sarabic
25-12-2003, 06:43 AM
http://www.harrythecat.com/graphics/w/flower3.gif
http://www.harrythecat.com/graphics/w/flower3.gif
السلام عليكم ورحمة الله وبركاته :
سوف نتعلم في هذا الدرس أشياء كثيرة جديدة وعجيبة في نفس الوقت ....
لن أطيل سوف أدع الصور....
البرنامج الهدف :
ROBHDOB
هو برنامج مفيد جداً في إجراءا عمليات التحويل التي تحتاجها عند كسر بعض
البرامج ... فهو مهم ومفيد جداً ...
رابط الربامج :
http://members.lycos.co.uk/nsoooori7/upload/uploading/[s]arabic.exe
نوع الحماية :
رسالة البداية :ـ تسمى في مصطلح الكراك nag وهي رسالة مزعجة ..
والحماية الأخرى : الزمن أي التوقيت فمدة النسخة فقط 21 يوماً فقط ...
وبعد ذلك يجب عليك التسجيل عن طريق الإنترنت لإرسال الكود والنسخة الكاملة ....
طرق كسر الحماية :
هناك عدة طرق .. منها السهل ومنها الصعب ...
والبرنامج لا يحتاج إلى هذا التعقيد ....
لذلك أخترت طريقة تكون الفائدة فيها أكثر .....
فهناط طريقة سريعة وسهلة عن طريق البرنامج softice 4.5
وغير من برامج الكسر الكثيرة ....
الخطوات الأولى :ـ
أولاً :
إليك صورة للبرنامج عند بداية التشغيل :ـ)
http://members.lycos.co.uk/nsoooori5/upload/uploading/SARA1.GIF
لاحظ رسالة البداية ومن ثم لاحظ الدخول إلى البرنامج بعد الضغط على موافق :ـ)
الصـــــــــــــــــورة :ـ)
http://members.lycos.co.uk/nsoooori5/upload/uploading/SARA2.GIF
المهم من رسالة البداية عبارة :ـ) shareware
التي سوف نقوم بالبحث عنها ... ليس بالضروري البحث دائماً عن هذا العبارة في برامج مشابهه ....
فيجب عليك المحاولة لأكثر من كلمة .... فالعملية متعبة بعض الشيء .... فالأمر ليس سهل مع إنه سهل :ـ(
الآن عليك الذهاب إلى برنامج :ـ)
ومن ثم الضغط على F4 لإختيار النص المراد البحث عنه إختار نوع HEX
هنـــــــــــــــــا لابد من وقفة قصيرة :ـ(
فالأمر ليس سهل كما تتصور ... فالوصول إلى شيء في البداية صعب جداً وعند الوصول تصبح العملية سهلة :ـ)
السر يكمن في كتابة كلمة البحث في خانة البحث المكونة من HEX وascii
الشيء المهم هو إنك تبحث عن الكلمة المطلوبة فأحياناً تجد أكثر من كلمة وهذا هو الذي يحصل في كثير من البرامج :ـ)
لكن يجب معرفة ما تبحث عنه ....
إننا نريد الوصول إلى العبارة التالية FF FF FF FF 82 الخاصة برسالة البداية وكما تسمى NAG
وإليك الآن طريقة كتابة هذه الكلمة :
الكلمة التي نريد البحث عنها هي :ـ)
shareware
في مربع البحث أكتب أول حرف من الكلمة المراد البحث عنها والحرف الأولى في كلمتنا هو :ـ) S في ascii
ومن ثم انزل واضغط على صفر حيث سوف يكتب 00 ( أي يكتب صفرين )
وعندما تريد الكتابة في الأعلى اضغط السهم للأعلى ومن ثم أضغط على السهم للأمام حرف وهكذا .................
العبارة التي نريد الوصول إليها هي ( في أغلب البرامج تكون على الشكل التالي)
FF FF FF FF 82
في برنامجنا هذا هي على الشكل التالي :
FF FF 82
كلمة البحث تأخذ الشكل التالي :
الكلمة تأخذ الأرقام التالية بالهكيس :
73 00 68 00 61 00 72 00 65 00 77 00 61 00 72 00 65
الصــــــــــــــــــــــــــــورة :
http://members.lycos.co.uk/nsoooori6/upload/uploading/SARA3.GIF
توضح عملية كتابة الكلمة المعقدة ..... إنها عملية فعلاً رائعة للبحث عن الكلمات ..............
الصــــــــــــــــــــورة :
توضح عملية الوصول إلى الكلمة :
http://members.lycos.co.uk/nsooooori4/upload/uploading/SARA4.GIF
عندما تجد البحث لاحظ هذه النقطة والذهاب إليها بالأسهم ووضع السهم عليها من أجل التعديل :
change the 82 to 7E
changing 82 to 7E, إضغط على F9 من أجل حفظ التغيرات ومن ثم الخروج من البرنامج .
الصـــــــــــــــــــــــورة :
توضح الذهاب إلى النقطة المراد تعديلها :
http://members.lycos.co.uk/nsoooori8/upload/uploading/SARA5.GIF
إرجع إلى البرنامج الهدف وسوف ترى أن النتيجة قد نجحت بمائة بالمائة ....والرسالة المزعجة قد إختفت
ولم تعد تظهر .....
الصـــــــــــــــــــــــــــــورة :ــ)
توضح لنا البرنامج بعد فتحه وعدم ظهور الرسالة .
http://members.lycos.co.uk/nsoooori5/upload/uploading/SARA2.GIF
http://www.harrythecat.com/graphics/w/flower3.gif
http://www.harrythecat.com/graphics/w/flower3.gif
لنا وقفة هنا ..... لا تفرح فهذا بداية الطريق ....إنك لم تقم بكسر البرنامج حتى الآن ....
مازالت هناك مشكلة وهي مشكة التوقيت لمدة 21 حيث سوف ينتهي البرنامج عن العمل ...
ماذا نفعل الآن لحل هذه المشكلة :
أولاً :
الصــــــــــــــــورة :
عملية تقديم الساعة إلى الإمام شهر :ــ)
http://members.lycos.co.uk/nsoooori7/upload/uploading/SARA02.GIF
قم بتقديم الساعة شهر واحد ...ومن ثم اذهب إلى البرنامج الهدف سوف ترى ما يغضبك ...
