• [ يمنع ] طرح أي موضوع يحوي على كراكات أو باتشات او كيجنات من غير فحصها عبر موقع فيروس توتال [ virustotal.com ] وطرح رابط الفحص ضِمن الموضوع.

الاصدار السادس من تشفيره TRY IT بتاريخ 19/3/2014

  • بادئ الموضوع بادئ الموضوع black007
  • تاريخ البدء تاريخ البدء
  • المشاهدات 7,357
الحالة
مغلق و غير مفتوح للمزيد من الردود.
يعطيك العافية أخي مصطفى..........
 

توقيع : أبو رمش
lakhdar89 قال:
اخ مصطفي هل تم الاختراق ام ماذا لانني لم اصل للحل
أنقر للتوسيع...

لا لم يتم عند حلك للغز سيظهر لك جميع سلوكيات الباتش هذا اذا كنت مفعل الكاسبر على اليدوى

اما اذا كان على الوضع الافتراضى فسيتم تخطيه وساقول هنا فى المنتدى او ساقوم بمراسلتك برساله شات من داخل برنامج الاختراق المستخدم
 
توقيع : black007
black007 قال:
لا لم يتم عند حلك للغز سيظهر لك جميع سلوكيات الباتش هذا اذا كنت مفعل الكاسبر على اليدوى

اما اذا كان على الوضع الافتراضى فسيتم تخطيه وساقول هنا فى المنتدى او ساقوم بمراسلتك برساله شات من داخل برنامج الاختراق المستخدم
أنقر للتوسيع...
ساجرب على الكيهو واونلاين ارمور لان الكاسبر اصبح يحذف الملفين عند فك ضغط ام اوقف حماية كاسبر و سستام وتشر كما فعل جورج
 
ساجرب على الكيهو واونلاين ارمور لان الكاسبر اصبح يحذف الملفين عند فك ضغط ام اوقف حماية كاسبر و سستام وتشر كما فعل جورج ماذا تقترح على
 
قمت بمحاولة كشف الخدعة ولم أنجح :confused:

وبإنتظار السر الخطير :eek:
 
توقيع : tariq al
الان حان وقت كشف خدعه الملف الذى لم ينتبه له احد كيف يعمل

الامر ببساطه يعتمد على البرنامج نفسه

فائده الفكره هو توضيح زكاء الملغم فى كيفيه سياق التلغيمه فى صناع برنامج يقوم بالعمل مع بدا التشغيل

يتذكر البعض عندما كان هناك برنامج قديما يقوم بجلب السريلات للنود

حيث يقوم البرنامج بالعمل مع بدا تشغيل الجهاز مزعما انه يقوم بجلب مفاتيح جديده كلما تم اعاده تشغيل الجهاز

يمكن تنفيز هذه الفكره على هذا الشكل وايضا يمكن تنفيزها على شكل اخر بحزف بعض الاكواد وتظبيطها على هيئه ملف تنفيزى جاهز وليس برنامج وهمى

طيب حتى الان لم نعرف فكره البرنامج على ماذا تعتمد

ببساطه تعتمد على مفتاح الرجيستيري الذى تم انشاءه فى اول مره للبرنامج

(لذلك فى كل مره اقول حاول الاستفاده من كل شى اضعه فى التلغيه فانا لا اضع اى شى ليس له فائده ولكن لا ينتبه احد غير القليل )

حيث ان البرنامج عند تشغيله اول مره يقوم بزرع قيمه ريجيسترى لنفسه فى الجهاز تحت جزئيه الاستارت اب لكى يعمل مع كل بدايه تشغيل للجهاز

ما الفكره فى ذلك البرنامج لكى تستطيع ان تكشفه يجب ان تقوم باعده تشغيل الجهاز اكثر من مره الى ان تصل للعمليه المطلوبه

طيب كيف ذلك فى كل مره تعيد فيها تشغيل الجهاز يتم اضافه عدد داخل قيمه الريجيسترى التى تم البرنامج بصناعتها

