m0d!s@r7@n
عضو شرف (خبير فحص الملفات)( خبراء زيزووم)
★★ نجم المنتدى ★★
عضوية موثوقة ✔️
كبار الشخصيات
غير متصل
أعضــــــاء وزوار منتديــــــات زيــزووم للأمـــن والحمايــــة
أسعــد الله يومكـــم بكل خيـر ووفقكــــم لما يحبــه ويرضــاه
نلتقي وإياكــم مع خامس دروس دورة الهندسة العكسية ،
هذا الدرس سيتناول نبذة عن أدوات فك حماية التطبيقات وشرح كيفية إستخدامها بشكل عام ..
ولكن قبل الخوض في تفاصيل الدرس .. توضيح بسيط بخصوص عنونة مواضيع الدورة
كما أشرنا في مقدمة الدورة أن الدورة ستنقسم لـ 3 مراحل رئيسية
دورة الهندسة العكسية || كسر تطبيقات الدوت نت [2:1]
حيث رقم 1 يشير إلى المرحلة الحالية من الدورة
ورقم 2 يشير إلى الدرس الحالي من المرحلة الحالية
للرجوع إلى الموضوع الرئيسي :
المصدر: دورة الهندسة العكسية || كسر تطبيقات الدوت نت
في منتدى : منتدى نقاشات واختبارات برامج الحماية
][ مقدمة الموضوع ][
- ذكرنا بالدروس السابقة أننا بعد التعرف علي لغة برمجة التطبيق والذي من المفترض أن يكون دوت نت نظراً لأنها موضوع دورتنا هل التطبيق محمي ومشفر أم لا
- اذا وجدنا التطبيق غير محمي فسنقوم بعملية تنقيح وتحليل الملف مباشرة أما إذا كان الملف محمي فعلينا فك الحماية أولاً ثم نقوم بتحليله بعد ذلك
- هناك طريقتان لفك حماية التطبيق :-
- يدوياً وهذه الطريقه تحتاج لخبرة وإحترافية إلا أنها الأصل في فك الحمايات والتعامل معها
- عن طريق الأدوات وهذه الادوات هي موضوع درسنا اليوم
- تطبيق الدوت نت المحمي إما أن تكون هذه الحماية غير مخصوصة بتطبيقات الدوت نت مثل Themida ,Enigma .. الخ
أو تكون الحماية مخصوصة بتطبيقات الدوت نت مثل Dotfuscator ,.NET Reactor .. الخ
كقاعدة ..
أي تطبيق دوت نت محمي بحماية غير مخصوصة بالدوت نت يتم فك الحماية من خلال Dumping
أما إذا التطبيق محمي بحماية خاصة بالدوت نت فيتم فكه من خلال أدوات مخصوصة لهذه الحمايات واحيانا من خلال Dumping
][ أدوات Dumpers ][
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
هذه الأداة من أهم ادوات تحليل تطبيقات الدوت نت وهي أفضل حل لفك الحمايات المستعصية لتطبيقات الدوت نت
خاصة للحميات غير المخصوصه بتطبيقات الدوت نت
شرح الإستخدام ..
اضغط كليك يمين على العملية ثم اختر .Net Dump
بعد الفك بنجاح ستظهر رسالة تفيد بنجاح العملية .
][ أدوات Unpacker ][
للحمايات الخاصة بالدوت نت
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
شرح الإستخدام ..
حدد العملية >> اضغط Unpack
من هذه النافذة قم بإختيار المسار الذي تريد فك الملفات فيه
وانتظر قليلاً
][ أدوات Deobfuscator ][
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
استخدام الأداة من خلال السحب والإفلات
هي أهم أداة لفك هذه الحمايات وهذه الأداة تدعم كثير من حمايات الدوت نت ويتم تحديثها باستمرار ومنها نسخ معدلة
سارفق لكم بالموضوع نسختين معدلتين من هذه الاداه الرائعة
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
أداة مخصوصة لفك بعض حمايات الدوت نت
شرح الإستخدام ..
][ أدوات Strings Decoder ][
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
فيديو يشرح الأداة من الموقع الرسمي
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
أحياناً بعد فك حماية التطبيق نجد ان التطبيق لا يعمل لذا نحتاج إلى أداة تقوم باصلاح التطبيق وهذه مهمى هذه الأداة
بعد تحديد التطبيق نقوم بتحديد الإصلاحات التي نريد تطبيقها
هذه أهم الأدوات التي سنحتاجها عند التعامل مع تطبيق محمي وقد أرفقت لكم بنهاية الموضوع جميع هذه الأدوات مع أدوات أخرى لفك حمايات لا تدعمها هذه الأدوات مثل Confuser,ConfuserEX ,Ilprotector,DNGuard
طريقه عمل هذه الادوات سهل وبسيط وسيزداد الامر وضوحا اثناء شرح الدروس التطبيقية
لتحميل باقه ادوات فك الحماية
يجب عليك تسجيل الدخول أو التسجيل لمشاهدة الرابط المخفي
استفسار للنقاش : هل يمكن كسر تطبيق دوت نت محمي بدون فك حمايته
وفي الختـــام نتمنى لكم الإستفادة
راجين من الله أن نكون قد وُفِقنا في إيصال المعلومة للجميع
بشكل مبسط ويسير ، يسهل على الجميع فهمه
التعديل الأخير:
بس حبيت آشكركم على مجهودكم آلرآئع 
