sarabic
09-10-2003, 10:23 PM
http://www.harrythecat.com/graphics/w/flower3.gif
(هُوَ الَّذِي أَرْسَلَ رَسُولَهُ بِالْهُدَى وَدِينِ الْحَقِّ لِيُظْهِرَهُ عَلَى الدِّينِ كُلِّهِ وَلَوْ كَرِهَ الْمُشْرِكُونَ) (الصف:9)
http://www.harrythecat.com/graphics/w/flower3.gif
السلام علكيم ورحمة الله وبركاته :
هذا شرح بسيط جداً لبعض الأدوات اللازمة في فك حماية البرامج
وكسر حمايتها ... وآسف على كل تقصير فأنا أكتب حسب تجربتي ومعرفتي
... والله تعالى هو الموفق عليه توكلت ...
أولاً : برنامج SoftICE 4.05
تسطيع تنزيل البرنامج من http://www.crackstore.com/toolz/si405-nt.zip
وهو ضروري جداً ويعتبر من أهم البرامج المستخدمة في فك الحماية ...حيث يقوم هذا البرنامج
بإيقاف الجهاز عند نقطة دالة معينة ( break point)...فعندما تدخل كلمة السر يقوم بإيقاف البرنامج
عند هذه النقطة ... وعندم ا تطلع إلى سطور الذاكرة تجد أنك قد وجدت الرقم الذي أدخلته بشكل خاطئ
حيث يقوم البرنامج بعمل مقارنة بين الكود الخاطئ والصحيح .....الخ
ثانياً : البرنامج W32Dasm
موقع البرنامج http://www/expage.com/page/w32dasm
تسطيع أيضا تنزيله من الرابط التالي : http://www.basta.ro/cs/w32ds893.zip
وهو برنامج ضروري جداً أنا شخصياً مع قلة معلومات عن البرنامج لكن قد استفدت منه كثيراً
في تحليل البرامج ومعرفة الأوامر التي يقوم بها البرنامج ...
فهذا البرنامج يقوم بتحليل البرنامج وإظهاره بالغة التجميع ... حيث تسطيع من خلال بعض الخصائص
الموجودة فيه .. من معرفة رسائل الخطأ وتحديد مكانها ... حيث تقوم بتجيل هذا النقاط ومن ثم البحث عنها
في برامج مخصصة في التعديل حيث تعكس الأمر فمثلاً عبارة ( je ) عكسها بالغة التجميع (jne)
وكذلك الأمر ( jmp) عكسها ( nop ) فمعرفة هذه الأوامر بسيط وسهل حتى لو لم تكن تعرف البرمجة
بالغة التجميع .. فعن طريق هذه الأوامر تسطيع تخطي المصاعب ..فمثلاً لو كان البرنامج يطلب منك كلمة
سر (password) ويمكنعك من الدخول إلى البرنامج تسطيع عن طريق هذا البرنامج معرفة الشرط البرمجي
ومن ثم التعديل من خلال البرامج المخصصة في التعديل حيث تعكس الشرط البرمجي وذلك يجعل
البرنامج عندما يصل إلى هذا الشرط أن يقفز إلى رسالة أخرى ( مثلاً ) الترحيب .. وكما قلت إن شاء
الله تعالى سوف أقوم بشرح هذا البرنامج من خلال تجربتي معه ومعرفتي ...
ثالثاً : برنامج Hiew
وهو برنامج جميل في تعديل خصائص البرامج والشرط البرمجي وهو ضوروي إلى جنب برنامج W32Dasm
ورابط تحميل البرنامج : http://www.basta.ro/cs/hiew640.zip
رابعاً : برنامج hacker's viewer
الرابط هو http://www.basta.ro/cs/hiew616.zip
وهو تقريباً قريب من البرنامج السابق حيث تسطيع التعديل .
خامساً : برنامج hex editor
وظيفته أيضاً التعديل رابط http://www.basta.ro/cs/i-hexpro.zip
سادساً : برنامج : Filemon
وهو ضروري في معرفة البرامج التي تقوم فتح ملف .. أي أنك عند تنصيب
البرنامج المراد معرفة الملفات التي يقوم بفتحها ... ما عليك سوى تشغيل هذا البرنامج
Filemon حيث يعطيك تفاصيل كاملة عن حركة البرنامج ومعرفة المدخلات في الرجستير ..
رابط الشركة http://www.sysinternals.com
سابعاً : برنامج Registry Monitor
وهو ضروري في معرفة كل ما تكتبه البرامج في Registry حيث تسطيع معرفة
بعض كلمات السر التي تكتبها البرامج في Registry عند تسجيلك برنامج ما ...
فأنا عن طريق هذه الإدارة والتي قبلها أستطعت أن أفك حماية برامج متعبة في تدخيل كلمات التسجيل ..
رابط الشركة هو http://www.sysinternals.com
وأكتفي بهذا القدر حالياً وإن شاء الله تعالى للكلام بقية وشرح أكثر معذرة للتقصير أو الخطأ
وإن شاء الله تعالى قريباً جداً شرح كسر حماية برنامج جديد سوف أجعل اسمه مفاجئا ..