حيث تزيد القيمه فى كل مره بمعدل 1 فى كل مره

تم عمل التغليمه على هذا الشكل حتى وصول الى رقم 10 حيث عند وصول العدد فى قيمه الرجيسترى الى رقم 10 يبدا العمل

ماذا يفعل تم وضع دونلودر فى المرحله الاخيره حيث عند الوصول كما قولت عن الوصول الى العدد 10 يبدا الدونلودر فى تحميل نفسه الى الجهاز

ويبدا فى الاتصال

وهذا يعتبر الطريقه الاولى لكشف الطريقه

طبعا الطريقه دى مستحيل احد يكشفها مهما كانت براعته فى الفحص

طيب البرنامج يقوم بعمل اوهام انه يقوم بزر ملف فى مسار معين وعندما تذهب الى هذا المسار لا تجد اى شى

هذا الجزئيه تفيد البرنامج نفسه حيث انها لاوهام الفاحص انه هناك ملف يقوم بالنزول دون علمه وبالتالى عندما يذهب الى هذا الملف ربما يجد وربما لا

فى حاله ان فاحص شاطر شويه هيقول طب مانا احاول اشغل الملف الناتج ده ربما يوصلنى الى شى

ولكن سيصدم انه لا يفعل اى شى ده لو هو فعلا عرف يوصل للملف ده فعلا حتى الان

طيب طريقه اخرى لكشف هذه الخدعه دون اعاده تشغيل الجهاز هى قفل البرنامج واعاده فتحه اكثر من مره

لان كما وضحنا سابقه عند كل اعاده تشغيل الجهاز يتم اضافه 1 قيمه فى ملف الرجيسترى

مبدا الفكره نفسها حيث اذا قمت باغلاق البرنامج وقمت باعاده فتحه مره اخرى

يتم ايضا اضافه قيمه 1 جديده فى ملف الرجيسترى حتى وصول الى عدد 10

ودى تعتبر الطريقه الثانيه

اتمنى ان اكون اوضحت الفكره بشكل جيد والقيت الضوء على نوع جديد من التلغمات التى من المحتمل ان تصيب جهازك وانت لا تعرف عنها شى

جميع الافكار يمكن اعاده تنفيزها دون الحاجه الى برنامج وهمى ولكن يتم تطوير الفكره ليتم عملها على هئيه ملف تنفيزى يعمل عند تشغيله مباشرا

دون احاجه الى برنامج وهمى

تحياتى للجميع تقبلوا مرورى لكم

اخوكم ومحبكم دوما مصطفى Black007

انتظروا منى الاصدار السابع من تشفيره TRY IT V7 قمبله قادمه من بعيد ترقبوها
 
توقيع : black007
black007 قال:
الان حان وقت كشف خدعه الملف الذى لم ينتبه له احد كيف يعمل

هى قفل البرنامج واعاده فتحه اكثر من مره
أنقر للتوسيع...


ياه ... كانت تايهه عني خالص والله .. بس 10 مرات كتير أوي يادرش ..

والله انا قفلت البرنامج وشغلته 4 مرات ... ياريتني كنت كملت معاه بس كسلت ... :)

ان شاء الله ... نقدر نجيبها ف الاصدار السابع :)
 
توقيع : alaa8iniesta
الله يعطيك العافية أخي مصطفى على ما تقدمه و ألف شكر لك و للأخوة الأفاضل الذين شاركوا في تحليل هذه التشفيرة و إلى مزيد من التقدم و العطاء و منكم نستفيد .....
 
توقيع : أبو رمش
alaa8iniesta قال:
ياه ... كانت تايهه عني خالص والله .. بس 10 مرات كتير أوي يادرش ..

والله انا قفلت البرنامج وشغلته 4 مرات ... ياريتني كنت كملت معاه بس كسلت ... :)

ان شاء الله ... نقدر نجيبها ف الاصدار السابع :)
أنقر للتوسيع...