رسالة مزعجة أخرى Sorry, this copy of the program has expired
الصــــــــــــــــــورة :
http://members.lycos.co.uk/nsoooori5/upload/uploading/SARA10.GIF
... سوف نقضي على هذه الرسالة بإذن الله تعالى وإليك الخطوات بسرعة :
إذهب إلى برنامج W32Dasm افتح به برنامج الهدف
ومن ثم إذهب إلى المكان الذي يظهر به رسائل الخطأ الخاصة بالبرنامج ..........
أبحث عن الرسالة المزعجة .....
ولزيادة المعلومة إليك كل رسائل الخطأ :
----------------------------------------------------------------------------------------
String Resource ID=00101: "&About HexDecOctBin Converter!..."
String Resource ID=00102: "Minimize in &tray"
String Resource ID=01000: "HexDecOctBin Converter!"
String Resource ID=01001: "1.00"
String Resource ID=01002: "1.00"
String Resource ID=01003: "HexDecOctBin!"
String Resource ID=01004: "About HexDecOctBin Converter!"
String Resource ID=01005: "HexDecOctBin Converter! Version 1.00"
String Resource ID=01007: "21"
String Resource ID=01008: "hdob100.txt"
String Resource ID=02000: "Hi!"
String Resource ID=02100: "Thanks for trying out this shareware copy of the program.
" إنها رســــــــــــــــــــــــــــــــــالة هامة
String Resource ID=02151: "This copy of the program is registered to:-
" إنها رســـــــــــــــــــــــــــــــالة هامة
String Resource ID=02160: "Thanks for registering this program.
" إنها رســـــــــــــــــــــــــــــالة هامة
String Resource ID=03902: "First Launch"
String Resource ID=03903: "Last Launch"
String Resource ID=03904: "Registration Information"
String Resource ID=03905: "Name"
String Resource ID=03906: "Company"
String Resource ID=03907: "Address"
String Resource ID=03908: "Email"
String Resource ID=03909: "Date of Registration"
String Resource ID=03910: "Number of Copies Registered"
String Resource ID=03911: "Registration Key"
String Resource ID=04000: "Print Topic"
String Resource ID=04001: "Error in printing topic."
String Resource ID=04002: "The selected topic has been successfully printed."
String Resource ID=04003: "Please make sure your printer is ready. Start printing topic"
String Resource ID=04100: "Sorry, this copy of the program has expired.
" إنها الرســــــــــــــــــــــــــــــــــــــــــــــــــــــالة المزعجة التي سوف نبحث عنها ..........................
String Resource ID=04101: "The latest copy of the program can be downloaded from my hom"
String Resource ID=04104: "Thanks for trying,
" إنها رســــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــالة هامة .
String Resource ID=61440: "Open"
String Resource ID=61446: "an unnamed file"
String Resource ID=61472: "No error message is available."
String Resource ID=61473: "An unsupported operation was attempted."
String Resource ID=61474: "A required resource was unavailable."
String Resource ID=61475: "Out of memory."
String Resource ID=61476: "An unknown error has occurred."
String Resource ID=61703: "Failed to launch help."
String Resource ID=61704: "Internal application error."
String Resource ID=61705: "Command failed."
String Resource ID=61728: "Unexpected file format."
" ((((( "
قد حذفت الباقي .. لأنه ليس مفيد ..
تستطيع معرفة بعض خصائص البرنامج عن طريق رسائله ..................
----------------------------------------------------------------------------------------------------------------
قم بالضغط عليها لتنتقل إلى مكانها بالغة الآلة ..................
الصـــــــــــــــــــــــــــــــــــــورة :
http://members.lycos.co.uk/nsoooori5/upload/uploading/SARA6.GIF
قم بالصعود إلى الأعلى لرؤية إستدعاء هذه الرسالة المزعجة والشرط البرمجي ..
سوف تشاهد بالصعود إلى الأعلى أن هنا أكثر من شرط برمجي ( أي مجموعة من الأشراط البرمجية( jmp )
ولكن جميعها ليس مهمة وسبب ذلك إنها ليست مشروطة إي أنك سوف تقفز على كل الأحوال .......
فيجب أن تلاحظ هذا وإلا فإنك لم تفهم ما معنى الشرط البرمجي الهدف .... والقفزة المراد قفزها ..
:004028EE E8A3040000 call 00402D96
:004028F3 8D4D98 lea ecx, dword ptr [ebp-68]
:004028F6 E8B3040000 call 00402DAE
:004028FB 85C0 test eax, eax
:004028FD 0F8453FFFFFF je 00402856
:00402903 8B4DE0 mov ecx, dword ptr [ebp-20]
:00402906 E8BD010000 call 00402AC8
:0040290B C645FC1B mov [ebp-04], 1B
:0040290F E8B4000000 call 004029C8
:00402914 C645FC1A mov [ebp-04], 1A
:00402918 E8BB000000 call 004029D8
:0040291D C645FC19 mov [ebp-04], 19
:00402921 E8BD000000 call 004029E3
:00402926 C645FC18 mov [ebp-04], 18
:0040292A E8BC000000 call 004029EB
:0040292F C645FC17 mov [ebp-04], 17
:00402933 E8BB000000 call 004029F3
:00402938 C645FC0C mov [ebp-04], 0C
:0040293C E8BA000000 call 004029FB
:00402941 C645FC0B mov [ebp-04], 0B
:00402945 E80C010000 call 00402A56
:0040294A C645FC0A mov [ebp-04], 0A
:0040294E E80B010000 call 00402A5E
:00402953 C645FC09 mov [ebp-04], 09
:00402957 E80A010000 call 00402A66
:0040295C C645FC08 mov [ebp-04], 08
:00402960 E809010000 call 00402A6E
:00402965 C645FC07 mov [ebp-04], 07
:00402969 E808010000 call 00402A76
:0040296E C645FC06 mov [ebp-04], 06
:00402972 E807010000 call 00402A7E
:00402977 C645FC05 mov [ebp-04], 05
:0040297B E806010000 call 00402A86
:00402980 C645FC04 mov [ebp-04], 04
:00402984 E805010000 call 00402A8E
:00402989 C645FC03 mov [ebp-04], 03
:0040298D E804010000 call 00402A96
:00402992 C645FC02 mov [ebp-04], 02
:00402996 E803010000 call 00402A9E
:0040299B C645FC01 mov [ebp-04], 01
:0040299F E802010000 call 00402AA6
:004029A4 C645FC00 mov [ebp-04], 00
:004029A8 E801010000 call 00402AAE
:004029AD C745FCFFFFFFFF mov [ebp-04], FFFFFFFF
:004029B4 E807010000 call 00402AC0
:004029B9 33C0 xor eax, eax
