تشفيرة تشفيره جديده بتاريخ 24/10/2015

[أبو رمش]

البتد فيندر على الوضع الافتراضي بالفحص لا شي
و بالتشغيل ..

 

[black007]

البتد فيندر على الوضع الافتراضي بالفحص لا شي
و بالتشغيل ..
مشاهدة المرفق 100459 مشاهدة المرفق 100460 مشاهدة المرفق 100461

اخى ابو رمش

اريد منك ان تجرى تجربه بسيطه وهى

ان تقوم باستخراج الملف بشكل مباشر على سطح المكتب

بهذا المسار

C:\Users\Your User\Desktop\FUD.exe

وتجرب تشغيل وترى رده فعل البرنامج وليس داخل مجلد التجارب الخاص بك

يعنى يكون الملف بشكل مباشر على سطح المكتب الخاص بك وليس داخل اى مجلدات

 

[Ahmed_Albosife]

نعم عقدت الامر بصناعه متقنه

المره القادمه لن تستطيع الوصول للهوست ابدا

وستتوه بين الهوستات الوهميه

وانا اعنيها

هههه حتي هكذا لن اصل للهوست لانني لاازال ضعيفا في فك التشفير
لو تتكرم وتشرح لنا الطريقة

 

[أبو رمش]

تم العمل بما ذكرت استاذي مصطفى و كانت النتيجة هي حجب الملف بوحدة ids

 

[Ahmed_Albosife]

اخى ابو رمش

اريد منك ان تجرى تجربه بسيطه وهى

ان تقوم باستخراج الملف بشكل مباشر على سطح المكتب

بهذا المسار

C:\Users\Your User\Desktop\FUD.exe

وتجرب تشغيل وترى رده فعل البرنامج وليس داخل مجلد التجارب الخاص بك

يعنى يكون الملف بشكل مباشر على سطح المكتب الخاص بك وليس داخل اى مجلدات

قمت انا بتجربتها علي الايست اخي مصطفي بقي الملف يعمل لبعض الوقت ربما نصف دقيقة
ثم قام الايست بمنعه وحذفه وذكر انه اكتشف عملية حقن خطيرة في الذاكرة

 

[black007]

هههه حتي هكذا لن اصل للهوست لانني لاازال ضعيفا في فك التشفير
لو تتكرم وتشرح لنا الطريقة

ان شاء الله سيتم شرح للفك لكن تختلف اليه الفك من برنامج الى اخر

وان تشابه الطرق

الفكره ان تقوم باستخراج البايانات بدون الحاجه الى تشغيل الملف

لذلك ستعتمد على التنقيح بالرفلكتور لكن اولا ترى ماذا يحوى الملف هل هو مضغوط او مشفر

وبعدها تكمل مسيرتك

تم العمل بما ذكرت استاذي مصطفى و كانت النتيجة هي حجب الملف بوحدة ids
مشاهدة المرفق 100464

اذا النتيجه اختلفت الان باختلاف المسار

اذا نستنتج من هذا ان المسار له دخل فى الكشف عن الملف من عدمه

واتكلم هنا عن تشغيل وليس الفحص

قمت انا بتجربتها علي الايست اخي مصطفي بقي الملف يعمل لبعض الوقت ربما نصف دقيقة
ثم قام الايست بمنعه وحذفه وذكر انه اكتشف عملية حقن خطيرة في الذاكرة

بالفعل هناك حقن لان هناك طريقتين لعمل الملف الاولى التشغيل عن طريق نقاطت الادخال والثانيه عن طريق الرن بى

والاثنين مرتبطين ببعض

لذلك كلما تعمقت فى الكود ستكشف الكثير

 

[nasa3]

والصدمه الاكبر ان المنتدى لم يكتب الاسترنج بشكل صحيح

وانما قام بكتابته على شكل % وانما فى الحقيقه هى اكواد معقده جدا ولا يمكن فكها الا بكود فك التشفير والمفتاح ايضا

انا كنت مستغرب ايضا من شكل %%%%%%%
بس قلت يمكن شكل %% جزء من الاسترنج​

 

[HitmanPro]

الكيهو بالفحص

 

[black007]

الكيهو بالفحص

مشاهدة المرفق 100467

اخى راجع هذه المشاركه

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[ahmed@salah]

الافاست بمجرد فك الضغط علي الافتراضي
[hide]

[/hide]

 

[أبو رمش]

تجربة البتد فيندر على الوضع اليدوي .... مع السماح لكل الرسائل إلى رسالة الاتصال .

 

[dvb2010]

بمجرد فك الضغط

[hide]

[/hide]

 

[black007]

بمجرد فك الضغط

[hide]

[/hide]

انظر الى التسميه الملف مكتشف لانه محمى بحمايه Confuser فكيف لبرنامج حمايه مثل النود ان يفك الملف ويحلل اكواد

لذلك ولان حمايه Confuser حمايه صعبه قليلا فى الفك ولا يصلح تحليلها غير بالفك اليدوى لذلك اعتبره النود ملف خبيث لانه عليه حمايه قويه

 

[mha1m]

لاشيء يخفى على BullGuard
[hide]

[/hide]

 

[MagicianMiDo32]

انظر الى التسميه الملف مكتشف لانه محمى بحمايه Confuser فكيف لبرنامج حمايه مثل النود ان يفك الملف ويحلل اكواد

لذلك ولان حمايه Confuser حمايه صعبه قليلا فى الفك ولا يصلح تحليلها غير بالفك اليدوى لذلك اعتبره النود ملف خبيث لانه عليه حمايه قويه

هذا وقد فشلت كل محاولاتنا في فك هذة الحماية

 

[MagicianMiDo32]

لما أفضالها أبقى أشوفها كدا
وأعمل شرح إن شاء الله علشان نفسي أعمل شرح للمنتدى معملتش من زمان
بس ربنا يوفقنا


Dim module2 As Module = LoadModule("koi", target)

 

[black007]

هذا وقد فشلت كل محاولاتنا في فك هذة الحماية

لما أفضالها أبقى أشوفها كدا
وأعمل شرح إن شاء الله علشان نفسي أعمل شرح للمنتدى معملتش من زمان
بس ربنا يوفقنا


Dim module2 As Module = LoadModule("koi", target)

استخدم اداه No Fuser ستفيدك فى الفك

 

[mha1m]

لا يريد التحميل للبرنامج
[hide]

[/hide]

عند الوصول هنا يهنج
[hide]

[/hide]

 

[dvb2010]

استخدم اداه No Fuser ستفيدك فى الفك

تم فك الحماية

[hide]

[/hide]

[hide]

[/hide]

جاري تحليل واستخراج هوست + بورت

[hide]

[/hide]

للاسف نود

[hide]

[/hide]

 

[black007]

لا يريد التحميل للبرنامج
[hide]

[/hide]

عند الوصول هنا يهنج
[hide]

[/hide]

تم فك الحماية

[hide]

[/hide]

[hide]

[/hide]

جاري تحليل واستخراج هوست + بورت

[hide]

[/hide]

للاسف نود

[hide]

[/hide]

نتيجه ممتاز لكن يبقى الوصول للسرفر الاصلى فى النهايه بعد فك تشفيرته والوصول الى البيانات

وقد اوضحت ان الملف كلين من جميع الحمايات بدون حمايه السورس كود