لا اريد ان احرق التلغيمه السابعه وايضا لا اريد ان احبطك

لن تجد اى خيط تمشى ورائه كي تستطيع ان تتعرف عليها
 
توقيع : black007
black007 قال:
لا اريد ان احرق التلغيمه السابعه وايضا لا اريد ان احبطك

لن تجد اى خيط تمشى ورائه كي تستطيع ان تتعرف عليها
أنقر للتوسيع...

يبقي مش هدخل بقا وخلاص :D
 
توقيع : alaa8iniesta
black007 قال:
الان حان وقت كشف خدعه الملف الذى لم ينتبه له احد كيف يعمل

الامر ببساطه يعتمد على البرنامج نفسه

فائده الفكره هو توضيح زكاء الملغم فى كيفيه سياق التلغيمه فى صناع برنامج يقوم بالعمل مع بدا التشغيل

يتذكر البعض عندما كان هناك برنامج قديما يقوم بجلب السريلات للنود

حيث يقوم البرنامج بالعمل مع بدا تشغيل الجهاز مزعما انه يقوم بجلب مفاتيح جديده كلما تم اعاده تشغيل الجهاز

يمكن تنفيز هذه الفكره على هذا الشكل وايضا يمكن تنفيزها على شكل اخر بحزف بعض الاكواد وتظبيطها على هيئه ملف تنفيزى جاهز وليس برنامج وهمى

طيب حتى الان لم نعرف فكره البرنامج على ماذا تعتمد

ببساطه تعتمد على مفتاح الرجيستيري الذى تم انشاءه فى اول مره للبرنامج

(لذلك فى كل مره اقول حاول الاستفاده من كل شى اضعه فى التلغيه فانا لا اضع اى شى ليس له فائده ولكن لا ينتبه احد غير القليل )

حيث ان البرنامج عند تشغيله اول مره يقوم بزرع قيمه ريجيسترى لنفسه فى الجهاز تحت جزئيه الاستارت اب لكى يعمل مع كل بدايه تشغيل للجهاز

ما الفكره فى ذلك البرنامج لكى تستطيع ان تكشفه يجب ان تقوم باعده تشغيل الجهاز اكثر من مره الى ان تصل للعمليه المطلوبه

طيب كيف ذلك فى كل مره تعيد فيها تشغيل الجهاز يتم اضافه عدد داخل قيمه الريجيسترى التى تم البرنامج بصناعتها

حيث تزيد القيمه فى كل مره بمعدل 1 فى كل مره

تم عمل التغليمه على هذا الشكل حتى وصول الى رقم 10 حيث عند وصول العدد فى قيمه الرجيسترى الى رقم 10 يبدا العمل

ماذا يفعل تم وضع دونلودر فى المرحله الاخيره حيث عند الوصول كما قولت عن الوصول الى العدد 10 يبدا الدونلودر فى تحميل نفسه الى الجهاز

ويبدا فى الاتصال

وهذا يعتبر الطريقه الاولى لكشف الطريقه

طبعا الطريقه دى مستحيل احد يكشفها مهما كانت براعته فى الفحص

طيب البرنامج يقوم بعمل اوهام انه يقوم بزر ملف فى مسار معين وعندما تذهب الى هذا المسار لا تجد اى شى

هذا الجزئيه تفيد البرنامج نفسه حيث انها لاوهام الفاحص انه هناك ملف يقوم بالنزول دون علمه وبالتالى عندما يذهب الى هذا الملف ربما يجد وربما لا

فى حاله ان فاحص شاطر شويه هيقول طب مانا احاول اشغل الملف الناتج ده ربما يوصلنى الى شى

ولكن سيصدم انه لا يفعل اى شى ده لو هو فعلا عرف يوصل للملف ده فعلا حتى الان

طيب طريقه اخرى لكشف هذه الخدعه دون اعاده تشغيل الجهاز هى قفل البرنامج واعاده فتحه اكثر من مره