:004029BB E93DFDFFFF jmp 004026FD غير مهم على كل الأحوال سوف تقفز
:004029C0 8B4DE8 mov ecx, dword ptr [ebp-18]
:004029C3 E99C390100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Addresses:
|:0040285A , :0040290F
|
:004029C8 8D4DC0 lea ecx, dword ptr [ebp-40]
:004029CB E994390100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Address:
|:004027D0
|
:004029D0 8D4DE8 lea ecx, dword ptr [ebp-18]
:004029D3 E98C390100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Addresses:
|:00402863 , :00402918
|
:004029D8 8D8D78FFFFFF lea ecx, dword ptr [ebp+FFFFFF78]
:004029DE E981390100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Addresses:
|:0040286C , :00402921
|
:004029E3 8D4D9C lea ecx, dword ptr [ebp-64]
:004029E6 E979390100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Addresses:
|:00402875 , :0040292A
|
:004029EB 8D4DB0 lea ecx, dword ptr [ebp-50]
:004029EE E971390100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Addresses:
|:0040287E , :00402933
|
:004029F3 8D4DB4 lea ecx, dword ptr [ebp-4C]
:004029F6 E969390100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Addresses:
|:00402887 , :0040293C
|
:004029FB 8D4DE4 lea ecx, dword ptr [ebp-1C]
:004029FE E961390100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
:00402A03 8B4D80 mov ecx, dword ptr [ebp-80]
:00402A06 E959390100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
:00402A0B 8B4D84 mov ecx, dword ptr [ebp-7C]
:00402A0E E951390100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
:00402A13 8B4D88 mov ecx, dword ptr [ebp-78]
:00402A16 E949390100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
:00402A1B 8B4D8C mov ecx, dword ptr [ebp-74]
:00402A1E E941390100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
:00402A23 8B4D90 mov ecx, dword ptr [ebp-70]
:00402A26 E939390100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
:00402A2B 8B4D94 mov ecx, dword ptr [ebp-6C]
:00402A2E E931390100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
:00402A33 8B4DB8 mov ecx, dword ptr [ebp-48]
:00402A36 E929390100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
:00402A3B 8B4DBC mov ecx, dword ptr [ebp-44]
:00402A3E E921390100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
:00402A43 8B4DE8 mov ecx, dword ptr [ebp-18]
:00402A46 E919390100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Address:
|:0040265C
|
:00402A4B 8D8D7CFFFFFF lea ecx, dword ptr [ebp+FFFFFF7C]
:00402A51 E90E390100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Addresses:
|:00402684 , :00402945
|
:00402A56 8D4DA0 lea ecx, dword ptr [ebp-60]
:00402A59 E906390100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Addresses:
|:0040268D , :0040294E
|
:00402A5E 8D4DEC lea ecx, dword ptr [ebp-14]
:00402A61 E9FE380100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Addresses:
|:00402696 , :00402957
|
:00402A66 8D4DC4 lea ecx, dword ptr [ebp-3C]
:00402A69 E9F6380100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Addresses:
|:0040269F , :00402960
|
:00402A6E 8D4DC8 lea ecx, dword ptr [ebp-38]
:00402A71 E9EE380100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Addresses:
|:004026A8 , :00402969
|
:00402A76 8D4DCC lea ecx, dword ptr [ebp-34]
:00402A79 E9E6380100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Addresses:
|:004026B1 , :00402972
|
:00402A7E 8D4DD0 lea ecx, dword ptr [ebp-30]
:00402A81 E9DE380100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Addresses:
|:004026BA , :0040297B
|
:00402A86 8D4DD4 lea ecx, dword ptr [ebp-2C]
:00402A89 E9D6380100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Addresses:
|:004026C3 , :00402984
|
:00402A8E 8D4DD8 lea ecx, dword ptr [ebp-28]
:00402A91 E9CE380100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Addresses:
|:004026CC , :0040298D
|
:00402A96 8D4DDC lea ecx, dword ptr [ebp-24]
:00402A99 E9C6380100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Addresses:
|:004026D5 , :00402996
|
:00402A9E 8D4DF0 lea ecx, dword ptr [ebp-10]
:00402AA1 E9BE380100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Addresses:
|:004026DE , :0040299F
|
:00402AA6 8D4DA4 lea ecx, dword ptr [ebp-5C]
:00402AA9 E9B6380100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Addresses:
|:004026E7 , :004029A8
|
:00402AAE 8D4DA8 lea ecx, dword ptr [ebp-58]
:00402AB1 E9AE380100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
:00402AB6 B8D05B4200 mov eax, 00425BD0
:00402ABB E9B0260000 jmp 00405170 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Addresses:
|:004026F3 , :004029B4
|
:00402AC0 8D4DAC lea ecx, dword ptr [ebp-54]
:00402AC3 E99C380100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Address:
|:00402906
|
:00402AC8 B8C12B4000 mov eax, 00402BC1
:00402ACD E8BA290000 call 0040548C
:00402AD2 81EC88000000 sub esp, 00000088
:00402AD8 8D4DEC lea ecx, dword ptr [ebp-14]
:00402ADB 56 push esi
:00402ADC 57 push edi
:00402ADD 33FF xor edi, edi
:00402ADF E821370100 call 00416205
:00402AE4 8D4DF0 lea ecx, dword ptr [ebp-10]
* Possible Reference to String Resource ID=04101: "The latest copy of the program can be downloaded from my hom"
|
:00402AE7 BE05100000 mov esi, 00001005
:00402AEC 897DFC mov dword ptr [ebp-04], edi
:00402AEF E811370100 call 00416205
أخيــــــــــــــــــــــــراً هذه هي رسالة الخطأ التي تعبت بالبحث عنها كثيراً ... إنها رسالة مزعجة .... سوف امسح هذه الرسالة
من ذاكرة البرنامج للأبد ....كم هي رسالة مزعجة ...لكن لا عليك سوف نقوم بغسل دماغ البرنامج الجميل ....
