
  • Estonian - eesti
  • Filipino
  • Finnish - suomi
  • French - français
  • Galician - galego
  • Georgian - ქართული
  • German - Deutsch
  • Greek - Ελληνικά
  • Gujarati - ગુજરાતી
  • Haitian Creole - kreyòl ayisyen
  • Hebrew - ‎‫עברית‬‎
  • Hindi - हिन्दी
  • Hungarian - magyar
  • Icelandic - íslenska
  • Indonesian - Bahasa Indonesia
  • Irish - Gaeilge
  • Italian - italiano
  • Japanese - 日本語
  • Kannada - ಕನ್ನಡ
  • Korean - 한국어
  • Latin - Lingua Latina
  • Latvian - latviešu
  • Lithuanian - lietuvių
  • Macedonian - македонски
  • Malay - Bahasa Melayu
  • Maltese - Malti
  • Norwegian - norsk
  • Persian - ‎‫فارسی‬‎
  • Polish - polski
  • Portuguese - português
  • Romanian - română
  • Russian - русский
  • Serbian - Српски
  • Slovak - slovenčina
  • Slovenian - slovenščina
  • Spanish - español
  • Swahili - Kiswahili
  • Swedish - svenska
  • Tamil - தமிழ்
  • Telugu - తెలుగు
  • Thai - ไทย
  • Turkish - Türkçe
  • Ukrainian - українська
  • Urdu - ‎‫اردو‬‎
  • Vietnamese - Tiếng Việt
  • Welsh - Cymraeg
  • Yiddish - יידיש
    •  German - DeutschGerman - Deutsch  Double-click  Select to translate    Here another Tutorial from my Friend!

    https://www.upload.ee/files/17821223/Man...a.rar.html]]>         <![CDATA[hrtng IDA]]> https://www.at4re.net/f/thread-4446.html Tue, 25 Feb 2025 15:52:15 +0000 c0re3]]> https://www.at4re.net/f/thread-4446.html

    أيام سعيدة للجميع. rose

    I found a good plugin for you from Kasp3r. Wink

    hrtng IDA plugin is a collection of tools, ideas and experiments from different sources I've found interesting and useful in my reversing work.
     
    https://github.com/KasperskyLab/hrtng

    في حماية الله​​​​​​​ Heart ​​​​​​​

    rose ​​​​​​​وَهُوَ الَّذِي يُرْسِلُ الرِّيَاحَ بُشْرًا بَيْنَ يَدَيْ رَحْمَتِهِ rose]]>

    أيام سعيدة للجميع. rose

    I found a good plugin for you from Kasp3r. Wink

    hrtng IDA plugin is a collection of tools, ideas and experiments from different sources I've found interesting and useful in my reversing work.
     
    https://github.com/KasperskyLab/hrtng

    في حماية الله​​​​​​​ Heart ​​​​​​​

    rose ​​​​​​​وَهُوَ الَّذِي يُرْسِلُ الرِّيَاحَ بُشْرًا بَيْنَ يَدَيْ رَحْمَتِهِ rose]]>