sarabic
07-10-2003, 01:42 PM
http://www.harrythecat.com/graphics/w/flower3.gif
السلام عليكم ورحمة الله وبركاته :
هذه خطوات سريعة وسهلة في كسر حماية البرامج :
البرنامج الذي سوف نكسر به حماية ونقوم بالتسجيل عن طريقه هو :(OllyDbg v1.09b)
أولاً حمل البرنامج (OllyDbg v1.09b)
من موقع http://home.t-online.de/home/Ollydbg
إذا لم تستطيعوا تنزيله من موقعه تستطيعون تنزيله من أي موقع تنزيل برامج أو عن طريق البحث عن اسم البرنامج في محركات البحث
البرنامج الذي سوف يكون الهدف والضحية هو برنامح ( Resource Manager 1.0)
رابط الموقع هو http://www.shareit.com/programs/103882.htm
سعر البرنامج هو $: 23.00
المطلوب منكم تنزيل نسخة تجريبية غير مسجلة سواء من الموقع أو من أي موقع برامج آخر من خلال البحث عن اسم البرنامج .
والبرنامج الهدف جميل وظيفته تعديل بعض خصائص البرامج حسب الشروط التي حددتها الشرطة للتعامل مع بعض أنواع الملفات ..
فأنا بصراحة قمت باستكشاف البرامج حسب معرفتي وقد كانت النتيجة أنه تسيطيع أن تغير في بعض خصائص البرامج مثل الأيقونات
ومؤشرات الفأرة والصور ( طبعاً التي داخل البرنامج )وتعريب بعض القوائم وهناك أشياء أخرى ...
ميزات البرنامج الضحية :
Extract resources from DLL, EXE (16 and 32 Bits), CPL, ICL, RES, SCR, VXD, DRV, ACL, ANI, CUR, ICO of files;
Create new Icon, Cursor and Animated Cursor with different parameters (sizes from 16x16 to 72x72, black & white to 16,8 Million colors);
Edit Icons, Cursors, animated cursors, bitmaps and strings inside of executable files!
Save icons and cursors to resource files.
The interface Drag and Drop - is supported. It is possible to transfer on the window of the program any file, from which resources at once will be extracted.
Also it is possible to transfer resources from the window of the program to explorer.
For choice of resources in a random order it is possible to use a key Ctrl
خطوات كسر التسجيل في البرنامج :
أولاً : افتح البرنامج : (OllyDbg v1.09b)
ومن ثم حد الملف الذي تريد أن تفتحه سواء عن طريق الأيقونة التي في شريط البرنامج أو عن طريق كلمة (file)
ومن ثم اختر (open)حدد مكان البرنامج الهدف ( المراد كسر حمايته ) واتظر ثواني بينما يتم قراءة البيانات .
عند تحديد مكان البرنامج وفتح سوف يقوم البرنامج بقراءة البرنامج الهدف بلغة الآلة .
طبعاً الصور كلها مرفقة تستطيع معرفة واجهة البرنامج عن طريق فتح الصورة حيث أنها مرة بالأرقام .
http://www.raneem.net/teach/images/fcrack/01.jpg
اواجهة البرنامج عبارة عن خمسة أقسام :
الذي سوف يتم التعامل معه هو القسم الذي على اليسار .
والقسم الثاني تحته مباشرة وهو صغير على شكل مستطيل .
أما بقاي الأقسام التي تظهر فيها البيانات فلا داعي لها حالياً في كسر هذا البرنامج ..
http://www.raneem.net/teach/images/fcrack/02.jpg
اضغط زر الفأرة اليسار على القسم الأول ( الذي على اليسار)..
سوف تظهر قائمة منسدة إختار منها البحث عن ( search for) > ومن ثم إختار
البحث عن نص ( all refenced text strings)
http://www.raneem.net/teach/images/fcrack/03.jpg
عندها تظهر صفحة قم بتكبير هذه الصفحة وابحث عن الكلمة االتي تظهر عند تسجيل البرنامج (Resource Manager 1.0)بشكل خطأ
أي العبارة (incorrect password) حيث تظهر عندما تدحل كلمة سر غير صحيحة ...
http://www.raneem.net/teach/images/fcrack/04.jpg
ومن أجل الاختصار والوصول إلى الكلمة بشكل سريع أبدأ البحث من النهاية وعند تحريك الصفحة للأعلى سوف تظهر الكلمة المطلوبة ..
please input password
input password
incorrect password
congratulations
reg.ini
يجب عليك التحلي بالصبر ..
عندما تجد الكلمة المطلوبة قم بنقر الفأرة عليها مرتين حيث سوف تنقل إلى مكان الكلمة في الواجهة الرئيسية ..