ليقوم ما نريد إنها عملية غسل الدماغ ..... لكي يبقى صافي نقي ..وكما تريد أنت .....
* Possible Reference to String Resource ID=04100: "Sorry, this copy of the program has expired.
:00402AF4 6804100000 push 00001004
:00402AF9 8D4DF0 lea ecx, dword ptr [ebp-10]
:00402AFC C645FC01 mov [ebp-04], 01
:00402B00 E8B1740100 call 00419FB6 هذا الإستدعاء مهم
:00402B05 85C0 test eax, eax هنـــــــــــــــا يتم المقارنة بين eax
:004028FD 0F8553FFFFFF jne 00402856 هذه هي النقطة المطلوبة وكم الوصول إليها متعب أخيراً
البرنامج قد كُسر .... إنه الشرط البرمجي الخاص بالتوقيت ... سوف نشل حركته ... حيث لن يستطيع بعد هذا اليوم .....
التميز .. فلن يعرف للأبد التوقيت الصحيح ... قم بالقفز عن هذا الإستدعاء وسوف ترى النتيجة ...
:00402903 8B4DE0 mov ecx, dword ptr [ebp-20]
:00402906 E8BD010000 call 00402AC8
:0040290B C645FC1B mov [ebp-04], 1B
الصــــــــــــــــــــــــــــــــــــــــورة :ـــ)
http://members.lycos.co.uk/nsoooori8/upload/uploading/SARA8.GIF
الآن سوف نقوم بتغيرهذا الشرط البرمجي بسرعة .... وقد شرحت أكثر من مرة كيفية عملية التعديل ...سواء في هذا الشرح
أو الشروحات الأخرى ....
أخي من أجل عدم الإطالة دائماً ... إذا كنت قارئ جديد لمقالاتي .... أتمنى منك قراءة ما كتبته في المنتدى بهذا الموضوع :ـ
كســـر حماية البرامج .... والآدوات الازمة لذلك ....
وكذلك الدروس العلمية لكسر حماية البرامج .....
فسوف تجد شرح أكثر توسع لبعض الحركات البسيطة :
التعديل كما تعلموا يتم عن طريق البرنامج :Hiew
كل ما عليك هو تغير الأمر jne إلى الأمر je ..
الصــــــــــــــــــورة :
تظهر النقطة المراد البحث عنها :
http://members.lycos.co.uk/nsooooori4/upload/uploading/SARA7.GIF
الصـــــــــــــــــــــــورة :
تظهر عملية التعديل :
http://members.lycos.co.uk/nsoooori7/upload/uploading/SARA08.GIF
بعد التغير إذهب إلى البرنامج سوف ترى العجب .... إنها لعنة الفراعنة ..... الرسالة تظهر بأن المدة أنتهت .....
الصـــــــــــــــــــــــــــــــــورة :
http://members.lycos.co.uk/nsoooori5/upload/uploading/SARA10.GIF
http://www.harrythecat.com/graphics/w/flower3.gif
http://www.harrythecat.com/graphics/w/flower3.gif
هنــــــــــــــــــــــــــــا لابد من وقفة :ـ ( هنـــــــــا أهم نقاط الموضوع )
بهذه الطريقة سوف ترى العجب العجاب :
سوف تشاهد بأن البرنامج سوف يعمل عندما تقوم بتقديم التاريخ إلى الأمام .... إنه يعمل للأبد ....
ولكن أنا لا أريد أن أقدم التاريخ حالياً ...هل علي أن أنتظر حتى يتقدم التاريخ شهر إلى الأمام .....
فعلاً البرنامج لم يعمد يميز ...فبدلاً من أن يتوقف عن العمل عند تقدم التاريخ أصبح يعمل ......
إنها عملية غل الدماغ ......
إذاً ماهو الحل :ـ
يجب عليك أن تكون بكامل قوتك العقلية وتفكيرك ... وأن تفكر بكل شيء حاول تجميع فكرك .....
ما هو السر في هذا ......
إنك قد نسيت شيئاً هاماً جداً في الويندوز ......هنــا يمكن أخي درجة ذكاءك وقوة ملاحظتك .....
سوف تقول أنا لا أفهم ما تقول :ـ
سوف أشرح لك أكثر :ـ
هذا البرنامج قام بوضع تعليمات له في الرجيستر ( سوف أقوم قريباً بشرح كامل لهذا الملف الذي فيه الأعاجيب ) ...
عندما تبحث في البرامج المتخصصة في البحث في الرجيستر عن إسم البرنامج (ROBHDOB) ( أو أنك تستطيع البحث عن اسم البرنامج
عن طريقة السجل نفسه ) سوف تجد أن هناك سطرين ما الأمر :
الصــــــــــــــــــــــــــــــــــــــــــــورة :ـــ)
http://members.lycos.co.uk/nsoooori4/upload/uploading/SARA9.GIF
مكان توضع البرنامج هو :
HKCU\Software\Robin Choo\ROBHDOB\1.00
وهو بداية تاريخ تشغيل البرنامج ....
المهم في الموضع هذا كل ما عليك هو الرجوع شهر إلى الوراء ....
الان أرجع إلى البرنامج سوف ترى العجب أنه عاد إلى العمل ......وإلى الأبد
حقاً إنها عملية كسر البرنامج عجيبة .....
هناك أكثر من طريقة لكسر هذا البرنامج ..... وقد أخترت الأصعب ..... مع أنه سهل في كسر حمايته ....
وتشغيله دائماً عن طريق سجل الرجيستر ....
هذا ما تيسر كتابة الآن مع إنه كنت أود الكتابة أكثر والشرح أكثر .....
قريبـــــــــــــــــــــــاً جداً إن شاء الله كســـــــــر برامج أخرى مشروحة بالصور .....
وإن شاء الله سوف أقوم بإعطاء بعض الدروس في لغة التجميع ................
