تم الفحص عينة للفحص

المصدر: عينة للفحص
في منتدى : طلبات فحص الملفات

السلام عليكم
ملف تثبيت لعبة وملف في التومب اكتشفه النود
التشفيرة مضغوطة EXESafeguard 1.0 -> By Simonzh
تشفيرة قوية على مبتدا مثلي

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

 

@black007

 

كتحليل مبدائى

بدون الغوص فى تفاصيل كثيره

الحمايه الى على الملف الاول babel

الملف الثانى مبرمج دلفى بدون حمايه

لى عوده بعد التحليل لانى ساخرج الان

 

اوك مشكور اخي

 

عدنا من جديد لتحليل الملفين

الاول الذى يسمى setup بعدما قلنا انه محمى بحمايه babel تم فك الحمايه

الملف يقوم بقرائه بعض التعليمات من ملف configuration على الدسك توب

على الاغلب انه ملف من ملفات التعدين فى الاجهزه ( التى تستخدم فى البحث والتنقيب عن عمله البتكوين )

----------------------------------

الملف الثانى الذى يدعى data-5.tmp كما ذكرنا مبرمج دلفى

مساعد للملف السابق

 

بارك الله فيك
وجزاك الف شكر
وبالنسبة للملف الثالث steam-api.dll

 

لم الحظه اعتزر لك

لحظات القى نظره عليه

 

تم التحليل

الملف الثالث

الملف عليه حمايه VMprotect

تابع لهما ايضا

ويعتبر هو المسؤل عن العمليات المشبوه للملف الاصلى

فهو يحتوى على جميع دوال API لاخفاء جميع عمليات الملف الاصلى

 

بارك الله فيك
تم حذف كامل اللعبة وملحقاتها
شكرا