كرك مي (به روز رساني قفل Hot Lock)

[دنیای دلفی]

سيستم هاي مختلف امنيتي داخلش بكار رفته .

بايد كاري كنيد كه برنامه پيام رجيستر شدن را حتما بدهد چون به معني كانكت شدن به بانك اطلاعاتي و سپس برنامه اجرا شود و اجرا نيز بماند .

روشهاي جالبي در اين قفل پيدا مي كنيد .
از اساتيد خواهش مي كنم سطح اين قفل را بررسي و آن را اعلام كنند كه در رودررويي با كركرهاي مبتدي - متوسط - حرفه اي چه امتيازي مي گيرد .

كركر هاي مبتدي ؟
كركر هاي متوسط ؟
كركر هاي حرفه اي ؟

نرم افزار با دلفي 7 است و نياز به دي ال ال qtintf70.dll هم دارد كه اگر دلفي نصب نداريد مشكلي ندارد .

ممنون كه وقت مي گذاريد
يك لايه از قفل را برداشتم چون بدون كد اكتيو سازي حافظه كرك كردن اين برنامه تقريبا غير قابل ممكن است .

لینک دانلود

اين قفل با Themida پك شده و بيش از 15 نقطه امنيتي AntiCrack به صورت كد نويسي داره.
و در اين قفل كاري كردم كه امكان Replace كردن DLL هم وجود نداشته باشه

[whitehat]

دوست عزیز قوانین برای همه یکسان است، تذکرات برای نظم بخشیدین به این بخش استفاده میشه
ضمن تشکر از فعالیت موثر شما، تاپیک به حالت عادی بازگشت
پ ن: این پست بزودی پاک خواهد شد

[دنیای دلفی]

سلام
توي شبگرد 7 الي 8 نفر دانلود كردند ولي هنوز كسي موفق نشده كرك كنه.
من اينجا نمي تونم بفهمم كه چند نفر دانلود كرده است . اگر كسي روش كار كرده يا در حال كار كردنه لطفا اعلام كنه

[Securebit]

فایلهای آنپک شده رو آپلود نکردم چون حجمش زیاد بود بجاش لودر گذاشتم اون قسمتی هم که از بعد از اجرا از پروسس خارج می شد به خاطر خراب کردن کدهای فایل اصلی بود که تو VM بود و چون آنالیز VM وقت گیر هست بی خیالش شدم.

[دنیای دلفی]

دستت درد نكنه ولي برنامه 3 الي 4 ثانيه بيشتر دوام نمي ياره و بسته مي شود

[Securebit]

دستت درد نكنه ولي برنامه 3 الي 4 ثانيه بيشتر دوام نمي ياره و بسته مي شود

در مورد بسته شدن بالا توضیح داده بودم!
اگر وقت کنم اونم درست میکنم.

[Securebit]

اینم یک دمو از کرک شدن کامل برنامه.

[دنیای دلفی]

ممنون وقت زيادي گذاشتيد . لطف كنيد سطح قفل را بيان كنيد . نكته عجيبي كه براي من پيش آمده اين است كه درسته برنامه را كرك كامل كرده ايد ولي مي دوني وقتي اين چراغها سبز و قرمز مي شوند معنيش اين است كه كل سيستم امنيتي داره كار مي كنه . لطف كنيد توضيح دهيد كه چه بخشهايي از برنامه را غير فعال كرديد .

نكته جالب اينه كه Therad Fix هم كار مي كرد اين ترد وقتي برنامه پچ بشه دوباره حافظه را ترميم مي كند .
حتما براي اينكه من بتونم امنيت قفل را افزايش بدهم توضيح دهيد .

نمره هم حتما بديد . آيا به 7 رسيده يا هنوز خيلي راه دارد

[Securebit]

اول قسمتی رو که برنامه میاد کد رو بایت به بایت چک میکنه که اگر کد پتچ شده باشه اجرا نمیشه رو از کار انداختم بعد با یک jmp برنامه رو هدایت کردم به سمت رجیستر شدن دیگه بقیش خیلی تابلو بود چون شما خودتون کرکر رو راهنمایی کرده بودید که کجاها باید پتچ کند تقریبا قسمتهای از کد که VM شده بودند باید پتچ میشدند.
شما با پروتکت کردن برنامتون با Themida فقط 20 دقیقه از وقت کرکر رو میگیرید و در بعضی موارد خیلی کمتر!

درجه سختی کرک بدون در نظر گرفتن پروتکت 10/5

[دنیای دلفی]

برديا جان به نكته بسيار بسيار مهمي اشاره كردي يك باگ بسيار وحشتناك در كدنويسيم پيدا كردم رفع شد در نسخه بعدي كار كرك كردن بسيار مشكل تر خواهد شد . ممنون به اين نكته اشاره كردي .

نكته : در نسخه اصلي ديگه هيج وقت پيام مربوط به رجيستر نبودن را نمي دهيد كه به راحتي ردپايي براي پيدا كردن نقاط بررسي قفل پيدا شود .