أخوكم
أبو عبد الله
http://members.lycos.co.uk/nsoooori6/upload/uploading/sarabic.gif
http://www.harrythecat.com/graphics/w/flower3.gif
لمراسلتي :
sarabic@naseej.com
http://www.harrythecat.com/graphics/w/flower3.gif
السلام عليكم ورحمة الله وبركاته :
سوف نتعلم في هذا الدرس أشياء كثيرة جديدة وعجيبة في نفس الوقت ....
لن أطيل سوف أدع الصور....
البرنامج الهدف :
ROBHDOB
هو برنامج مفيد جداً في إجراءا عمليات التحويل التي تحتاجها عند كسر بعض
البرامج ... فهو مهم ومفيد جداً ...
رابط الربامج :
http://members.lycos.co.uk/nsoooori7/upload/uploading/[s]arabic.exe
نوع الحماية :
رسالة البداية :ـ تسمى في مصطلح الكراك nag وهي رسالة مزعجة ..
والحماية الأخرى : الزمن أي التوقيت فمدة النسخة فقط 21 يوماً فقط ...
وبعد ذلك يجب عليك التسجيل عن طريق الإنترنت لإرسال الكود والنسخة الكاملة ....
طرق كسر الحماية :
هناك عدة طرق .. منها السهل ومنها الصعب ...
والبرنامج لا يحتاج إلى هذا التعقيد ....
لذلك أخترت طريقة تكون الفائدة فيها أكثر .....
فهناط طريقة سريعة وسهلة عن طريق البرنامج softice 4.5
وغير من برامج الكسر الكثيرة ....
الخطوات الأولى :ـ
أولاً :
إليك صورة للبرنامج عند بداية التشغيل :ـ)
http://members.lycos.co.uk/nsoooori5/upload/uploading/SARA1.GIF
لاحظ رسالة البداية ومن ثم لاحظ الدخول إلى البرنامج بعد الضغط على موافق :ـ)
الصـــــــــــــــــورة :ـ)
http://members.lycos.co.uk/nsoooori5/upload/uploading/SARA2.GIF
المهم من رسالة البداية عبارة :ـ) shareware
التي سوف نقوم بالبحث عنها ... ليس بالضروري البحث دائماً عن هذا العبارة في برامج مشابهه ....
فيجب عليك المحاولة لأكثر من كلمة .... فالعملية متعبة بعض الشيء .... فالأمر ليس سهل مع إنه سهل :ـ(
الآن عليك الذهاب إلى برنامج :ـ)
ومن ثم الضغط على F4 لإختيار النص المراد البحث عنه إختار نوع HEX
هنـــــــــــــــــا لابد من وقفة قصيرة :ـ(
فالأمر ليس سهل كما تتصور ... فالوصول إلى شيء في البداية صعب جداً وعند الوصول تصبح العملية سهلة :ـ)
السر يكمن في كتابة كلمة البحث في خانة البحث المكونة من HEX وascii
الشيء المهم هو إنك تبحث عن الكلمة المطلوبة فأحياناً تجد أكثر من كلمة وهذا هو الذي يحصل في كثير من البرامج :ـ)
لكن يجب معرفة ما تبحث عنه ....
إننا نريد الوصول إلى العبارة التالية FF FF FF FF 82 الخاصة برسالة البداية وكما تسمى NAG
وإليك الآن طريقة كتابة هذه الكلمة :
الكلمة التي نريد البحث عنها هي :ـ)
shareware
في مربع البحث أكتب أول حرف من الكلمة المراد البحث عنها والحرف الأولى في كلمتنا هو :ـ) S في ascii
ومن ثم انزل واضغط على صفر حيث سوف يكتب 00 ( أي يكتب صفرين )
وعندما تريد الكتابة في الأعلى اضغط السهم للأعلى ومن ثم أضغط على السهم للأمام حرف وهكذا .................
العبارة التي نريد الوصول إليها هي ( في أغلب البرامج تكون على الشكل التالي)
FF FF FF FF 82
في برنامجنا هذا هي على الشكل التالي :
FF FF 82
كلمة البحث تأخذ الشكل التالي :
الكلمة تأخذ الأرقام التالية بالهكيس :
73 00 68 00 61 00 72 00 65 00 77 00 61 00 72 00 65
الصــــــــــــــــــــــــــــورة :
http://members.lycos.co.uk/nsoooori6/upload/uploading/SARA3.GIF
توضح عملية كتابة الكلمة المعقدة ..... إنها عملية فعلاً رائعة للبحث عن الكلمات ..............
الصــــــــــــــــــــورة :
توضح عملية الوصول إلى الكلمة :
http://members.lycos.co.uk/nsooooori4/upload/uploading/SARA4.GIF
عندما تجد البحث لاحظ هذه النقطة والذهاب إليها بالأسهم ووضع السهم عليها من أجل التعديل :
change the 82 to 7E
changing 82 to 7E, إضغط على F9 من أجل حفظ التغيرات ومن ثم الخروج من البرنامج .
الصـــــــــــــــــــــــورة :
توضح الذهاب إلى النقطة المراد تعديلها :
http://members.lycos.co.uk/nsoooori8/upload/uploading/SARA5.GIF
إرجع إلى البرنامج الهدف وسوف ترى أن النتيجة قد نجحت بمائة بالمائة ....والرسالة المزعجة قد إختفت
ولم تعد تظهر .....
الصـــــــــــــــــــــــــــــورة :ــ)
توضح لنا البرنامج بعد فتحه وعدم ظهور الرسالة .
http://members.lycos.co.uk/nsoooori5/upload/uploading/SARA2.GIF
http://www.harrythecat.com/graphics/w/flower3.gif
http://www.harrythecat.com/graphics/w/flower3.gif
لنا وقفة هنا ..... لا تفرح فهذا بداية الطريق ....إنك لم تقم بكسر البرنامج حتى الآن ....
مازالت هناك مشكلة وهي مشكة التوقيت لمدة 21 حيث سوف ينتهي البرنامج عن العمل ...
ماذا نفعل الآن لحل هذه المشكلة :
أولاً :
الصــــــــــــــــورة :
عملية تقديم الساعة إلى الإمام شهر :ــ)
http://members.lycos.co.uk/nsoooori7/upload/uploading/SARA02.GIF
قم بتقديم الساعة شهر واحد ...ومن ثم اذهب إلى البرنامج الهدف سوف ترى ما يغضبك ...