والسلام عليكم
أبو عبد الله
http://members.lycos.co.uk/nsoooori6/upload/uploading/sarabic.gif
http://www.harrythecat.com/graphics/w/flower3.gif
(يُرِيدُونَ أَنْ يُطْفِئُوا نُورَ اللَّهِ بِأَفْوَاهِهِمْ وَيَأْبَى اللَّهُ إِلَّا أَنْ يُتِمَّ نُورَهُ وَلَوْ كَرِهَ الْكَافِرُونَ) (التوبة:32)
http://www.harrythecat.com/graphics/w/flower3.gif
(هُوَ الَّذِي أَرْسَلَ رَسُولَهُ بِالْهُدَى وَدِينِ الْحَقِّ لِيُظْهِرَهُ عَلَى الدِّينِ كُلِّهِ وَلَوْ كَرِهَ الْمُشْرِكُونَ) (الصف:9)
http://www.harrythecat.com/graphics/w/flower3.gif
السلام علكيم ورحمة الله وبركاته :
هذا شرح بسيط جداً لبعض الأدوات اللازمة في فك حماية البرامج
وكسر حمايتها ... وآسف على كل تقصير فأنا أكتب حسب تجربتي ومعرفتي
... والله تعالى هو الموفق عليه توكلت ...
أولاً : برنامج SoftICE 4.05
تسطيع تنزيل البرنامج من http://www.crackstore.com/toolz/si405-nt.zip
وهو ضروري جداً ويعتبر من أهم البرامج المستخدمة في فك الحماية ...حيث يقوم هذا البرنامج
بإيقاف الجهاز عند نقطة دالة معينة ( break point)...فعندما تدخل كلمة السر يقوم بإيقاف البرنامج
عند هذه النقطة ... وعندم ا تطلع إلى سطور الذاكرة تجد أنك قد وجدت الرقم الذي أدخلته بشكل خاطئ
حيث يقوم البرنامج بعمل مقارنة بين الكود الخاطئ والصحيح .....الخ
ثانياً : البرنامج W32Dasm
موقع البرنامج http://www/expage.com/page/w32dasm
تسطيع أيضا تنزيله من الرابط التالي : http://www.basta.ro/cs/w32ds893.zip
وهو برنامج ضروري جداً أنا شخصياً مع قلة معلومات عن البرنامج لكن قد استفدت منه كثيراً
في تحليل البرامج ومعرفة الأوامر التي يقوم بها البرنامج ...
فهذا البرنامج يقوم بتحليل البرنامج وإظهاره بالغة التجميع ... حيث تسطيع من خلال بعض الخصائص
الموجودة فيه .. من معرفة رسائل الخطأ وتحديد مكانها ... حيث تقوم بتجيل هذا النقاط ومن ثم البحث عنها
في برامج مخصصة في التعديل حيث تعكس الأمر فمثلاً عبارة ( je ) عكسها بالغة التجميع (jne)
وكذلك الأمر ( jmp) عكسها ( nop ) فمعرفة هذه الأوامر بسيط وسهل حتى لو لم تكن تعرف البرمجة
بالغة التجميع .. فعن طريق هذه الأوامر تسطيع تخطي المصاعب ..فمثلاً لو كان البرنامج يطلب منك كلمة
سر (password) ويمكنعك من الدخول إلى البرنامج تسطيع عن طريق هذا البرنامج معرفة الشرط البرمجي
ومن ثم التعديل من خلال البرامج المخصصة في التعديل حيث تعكس الشرط البرمجي وذلك يجعل
البرنامج عندما يصل إلى هذا الشرط أن يقفز إلى رسالة أخرى ( مثلاً ) الترحيب .. وكما قلت إن شاء
الله تعالى سوف أقوم بشرح هذا البرنامج من خلال تجربتي معه ومعرفتي ...
ثالثاً : برنامج Hiew
وهو برنامج جميل في تعديل خصائص البرامج والشرط البرمجي وهو ضوروي إلى جنب برنامج W32Dasm
ورابط تحميل البرنامج : http://www.basta.ro/cs/hiew640.zip
رابعاً : برنامج hacker's viewer
الرابط هو http://www.basta.ro/cs/hiew616.zip
وهو تقريباً قريب من البرنامج السابق حيث تسطيع التعديل .
خامساً : برنامج hex editor
وظيفته أيضاً التعديل رابط http://www.basta.ro/cs/i-hexpro.zip
سادساً : برنامج : Filemon
وهو ضروري في معرفة البرامج التي تقوم فتح ملف .. أي أنك عند تنصيب
البرنامج المراد معرفة الملفات التي يقوم بفتحها ... ما عليك سوى تشغيل هذا البرنامج
Filemon حيث يعطيك تفاصيل كاملة عن حركة البرنامج ومعرفة المدخلات في الرجستير ..
رابط الشركة http://www.sysinternals.com
سابعاً : برنامج Registry Monitor
وهو ضروري في معرفة كل ما تكتبه البرامج في Registry حيث تسطيع معرفة
بعض كلمات السر التي تكتبها البرامج في Registry عند تسجيلك برنامج ما ...
فأنا عن طريق هذه الإدارة والتي قبلها أستطعت أن أفك حماية برامج متعبة في تدخيل كلمات التسجيل ..
رابط الشركة هو http://www.sysinternals.com
وأكتفي بهذا القدر حالياً وإن شاء الله تعالى للكلام بقية وشرح أكثر معذرة للتقصير أو الخطأ
وإن شاء الله تعالى قريباً جداً شرح كسر حماية برنامج جديد سوف أجعل اسمه مفاجئا ..
والسلام عليكم
أبو عبد الله
http://members.lycos.co.uk/nsoooori6/upload/uploading/sarabic.gif
http://www.harrythecat.com/graphics/w/flower3.gif
(يُرِيدُونَ أَنْ يُطْفِئُوا نُورَ اللَّهِ بِأَفْوَاهِهِمْ وَيَأْبَى اللَّهُ إِلَّا أَنْ يُتِمَّ نُورَهُ وَلَوْ كَرِهَ الْكَافِرُونَ) (التوبة:32)
http://www.harrythecat.com/graphics/w/flower3.gif