ظلل سطر الكلمة ومن ثم اضغط على (f2)أي أإيقاف عمل البرنامج عند هذه النقطة ..
http://www.raneem.net/teach/images/fcrack/05.jpg
الآن اضغط على (f9) سوف تلاحظ أن البرنامج الضحية قد فتح ...( أنا شخصياً قمت بتضغير نافذة البرنامج حتى تظهر أمام البرنامج المستخدم في كسر التسجيل
حتى ألاحظ التغيرات على كل حال لا يهم ذلك .. )
http://www.raneem.net/teach/images/fcrack/06.jpg
عندما يفتح البرنامج قم بالتسجيل عن طريق إشارة الاستفهام في شريط البرنامج واضغط على (registration) ومن ثم عبارة ( input code)
أدخل رقم خطأ مثلاً (123456789) ...
http://www.raneem.net/teach/images/fcrack/07.jpg
الآن اترك البرنامج واذهب البرنامج (OllyDbg) طبعاً الذي مازال مفتوح من بداية العملية ..
سوف تلاحظ أنه في القسم الذي تحت القسم الرئيسي قد ظهرت عبارة (EAX = C59DCE5C)في الوسط .......
http://www.raneem.net/teach/images/fcrack/10.jpg
الآن قد قمت بكسر البرنامج اضغط على هذه العبارة بزر الفأرة الأيسر ومن اختار (MODIFY REGISTER) حيث أنه سوف تظهر قائمة صغير
وكلمة السر هي في خانة (USIGNED) قم بنسخ الرقم واحتفظ به ...ومن ثم اضغط على ( OK) ...
http://www.raneem.net/teach/images/fcrack/14.jpg
الآن وبعد أن عرفت كلمة السر قمت بالضغط على (SHIFT+F9) مرة او مرتين حسب استجابة البرنامج ....
على كل حال لايهم هذه الخطوة وكل ما في هذه الخطوة أنك سوف تلاحظ العبارة الكريهة (incorrect password) ..
الآن أخرج من البرنامج وسوف تلاحظ ان برنامج الضحية أيضاً قد أغلق ....
الآن أذهب البرنامج واكتب الكلمة التي قمت بنسخها ... سوف تلاحظ أنه ظهرت عبارة (congratulations) وهي تعني التهاني ..
http://www.raneem.net/teach/images/fcrack/17.jpg
وأيضاُ تسطيع كتاب كلمة السر والبرنامج مفتوح قبل الإغلاق ...
وإذا كنت شديد الملاحظة سوف تشاهد بأنه هناك ملف جديد زاد إلى المكان الذي قمت بوضع البرنامج فيه وهو (reg.INI)..
حيث أنك لو قمت بحذف هذا الملف سوف تلغي عملية التسجيل وعندما ترجع الملف سوف يسجل تلقائياً ..
وعندما تذهب إلى إشارة الاستفهام (؟ ) في البرنامج سوف تلاحظ أن عبارة (registration) سوف حذفت لأنك قمت بتسجيل البرنامج بنجاح ...
ومبروك على نجاح التسجيل .... وأي إشكال في البرنامج أنا جاهز في الإجابة ...مع أني والله هذا أول برنامج أكسر حمايته وقد فشلت في برامج كثيرة ..
وأحب أن أقول بأن المنتديات العربية تفتقر إلى شرح هذه البرامج بدقة ... والغير في الأمر لو إنسان بحسب في الأنترنت عن كيفية صنع كراك ( سوف يجد أن النتجية غير مرضية
وأن الشرح غير كافي ... والأغرب من ذلك أن بعض المنتديات قامت بشرح كسر حماية برنامج (Quick View Plus4.0) من غير ذكر المصدر ..
ولو أنط جمعت شروح المنتديات ونظرت إليها سوف تجد أنها نفس الشئ والمؤسف هو عدم ذكر المصدر الرئيسي وهذه خيانة علمية ) ...زد إلى ذلك الافتقار إلى الصور الشارحة
وفي نهاية الشرح أحب أن أقول ::ــــــــــــ
أشهد الله العظيم بأن هذا الشرح خاص بي وأني قد توصلت إلى هذا عن طريق الصدفة ... وأتمنى من كل إنسان ينقل هذا الشرح أن يذكر المصدر و الدعاء لي ...
وكما أحب أن أقول بأني لم أكتب أسم على صور الشرح كما يفعل البعض ...
::::::::::::
كل ما أرجوه هو أن تعم الفائدة وأن يستفيد الشاب المسلم من هذه المعلومات ... والدعاء لي بظهر الغيب ...وما توفيقي إلا بالله عليه توكلت ....