رسالة مزعجة أخرى Sorry, this copy of the program has expired
الصــــــــــــــــــورة :
http://members.lycos.co.uk/nsoooori5/upload/uploading/SARA10.GIF
... سوف نقضي على هذه الرسالة بإذن الله تعالى وإليك الخطوات بسرعة :
إذهب إلى برنامج W32Dasm افتح به برنامج الهدف
ومن ثم إذهب إلى المكان الذي يظهر به رسائل الخطأ الخاصة بالبرنامج ..........
أبحث عن الرسالة المزعجة .....
ولزيادة المعلومة إليك كل رسائل الخطأ :
----------------------------------------------------------------------------------------
String Resource ID=00101: "&About HexDecOctBin Converter!..."
String Resource ID=00102: "Minimize in &tray"
String Resource ID=01000: "HexDecOctBin Converter!"
String Resource ID=01001: "1.00"
String Resource ID=01002: "1.00"
String Resource ID=01003: "HexDecOctBin!"
String Resource ID=01004: "About HexDecOctBin Converter!"
String Resource ID=01005: "HexDecOctBin Converter! Version 1.00"
String Resource ID=01007: "21"
String Resource ID=01008: "hdob100.txt"
String Resource ID=02000: "Hi!"
String Resource ID=02100: "Thanks for trying out this shareware copy of the program.
" إنها رســــــــــــــــــــــــــــــــــالة هامة
String Resource ID=02151: "This copy of the program is registered to:-
" إنها رســـــــــــــــــــــــــــــــالة هامة
String Resource ID=02160: "Thanks for registering this program.
" إنها رســـــــــــــــــــــــــــــالة هامة
String Resource ID=03902: "First Launch"
String Resource ID=03903: "Last Launch"
String Resource ID=03904: "Registration Information"
String Resource ID=03905: "Name"
String Resource ID=03906: "Company"
String Resource ID=03907: "Address"
String Resource ID=03908: "Email"
String Resource ID=03909: "Date of Registration"
String Resource ID=03910: "Number of Copies Registered"
String Resource ID=03911: "Registration Key"
String Resource ID=04000: "Print Topic"
String Resource ID=04001: "Error in printing topic."
String Resource ID=04002: "The selected topic has been successfully printed."
String Resource ID=04003: "Please make sure your printer is ready. Start printing topic"
String Resource ID=04100: "Sorry, this copy of the program has expired.
" إنها الرســــــــــــــــــــــــــــــــــــــــــــــــــــــالة المزعجة التي سوف نبحث عنها ..........................
String Resource ID=04101: "The latest copy of the program can be downloaded from my hom"
String Resource ID=04104: "Thanks for trying,
" إنها رســــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــــالة هامة .
String Resource ID=61440: "Open"
String Resource ID=61446: "an unnamed file"
String Resource ID=61472: "No error message is available."
String Resource ID=61473: "An unsupported operation was attempted."
String Resource ID=61474: "A required resource was unavailable."
String Resource ID=61475: "Out of memory."
String Resource ID=61476: "An unknown error has occurred."
String Resource ID=61703: "Failed to launch help."
String Resource ID=61704: "Internal application error."
String Resource ID=61705: "Command failed."
String Resource ID=61728: "Unexpected file format."
" ((((( "
قد حذفت الباقي .. لأنه ليس مفيد ..
تستطيع معرفة بعض خصائص البرنامج عن طريق رسائله ..................
----------------------------------------------------------------------------------------------------------------
قم بالضغط عليها لتنتقل إلى مكانها بالغة الآلة ..................
الصـــــــــــــــــــــــــــــــــــــورة :
http://members.lycos.co.uk/nsoooori5/upload/uploading/SARA6.GIF
قم بالصعود إلى الأعلى لرؤية إستدعاء هذه الرسالة المزعجة والشرط البرمجي ..
سوف تشاهد بالصعود إلى الأعلى أن هنا أكثر من شرط برمجي ( أي مجموعة من الأشراط البرمجية( jmp )
ولكن جميعها ليس مهمة وسبب ذلك إنها ليست مشروطة إي أنك سوف تقفز على كل الأحوال .......
فيجب أن تلاحظ هذا وإلا فإنك لم تفهم ما معنى الشرط البرمجي الهدف .... والقفزة المراد قفزها ..
:004028EE E8A3040000 call 00402D96
:004028F3 8D4D98 lea ecx, dword ptr [ebp-68]
:004028F6 E8B3040000 call 00402DAE
:004028FB 85C0 test eax, eax
:004028FD 0F8453FFFFFF je 00402856
:00402903 8B4DE0 mov ecx, dword ptr [ebp-20]
:00402906 E8BD010000 call 00402AC8
:0040290B C645FC1B mov [ebp-04], 1B
:0040290F E8B4000000 call 004029C8
:00402914 C645FC1A mov [ebp-04], 1A
:00402918 E8BB000000 call 004029D8
:0040291D C645FC19 mov [ebp-04], 19
:00402921 E8BD000000 call 004029E3
:00402926 C645FC18 mov [ebp-04], 18
:0040292A E8BC000000 call 004029EB
:0040292F C645FC17 mov [ebp-04], 17
:00402933 E8BB000000 call 004029F3
:00402938 C645FC0C mov [ebp-04], 0C
:0040293C E8BA000000 call 004029FB
:00402941 C645FC0B mov [ebp-04], 0B
:00402945 E80C010000 call 00402A56
:0040294A C645FC0A mov [ebp-04], 0A
:0040294E E80B010000 call 00402A5E
:00402953 C645FC09 mov [ebp-04], 09
:00402957 E80A010000 call 00402A66
:0040295C C645FC08 mov [ebp-04], 08
:00402960 E809010000 call 00402A6E
:00402965 C645FC07 mov [ebp-04], 07
:00402969 E808010000 call 00402A76
:0040296E C645FC06 mov [ebp-04], 06
:00402972 E807010000 call 00402A7E
:00402977 C645FC05 mov [ebp-04], 05
:0040297B E806010000 call 00402A86
:00402980 C645FC04 mov [ebp-04], 04
:00402984 E805010000 call 00402A8E
:00402989 C645FC03 mov [ebp-04], 03
:0040298D E804010000 call 00402A96
:00402992 C645FC02 mov [ebp-04], 02
:00402996 E803010000 call 00402A9E
:0040299B C645FC01 mov [ebp-04], 01
:0040299F E802010000 call 00402AA6
:004029A4 C645FC00 mov [ebp-04], 00
:004029A8 E801010000 call 00402AAE
:004029AD C745FCFFFFFFFF mov [ebp-04], FFFFFFFF
:004029B4 E807010000 call 00402AC0
:004029B9 33C0 xor eax, eax
