سؤال متقدم حول الأسيمبلي...

[beshoo]

أريد برنامج يقوم بعملية Debug لاي برنامج يقوم بالعمل تحت ويندوز
بمعنى اخر اريد في حالة صدور اي شيء من البرنامج الذي اتعامل معه
ان يخبرني ال debuger اين توقف البرنامج وما هو الرقم الخاص الذي توقف عندة.

EAX=00cf6474 CS=017f EIP=65369235 EFLGS=00010206
EBX=00c88450 SS=0187 ESP=0064f6ec EBP=0064f800
ECX=0064f7d8 DS=0187 ESI=0043699c FS=5197
EDX=000000cf ES=0187 EDI=6f4d2d78 GS=0000

هذه ما اقصدة
ففي حال صدور رسالة او تنبية ان يخبرني البرنامج ما هو الرقم الذي جعل هذة الرسالة تظهر .
او اين توقف البرنامج

[FastCode]

افتكر هذه النوعيه من البرامج تستخدم في الكراك
فيه برنامج بس نسيت اسمه ...كنت استخدمه
فيه كلمة hex

[BaB]

بيشو حبيبي موضوع ذو شجون

خليني اسألك سؤال في الاول ، هل الغرض هو كراك لبعض التطبيقات ، اذا كانت الاجابة بنعم فالموضوع طويل جدا ، ولكن سوف احاول اختصاره فيما يلي :

ما زالت تقنيات Decompilation And Reverse Engineering صعبة على المبتدئين اجمالا ، وهي تحتاج خبرة كبيرة بلغة التجميع وخبرة أكبر بكيفية عمل هذه التطبيقات على جهاز الكمبيوتر ، وليست مجرد تطبيقاات تعمل ، فهناك شي مضاد لها ويزيد من صعوبة فك التطبيقات المحولة للغة الآلة ، وتسمى هذه المضادات Anti-Debug - لا تفتكرها اسم من اسماء المضادات الحيوية

ولكن بالنسبة للمحترفين امثالك هناك طريقة دوما الاهم في الموضوع هو فهم كيفية عمل الكود وفهم كيفية عمل جهاز الكمبيوتر وماذا يقوم التطبيق بمناداته.

طبعا بعد المقدمة هاذي ، راح اعطيك اسماء لبعض البرامج الي انا استخدمتها ، وومكن يكون فيها المطلوب ، لكن اذا فيه كراك والا شي تراني ماني مسئول عن الي تسويه

- IDA Pro
- Sourcer by V Communications

والا تدري دور هنا على مهلك :
http://directory.google.com/Top/Comp...Disassemblers/

والا اقولك جرب هذا ، اعتقد انه هو المطلوب :
http://web.vip.hr/inga.vip/index.htm

هذا البرنامج من احب البرامج على قلبي وتقدر تسوي فيه تتبع Trace بشكل رائع

تحياتي
باب

[beshoo]

شكرا لك على الرد الرائع

انا اقوم بتنزيل البرنامج
ولكن الموضوع فعلا عن الكراكات

فقد مللت من البحث عن الكراكات
عندي برنامج معمول بالجافا
واريد ان اتتبع الرسائل الاخطاء ولكن بما انه جافا فصعب .
ولكن انا كسرت تقريبا بحدود ال عشرين برنامج ولكن كلهم exe عن طريق تتبع الاخطاء

بالنسبة للمضاد الحيوي ANTI DEBUG فقد واجهتها مرارا
وهي تنتج مثلا عن إختلاف الحجم البتي للبرنامج
او تشفير ال MD5 الخاص به
وقد عثت فسادا ببرنامج سعرة 500 دولار للمحاسبة لين ما لقطتها .

ولكن الموضوع ذو شجون كما تفضلت


انا ما اريده هو عند فتح البرنامج يقوم الاخر بتتبع كل الخطوات التي تحدث وعندما تظهر رسالة خطأ يقوم البرنامج بتحديد مكانها الاستراتيجي .
وبذلك تسهل عملية التعديل على الاسيملي

اكذب ان قلت لك اني محترف بالموضوع ولا اعرف سوى امر الجمب JMP
فقط وامر ال TEST

وبهذان الامران كسرت اكثر من مرة برامج عريقة .

ولكن ما اواجهه الان عندما يكون البرنامج مضغوط وهنا المصيبة فبالضغط لا استطيع متابعة الرسائل وذللك لانها مشفرة اصبحت وهنا يصبح الشجون على كيفك ..........ز
فككت برنامج واحد من قرائة الكود الاسمبيلي ولكن بعد تعب اسبوع كامل.
قريت كل الكود

ولكن نجحت اخيرا .
ما لم استطع فهمة هو احيانا يقوم المبرمج بعدم تفعيل بعض الخصاص
مثلا لا يمكن حفظ 10 ملفات واكثر .
ولكن لو وضعت الكود تبع التفعيل يمشي الحال .

هذة لحد الان لم افهم اليتها وكيف تقوم مواقع الهكر بعمل كي جنريتر :|