ولا أنسى أن أشكر الأخوة القائمين على منتى شبكة رنيم لقيامهم بتنزيل الصور عن طريقهم وخاصة
مشرف قسم الكمبيوتر الأخ محمد الصافي الفاضل
http://www.harrythecat.com/graphics/w/flower3.gif
أخوكم أبو عبد الله
السلام عليكم ورحمة الله وبركاته :
هذه خطوات سريعة وسهلة في كسر حماية البرامج :
البرنامج الذي سوف نكسر به حماية ونقوم بالتسجيل عن طريقه هو :(OllyDbg v1.09b)
أولاً حمل البرنامج (OllyDbg v1.09b)
من موقع http://home.t-online.de/home/Ollydbg
إذا لم تستطيعوا تنزيله من موقعه تستطيعون تنزيله من أي موقع تنزيل برامج أو عن طريق البحث عن اسم البرنامج في محركات البحث
البرنامج الذي سوف يكون الهدف والضحية هو برنامح ( Resource Manager 1.0)
رابط الموقع هو http://www.shareit.com/programs/103882.htm
سعر البرنامج هو $: 23.00
المطلوب منكم تنزيل نسخة تجريبية غير مسجلة سواء من الموقع أو من أي موقع برامج آخر من خلال البحث عن اسم البرنامج .
والبرنامج الهدف جميل وظيفته تعديل بعض خصائص البرامج حسب الشروط التي حددتها الشرطة للتعامل مع بعض أنواع الملفات ..
فأنا بصراحة قمت باستكشاف البرامج حسب معرفتي وقد كانت النتيجة أنه تسيطيع أن تغير في بعض خصائص البرامج مثل الأيقونات
ومؤشرات الفأرة والصور ( طبعاً التي داخل البرنامج )وتعريب بعض القوائم وهناك أشياء أخرى ...
ميزات البرنامج الضحية :
Extract resources from DLL, EXE (16 and 32 Bits), CPL, ICL, RES, SCR, VXD, DRV, ACL, ANI, CUR, ICO of files;
Create new Icon, Cursor and Animated Cursor with different parameters (sizes from 16x16 to 72x72, black & white to 16,8 Million colors);
Edit Icons, Cursors, animated cursors, bitmaps and strings inside of executable files!
Save icons and cursors to resource files.
The interface Drag and Drop - is supported. It is possible to transfer on the window of the program any file, from which resources at once will be extracted.
Also it is possible to transfer resources from the window of the program to explorer.
For choice of resources in a random order it is possible to use a key Ctrl
خطوات كسر التسجيل في البرنامج :
أولاً : افتح البرنامج : (OllyDbg v1.09b)
ومن ثم حد الملف الذي تريد أن تفتحه سواء عن طريق الأيقونة التي في شريط البرنامج أو عن طريق كلمة (file)
ومن ثم اختر (open)حدد مكان البرنامج الهدف ( المراد كسر حمايته ) واتظر ثواني بينما يتم قراءة البيانات .
عند تحديد مكان البرنامج وفتح سوف يقوم البرنامج بقراءة البرنامج الهدف بلغة الآلة .
طبعاً الصور كلها مرفقة تستطيع معرفة واجهة البرنامج عن طريق فتح الصورة حيث أنها مرة بالأرقام .
http://www.raneem.net/teach/images/fcrack/01.jpg
اواجهة البرنامج عبارة عن خمسة أقسام :
الذي سوف يتم التعامل معه هو القسم الذي على اليسار .
والقسم الثاني تحته مباشرة وهو صغير على شكل مستطيل .
أما بقاي الأقسام التي تظهر فيها البيانات فلا داعي لها حالياً في كسر هذا البرنامج ..
http://www.raneem.net/teach/images/fcrack/02.jpg
اضغط زر الفأرة اليسار على القسم الأول ( الذي على اليسار)..
سوف تظهر قائمة منسدة إختار منها البحث عن ( search for) > ومن ثم إختار
البحث عن نص ( all refenced text strings)
http://www.raneem.net/teach/images/fcrack/03.jpg
عندها تظهر صفحة قم بتكبير هذه الصفحة وابحث عن الكلمة االتي تظهر عند تسجيل البرنامج (Resource Manager 1.0)بشكل خطأ
أي العبارة (incorrect password) حيث تظهر عندما تدحل كلمة سر غير صحيحة ...
http://www.raneem.net/teach/images/fcrack/04.jpg
ومن أجل الاختصار والوصول إلى الكلمة بشكل سريع أبدأ البحث من النهاية وعند تحريك الصفحة للأعلى سوف تظهر الكلمة المطلوبة ..
please input password
input password
incorrect password
congratulations
reg.ini
يجب عليك التحلي بالصبر ..
عندما تجد الكلمة المطلوبة قم بنقر الفأرة عليها مرتين حيث سوف تنقل إلى مكان الكلمة في الواجهة الرئيسية ..