:004029BB E93DFDFFFF jmp 004026FD غير مهم على كل الأحوال سوف تقفز
:004029C0 8B4DE8 mov ecx, dword ptr [ebp-18]
:004029C3 E99C390100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Addresses:
|:0040285A , :0040290F
|
:004029C8 8D4DC0 lea ecx, dword ptr [ebp-40]
:004029CB E994390100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Address:
|:004027D0
|
:004029D0 8D4DE8 lea ecx, dword ptr [ebp-18]
:004029D3 E98C390100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Addresses:
|:00402863 , :00402918
|
:004029D8 8D8D78FFFFFF lea ecx, dword ptr [ebp+FFFFFF78]
:004029DE E981390100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Addresses:
|:0040286C , :00402921
|
:004029E3 8D4D9C lea ecx, dword ptr [ebp-64]
:004029E6 E979390100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Addresses:
|:00402875 , :0040292A
|
:004029EB 8D4DB0 lea ecx, dword ptr [ebp-50]
:004029EE E971390100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Addresses:
|:0040287E , :00402933
|
:004029F3 8D4DB4 lea ecx, dword ptr [ebp-4C]
:004029F6 E969390100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Addresses:
|:00402887 , :0040293C
|
:004029FB 8D4DE4 lea ecx, dword ptr [ebp-1C]
:004029FE E961390100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
:00402A03 8B4D80 mov ecx, dword ptr [ebp-80]
:00402A06 E959390100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
:00402A0B 8B4D84 mov ecx, dword ptr [ebp-7C]
:00402A0E E951390100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
:00402A13 8B4D88 mov ecx, dword ptr [ebp-78]
:00402A16 E949390100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
:00402A1B 8B4D8C mov ecx, dword ptr [ebp-74]
:00402A1E E941390100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
:00402A23 8B4D90 mov ecx, dword ptr [ebp-70]
:00402A26 E939390100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
:00402A2B 8B4D94 mov ecx, dword ptr [ebp-6C]
:00402A2E E931390100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
:00402A33 8B4DB8 mov ecx, dword ptr [ebp-48]
:00402A36 E929390100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
:00402A3B 8B4DBC mov ecx, dword ptr [ebp-44]
:00402A3E E921390100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
:00402A43 8B4DE8 mov ecx, dword ptr [ebp-18]
:00402A46 E919390100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Address:
|:0040265C
|
:00402A4B 8D8D7CFFFFFF lea ecx, dword ptr [ebp+FFFFFF7C]
:00402A51 E90E390100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Addresses:
|:00402684 , :00402945
|
:00402A56 8D4DA0 lea ecx, dword ptr [ebp-60]
:00402A59 E906390100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Addresses:
|:0040268D , :0040294E
|
:00402A5E 8D4DEC lea ecx, dword ptr [ebp-14]
:00402A61 E9FE380100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Addresses:
|:00402696 , :00402957
|
:00402A66 8D4DC4 lea ecx, dword ptr [ebp-3C]
:00402A69 E9F6380100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Addresses:
|:0040269F , :00402960
|
:00402A6E 8D4DC8 lea ecx, dword ptr [ebp-38]
:00402A71 E9EE380100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Addresses:
|:004026A8 , :00402969
|
:00402A76 8D4DCC lea ecx, dword ptr [ebp-34]
:00402A79 E9E6380100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Addresses:
|:004026B1 , :00402972
|
:00402A7E 8D4DD0 lea ecx, dword ptr [ebp-30]
:00402A81 E9DE380100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Addresses:
|:004026BA , :0040297B
|
:00402A86 8D4DD4 lea ecx, dword ptr [ebp-2C]
:00402A89 E9D6380100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Addresses:
|:004026C3 , :00402984
|
:00402A8E 8D4DD8 lea ecx, dword ptr [ebp-28]
:00402A91 E9CE380100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Addresses:
|:004026CC , :0040298D
|
:00402A96 8D4DDC lea ecx, dword ptr [ebp-24]
:00402A99 E9C6380100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Addresses:
|:004026D5 , :00402996
|
:00402A9E 8D4DF0 lea ecx, dword ptr [ebp-10]
:00402AA1 E9BE380100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Addresses:
|:004026DE , :0040299F
|
:00402AA6 8D4DA4 lea ecx, dword ptr [ebp-5C]
:00402AA9 E9B6380100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Addresses:
|:004026E7 , :004029A8
|
:00402AAE 8D4DA8 lea ecx, dword ptr [ebp-58]
:00402AB1 E9AE380100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
:00402AB6 B8D05B4200 mov eax, 00425BD0
:00402ABB E9B0260000 jmp 00405170 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Addresses:
|:004026F3 , :004029B4
|
:00402AC0 8D4DAC lea ecx, dword ptr [ebp-54]
:00402AC3 E99C380100 jmp 00416364 غير مهم على كل الأحوال سوف تقفز
* Referenced by a CALL at Address:
|:00402906
|
:00402AC8 B8C12B4000 mov eax, 00402BC1
:00402ACD E8BA290000 call 0040548C
:00402AD2 81EC88000000 sub esp, 00000088
:00402AD8 8D4DEC lea ecx, dword ptr [ebp-14]
:00402ADB 56 push esi
:00402ADC 57 push edi
:00402ADD 33FF xor edi, edi
:00402ADF E821370100 call 00416205
:00402AE4 8D4DF0 lea ecx, dword ptr [ebp-10]
* Possible Reference to String Resource ID=04101: "The latest copy of the program can be downloaded from my hom"
|
:00402AE7 BE05100000 mov esi, 00001005
:00402AEC 897DFC mov dword ptr [ebp-04], edi
:00402AEF E811370100 call 00416205
أخيــــــــــــــــــــــــراً هذه هي رسالة الخطأ التي تعبت بالبحث عنها كثيراً ... إنها رسالة مزعجة .... سوف امسح هذه الرسالة
من ذاكرة البرنامج للأبد ....كم هي رسالة مزعجة ...لكن لا عليك سوف نقوم بغسل دماغ البرنامج الجميل ....