برديا جان كدنويسي + VM + Code Replace + Protect Themida با هم چه امتيازي در اين پروژه مي گيريد

ممنون كه همكاري مي كنيد

[دنیای دلفی]

يك سوال :
فرض كنيد كد زير وجود دارد :

if a<>b then

 proc1

else

 proc2;

برنامه هم كامپايل شده تبديل شده به باينري :
حال فرض كنيم اگر برنامه رجيستر نشده باشه proc1 انجام مي شود . و اگر رجيستر شده باشه proc2 انجام مي شود .
سوال : آيا مي توان كاري كرد كه بدون not كردن شرط مربوطه با استفاده از يك jump به proc2 پرش كرد يا خير حتما بايد شرط را Patch كنيم .
ممنون اگر توضيح دهيد

[ali ahwaz top]

سلام:
اگه شرط درست باشه JE اجرا میشه و میشه اونو به JMP تغییر داد.

[دنیای دلفی]

پس بايد تغيير داد .
من منظورم اين است كه قبل از رسيدن به فرمان if يك jmp كرد به فرماني كه در else مربوط به if است . آيا اين شدني است يا حتما يك چيزي (آدرسي يا دستوري كه در if است)را تغيير داد

[Securebit]

برديا جان كدنويسي + VM + Code Replace + Protect Themida با هم چه امتيازي در اين پروژه مي گيريد

من به کد نویسی شما و زحمتی که کشیده اید امتیاز میدم نه به پروتکتوری که از آن استفاده کرده اید در کل فایل زندانیست و برای کرک کردن باید آزاد شود!
در کرک می بعدی امیدوارم از Themida استفاده نکنید چون حجمش رو زیاد و دانلود رو سخت میکنه.

[دنیای دلفی]

شرمنده حجم زياد ميشه .
ولي يك برنامه به صورت ساده كه نوشته بشه هر چقدر هم نقاط بررسي قفل زياد باشه باز هم به سادگي شكسته مي شه .
هدف اصلي من استفاده صحيح از يك پروتكتور قوي است . و همچنين استفاده از كليه امكانات تا حدي كه به سرعت برنامه و الگوريتمهاي آن صدمه اي وارد نكنند .

من اولين كسي هستم كه در سايت در تيرماه سال 83 اولين كرك مي را گذاشتم و آن زمان سايت بخشي به نام امنيت فايل نداشت . آقاي Inprise مسئول اين موارد بود . بعد چند وقت بعد اين بخش به وجود آمد .
من در شروع كار كليه برنامه ها يم را بدون استفاده از هيچ پروتكتور براي بررسي قرار مي دادم .
وقتي كه به كد نسبتا مفيدي رسيدم با استفاده از پروتكتورهاي مختلف آن را پك و تست كردن تا الان كه انتخاب خود را براي پروتكتور نموده ام و آن هم پروتكتور قدرتمند Themida است .

با عرض پوزش مجبور هستم كرك مي هاي خودم را پك بكنم .
ديگه چيزي نمونده دو الي سه تاي ديگه بيشتر تا بستن و ارائه قفل به بازار نمانده است . اين چند وقت را نيز زيادي حجم و Themida را تحمل كنيد.

اين كه گفتم همه با هم چه امتيازي مي گيرند به خاطر اين بود كه در مجموع كار كركرها چقدر سختر مي شه نا اينكه از لحاظ برنامه نويسي امنيتي چه امتيازي مي گيرد .

هر قفلي كه نوشته مي شود بايد شكسته شود چون اگر اين اتفاق نيافتد قفل سازها بي كار مي شوند . چرا ؟ نمي دانم

[دنیای دلفی]

سيستم هاي مختلف امنيتي داخلش بكار رفته .

بايد كاري كنيد كه برنامه پيام رجيستر شدن را حتما بدهد چون به معني كانكت شدن به بانك اطلاعاتي و سپس برنامه اجرا شود و اجرا نيز بماند .


قفل با دلفي 7 است و نياز به دي ال ال qtintf70.dll هم دارد كه اگر دلفي نصب داريد مشكلي ندارد .

ممنون كه وقت مي گذاريد

با عرض پوزش حجم اين كرك مي زياد است .

آين آخرين كرك مي در اين فصل مي باشد . اين نسخه به عنوان يك قفل تا چند روز ديگر به بازار مي آيد .

لینک دانلود
حجم 3.4 MB

اگر توانستيد كرك كنيد البته اگر حتما سطح قفل را اعلام فرمائيد

[دنیای دلفی]

بعد از كرك شدن اين پيام ظاهر مي شود و برنامه اجرا مي گردد و اجرا نيز مي ماند

[Securebit]

اول به خاطر حجم زیاد فایل دانلود نکردم ولی بعد که دیدم خیلی جدی آمده اید به جنگ کرکرها مخصوصا از جمله(البته اگر) استفاده کردید پشیمان شدم و دانلود کردم.
سختی کرک 10/5
زمان برای کرک 15 دقیقه

[دنیای دلفی]

برديا جان ممنون وقت گذاشتيد . آيا شما موفق شديد پيام رجيستر شدن را ببينيد يا خير اگر موفق شده ايد واقعا شما آخرشين . من حرفي براي گفتن ندارم .
اگر كه موفق نشديد كه ببينيد كه همان هدف من بوده و بايد بگويم كه در كارم موفق بودم . لطف كنيد جواب اين سوال را بدهيد . چون در flash نديدم .
اگر موفق شده ايد يك سوال دارم .