ظلل سطر الكلمة ومن ثم اضغط على (f2)أي أإيقاف عمل البرنامج عند هذه النقطة ..
http://www.raneem.net/teach/images/fcrack/05.jpg
الآن اضغط على (f9) سوف تلاحظ أن البرنامج الضحية قد فتح ...( أنا شخصياً قمت بتضغير نافذة البرنامج حتى تظهر أمام البرنامج المستخدم في كسر التسجيل
حتى ألاحظ التغيرات على كل حال لا يهم ذلك .. )
http://www.raneem.net/teach/images/fcrack/06.jpg
عندما يفتح البرنامج قم بالتسجيل عن طريق إشارة الاستفهام في شريط البرنامج واضغط على (registration) ومن ثم عبارة ( input code)
أدخل رقم خطأ مثلاً (123456789) ...
http://www.raneem.net/teach/images/fcrack/07.jpg
الآن اترك البرنامج واذهب البرنامج (OllyDbg) طبعاً الذي مازال مفتوح من بداية العملية ..
سوف تلاحظ أنه في القسم الذي تحت القسم الرئيسي قد ظهرت عبارة (EAX = C59DCE5C)في الوسط .......
http://www.raneem.net/teach/images/fcrack/10.jpg
الآن قد قمت بكسر البرنامج اضغط على هذه العبارة بزر الفأرة الأيسر ومن اختار (MODIFY REGISTER) حيث أنه سوف تظهر قائمة صغير
وكلمة السر هي في خانة (USIGNED) قم بنسخ الرقم واحتفظ به ...ومن ثم اضغط على ( OK) ...
http://www.raneem.net/teach/images/fcrack/14.jpg
الآن وبعد أن عرفت كلمة السر قمت بالضغط على (SHIFT+F9) مرة او مرتين حسب استجابة البرنامج ....
على كل حال لايهم هذه الخطوة وكل ما في هذه الخطوة أنك سوف تلاحظ العبارة الكريهة (incorrect password) ..
الآن أخرج من البرنامج وسوف تلاحظ ان برنامج الضحية أيضاً قد أغلق ....
الآن أذهب البرنامج واكتب الكلمة التي قمت بنسخها ... سوف تلاحظ أنه ظهرت عبارة (congratulations) وهي تعني التهاني ..
http://www.raneem.net/teach/images/fcrack/17.jpg
وأيضاُ تسطيع كتاب كلمة السر والبرنامج مفتوح قبل الإغلاق ...
وإذا كنت شديد الملاحظة سوف تشاهد بأنه هناك ملف جديد زاد إلى المكان الذي قمت بوضع البرنامج فيه وهو (reg.INI)..
حيث أنك لو قمت بحذف هذا الملف سوف تلغي عملية التسجيل وعندما ترجع الملف سوف يسجل تلقائياً ..
وعندما تذهب إلى إشارة الاستفهام (؟ ) في البرنامج سوف تلاحظ أن عبارة (registration) سوف حذفت لأنك قمت بتسجيل البرنامج بنجاح ...
ومبروك على نجاح التسجيل .... وأي إشكال في البرنامج أنا جاهز في الإجابة ...مع أني والله هذا أول برنامج أكسر حمايته وقد فشلت في برامج كثيرة ..
وأحب أن أقول بأن المنتديات العربية تفتقر إلى شرح هذه البرامج بدقة ... والغير في الأمر لو إنسان بحسب في الأنترنت عن كيفية صنع كراك ( سوف يجد أن النتجية غير مرضية
وأن الشرح غير كافي ... والأغرب من ذلك أن بعض المنتديات قامت بشرح كسر حماية برنامج (Quick View Plus4.0) من غير ذكر المصدر ..
ولو أنط جمعت شروح المنتديات ونظرت إليها سوف تجد أنها نفس الشئ والمؤسف هو عدم ذكر المصدر الرئيسي وهذه خيانة علمية ) ...زد إلى ذلك الافتقار إلى الصور الشارحة
وفي نهاية الشرح أحب أن أقول ::ــــــــــــ
أشهد الله العظيم بأن هذا الشرح خاص بي وأني قد توصلت إلى هذا عن طريق الصدفة ... وأتمنى من كل إنسان ينقل هذا الشرح أن يذكر المصدر و الدعاء لي ...
وكما أحب أن أقول بأني لم أكتب أسم على صور الشرح كما يفعل البعض ...
::::::::::::
كل ما أرجوه هو أن تعم الفائدة وأن يستفيد الشاب المسلم من هذه المعلومات ... والدعاء لي بظهر الغيب ...وما توفيقي إلا بالله عليه توكلت ....
ولا أنسى أن أشكر الأخوة القائمين على منتى شبكة رنيم لقيامهم بتنزيل الصور عن طريقهم وخاصة
مشرف قسم الكمبيوتر الأخ محمد الصافي الفاضل
http://www.harrythecat.com/graphics/w/flower3.gif
أخوكم أبو عبد الله