لان كما وضحنا سابقه عند كل اعاده تشغيل الجهاز يتم اضافه 1 قيمه فى ملف الرجيسترى

مبدا الفكره نفسها حيث اذا قمت باغلاق البرنامج وقمت باعاده فتحه مره اخرى

يتم ايضا اضافه قيمه 1 جديده فى ملف الرجيسترى حتى وصول الى عدد 10

ودى تعتبر الطريقه الثانيه

اتمنى ان اكون اوضحت الفكره بشكل جيد والقيت الضوء على نوع جديد من التلغمات التى من المحتمل ان تصيب جهازك وانت لا تعرف عنها شى

جميع الافكار يمكن اعاده تنفيزها دون الحاجه الى برنامج وهمى ولكن يتم تطوير الفكره ليتم عملها على هئيه ملف تنفيزى يعمل عند تشغيله مباشرا

دون احاجه الى برنامج وهمى

تحياتى للجميع تقبلوا مرورى لكم

اخوكم ومحبكم دوما مصطفى Black007

انتظروا منى الاصدار السابع من تشفيره TRY IT V7 قمبله قادمه من بعيد ترقبوها
أنقر للتوسيع...
اخي انا قفلت البرنامج اكثر من 10 مرات لكن لم ينجح وكنت شاكك في ذالك وايضا البرنامج لم يضع نفسة في الستارت اب لا اعرف السبب ممكن توضيح للعلم انا شغلت الباتش خارج الساندبوكس
 
أحمد البدارنة قال:
اخي انا قفلت البرنامج اكثر من 10 مرات لكن لم ينجح وكنت شاكك في ذالك وايضا البرنامج لم يضع نفسة في الستارت اب لا اعرف السبب ممكن توضيح للعلم انا شغلت الباتش خارج الساندبوكس
أنقر للتوسيع...

هل كنت تستخدم برنامج تجميد

اقصد قيمه الرجيسترى تقوم بزرع نفسها وليس البرنامج هنا يعنى قيمه الريجيسترى هى من تتحكم بشكل كامل فى البرنامج

وعندما تذهب الى الاستارت اب لان تجد اى شى لان قيمه الرجيسترى هى التتى تتحكم فى البرنامج

مسار القيمه هنا

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

القيمه باسم البرنامج
 
توقيع : black007
black007 قال:
هل كنت تستخدم برنامج تجميد

اقصد قيمه الرجيسترى تقوم بزرع نفسها وليس البرنامج هنا يعنى قيمه الريجيسترى هى من تتحكم بشكل كامل فى البرنامج

وعندما تذهب الى الاستارت اب لان تجد اى شى لان قيمه الرجيسترى هى التتى تتحكم فى البرنامج

مسار القيمه هنا

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

القيمه باسم البرنامج
أنقر للتوسيع...
انا لا استخدم برنامج تجميد
ذهبت على المسار ولم اجد اي شئ دائما مالي حظ بباتشاتك :D
 
أحمد البدارنة قال:
انا لا استخدم برنامج تجميد
ذهبت على المسار ولم اجد اي شئ دائما مالي حظ بباتشاتك :D
أنقر للتوسيع...

غريبه جدا معك المفروض ان فيه قيمه بتنزل فى المسار الذى قلته لك

ربما تكون لديك مشكله فى نسخه الويندوز لان عند جميع الاخوه القيمه موجوده
 
توقيع : black007
black007 قال:
غريبه جدا معك المفروض ان فيه قيمه بتنزل فى المسار الذى قلته لك

ربما تكون لديك مشكله فى نسخه الويندوز لان عند جميع الاخوه القيمه موجوده
أنقر للتوسيع...
ممكن عندي مشكلة لا اعلم بنسبة لي افضل باتش هو باتش M رائع جدا
 
منك نتعلم
لكن لماذا لم ينبهني الكاسبر عند اضافة مفاتيح الرجستري . او اعتبره غير ضار
black.dll.exe هو عبارة عن دونلودر يحمل الباتش server.exe في المرة العاشرة ولكن عند المرة العاشرة هل يتطفن الانتي ام يعدي عليه
 
الحالة
مغلق و غير مفتوح للمزيد من الردود.
عودة
أعلى