ليقوم ما نريد إنها عملية غسل الدماغ ..... لكي يبقى صافي نقي ..وكما تريد أنت .....
* Possible Reference to String Resource ID=04100: "Sorry, this copy of the program has expired.
:00402AF4 6804100000 push 00001004
:00402AF9 8D4DF0 lea ecx, dword ptr [ebp-10]
:00402AFC C645FC01 mov [ebp-04], 01
:00402B00 E8B1740100 call 00419FB6 هذا الإستدعاء مهم
:00402B05 85C0 test eax, eax هنـــــــــــــــا يتم المقارنة بين eax
:004028FD 0F8553FFFFFF jne 00402856 هذه هي النقطة المطلوبة وكم الوصول إليها متعب أخيراً
البرنامج قد كُسر .... إنه الشرط البرمجي الخاص بالتوقيت ... سوف نشل حركته ... حيث لن يستطيع بعد هذا اليوم .....
التميز .. فلن يعرف للأبد التوقيت الصحيح ... قم بالقفز عن هذا الإستدعاء وسوف ترى النتيجة ...
:00402903 8B4DE0 mov ecx, dword ptr [ebp-20]
:00402906 E8BD010000 call 00402AC8
:0040290B C645FC1B mov [ebp-04], 1B
الصــــــــــــــــــــــــــــــــــــــــورة :ـــ)
http://members.lycos.co.uk/nsoooori8/upload/uploading/SARA8.GIF
الآن سوف نقوم بتغيرهذا الشرط البرمجي بسرعة .... وقد شرحت أكثر من مرة كيفية عملية التعديل ...سواء في هذا الشرح
أو الشروحات الأخرى ....
أخي من أجل عدم الإطالة دائماً ... إذا كنت قارئ جديد لمقالاتي .... أتمنى منك قراءة ما كتبته في المنتدى بهذا الموضوع :ـ
كســـر حماية البرامج .... والآدوات الازمة لذلك ....
وكذلك الدروس العلمية لكسر حماية البرامج .....
فسوف تجد شرح أكثر توسع لبعض الحركات البسيطة :
التعديل كما تعلموا يتم عن طريق البرنامج :Hiew
كل ما عليك هو تغير الأمر jne إلى الأمر je ..
الصــــــــــــــــــورة :
تظهر النقطة المراد البحث عنها :
http://members.lycos.co.uk/nsooooori4/upload/uploading/SARA7.GIF
الصـــــــــــــــــــــــورة :
تظهر عملية التعديل :
http://members.lycos.co.uk/nsoooori7/upload/uploading/SARA08.GIF
بعد التغير إذهب إلى البرنامج سوف ترى العجب .... إنها لعنة الفراعنة ..... الرسالة تظهر بأن المدة أنتهت .....
الصـــــــــــــــــــــــــــــــــورة :
http://members.lycos.co.uk/nsoooori5/upload/uploading/SARA10.GIF
http://www.harrythecat.com/graphics/w/flower3.gif
http://www.harrythecat.com/graphics/w/flower3.gif
هنــــــــــــــــــــــــــــا لابد من وقفة :ـ ( هنـــــــــا أهم نقاط الموضوع )
بهذه الطريقة سوف ترى العجب العجاب :
سوف تشاهد بأن البرنامج سوف يعمل عندما تقوم بتقديم التاريخ إلى الأمام .... إنه يعمل للأبد ....
ولكن أنا لا أريد أن أقدم التاريخ حالياً ...هل علي أن أنتظر حتى يتقدم التاريخ شهر إلى الأمام .....
فعلاً البرنامج لم يعمد يميز ...فبدلاً من أن يتوقف عن العمل عند تقدم التاريخ أصبح يعمل ......
إنها عملية غل الدماغ ......
إذاً ماهو الحل :ـ
يجب عليك أن تكون بكامل قوتك العقلية وتفكيرك ... وأن تفكر بكل شيء حاول تجميع فكرك .....
ما هو السر في هذا ......
إنك قد نسيت شيئاً هاماً جداً في الويندوز ......هنــا يمكن أخي درجة ذكاءك وقوة ملاحظتك .....
سوف تقول أنا لا أفهم ما تقول :ـ
سوف أشرح لك أكثر :ـ
هذا البرنامج قام بوضع تعليمات له في الرجيستر ( سوف أقوم قريباً بشرح كامل لهذا الملف الذي فيه الأعاجيب ) ...
عندما تبحث في البرامج المتخصصة في البحث في الرجيستر عن إسم البرنامج (ROBHDOB) ( أو أنك تستطيع البحث عن اسم البرنامج
عن طريقة السجل نفسه ) سوف تجد أن هناك سطرين ما الأمر :
الصــــــــــــــــــــــــــــــــــــــــــــورة :ـــ)
http://members.lycos.co.uk/nsoooori4/upload/uploading/SARA9.GIF
مكان توضع البرنامج هو :
HKCU\Software\Robin Choo\ROBHDOB\1.00
وهو بداية تاريخ تشغيل البرنامج ....
المهم في الموضع هذا كل ما عليك هو الرجوع شهر إلى الوراء ....
الان أرجع إلى البرنامج سوف ترى العجب أنه عاد إلى العمل ......وإلى الأبد
حقاً إنها عملية كسر البرنامج عجيبة .....
هناك أكثر من طريقة لكسر هذا البرنامج ..... وقد أخترت الأصعب ..... مع أنه سهل في كسر حمايته ....
وتشغيله دائماً عن طريق سجل الرجيستر ....
هذا ما تيسر كتابة الآن مع إنه كنت أود الكتابة أكثر والشرح أكثر .....
قريبـــــــــــــــــــــــاً جداً إن شاء الله كســـــــــر برامج أخرى مشروحة بالصور .....
وإن شاء الله سوف أقوم بإعطاء بعض الدروس في لغة التجميع ................
أخوكم
أبو عبد الله
http://members.lycos.co.uk/nsoooori6/upload/uploading/sarabic.gif
http://www.harrythecat.com/graphics/w/flower3.gif
لمراسلتي :
sarabic@naseej.com