[Securebit]

اون قسمتی از کد که پیام رجیستر رو باید میداد رو پتچ کردم چون اجازه نمیداد فایل اجرا شود
زیاد آنالیز نکردم چرا چون هدف چیز دیگری بود

[دنیای دلفی]

دوست گرامي نمايش آن پيام مهم تر از اجرا شدن برنامه است چون به معني كانكت شدن برنامه به بانك اطلاعاتي است . گفتم كار را سخت كرده ام به خاطر اين بود . يك لطفي بكن حتما حالا كه دانلودش كردي كاري كن كه اون پيام بياد بعد برنامه اجرا بشه چون مي تونم بگم بدون نمايش اون پيام برنامه اصلي كه در اختيار كاربر است اصلا كار نمي كند چون اصلا تيبلي باز نمي شود .

[Securebit]

کاش از اول اینو می گفتید تا بیشتر رو اون قسمت کار میکردم فردا اگر وقت شد رو اون قسمت کار میکنم

[ali ahwaz top]

دوستان سلام:
اول به آقاي دنياي دلفي خسته نباشيد ميگم چون كارش خوب بوده بعد به آقاي برديا
يه خسته نباشيد جانانه ميگم و بايد بگم يكي نيست از آقا برديا بپرسه بابا تو ديگه كي هستي
و تقاضا دارم ابزاري رو كه آقاي برديا جهت كرك كردن استفاده كرده رو به ما هم بگن و
اگه امكان داره MUP يا يه چيزي كه اين مفهوم رو برسونه واسمون ريليز كنن.

[Securebit]

این قسمت از کد هم دور زده شد!و پیام رجیستر را میدهد.

[Securebit]

تقاضا دارم ابزاري رو كه آقاي برديا جهت كرك كردن استفاده كرده رو به ما هم بگن و
اگه امكان داره MUP يا يه چيزي كه اين مفهوم رو برسونه واسمون ريليز كنن.

ابزار برای کرک همان olly گزینه خوبی هست وبرای آنالیز VM کد IDA
دنیای دلفی عزیز ماشال..ه اینقدر از vm استفاده کردند که به جای MUP باید کتاب تالیف کرد! (با کدهای قدرتمند)

[دنیای دلفی]

برديا جان دست شما درد نكند .
لطف كنيد به سوالات من جهت ارتقاع قفل پاسخ دهيد .
در آدرس 585B19 برنامه مهم ترين بخش كد من بود كه كد تصحيح حافظه جهت نمايش پيام رجيستر شدن را انجام مي داد

لطف كنيد معادل هگز را به اندازه 137 بايت از آدرس گفته شده بعد از پچ شدن را پست كنيد .

[Securebit]

من قبلا این قسمت رو پچ میکردم وکد تصحیح حافظه رو از کار می انداختم ولی این بار از روش ساده تری استفاده کردم از قسمتی از کد که تصحیح حافظه وجود ندارد JUMP گرفتم به قسمتی که پیام رجیستر را میدهد.

[دنیای دلفی]

سيستم هاي مختلف امنيتي داخلش بكار رفته .

بايد كاري كنيد كه برنامه پيام رجيستر شدن را حتما بدهد چون به معني كانكت شدن به بانك اطلاعاتي و سپس برنامه اجرا شود و اجرا نيز بماند .


قفل با دلفي 7 است و نياز به دي ال ال qtintf70.dll هم دارد كه اگر دلفي نصب داريد مشكلي ندارد .

ممنون كه وقت مي گذاريد

با عرض پوزش حجم اين كرك مي زياد است .

پايان فصل اول .
شروع فصل دوم (زنده شدن تدريجي يك رويا)

نمي دونم چم شده دوتا پروژه سنگين دستمه دوساعت روشون كار مي كنم 6 ساعت روي اين كرك مي . احتمالا معتاد شدم
لینک دانلود
حجم 3.0 MB

اگر توانستيد كرك كنيد البته اگر حتما سطح قفل را اعلام فرمائيد

به روز رساني ها : امكان جامپ به صورت كامل گرفته شد . / وابستگي بيشتري بين dll و فايل اجرايي برقرار شده است . و برطرف شدن چند باگ . . .

[Securebit]

به جای 2 دقیقه بیشتر از 5 دقیقه از دوام فایل کرک شده رو گذاشتم تا خدایی نکرده حرفی حدیثی نباشه.

[دنیای دلفی]

برديا جان دستت درد نكنه امكان دارد يك پچ يا يك لودر براش بنويسي و آپلود كني . مي خواهم روي نقاط پچ شده كار كنم لطف خيلي بزرگي مي كني

[دنیای دلفی]

سوالات :
1- شما برنامه را به صورت فيزيكي پچ كرديد يا از لودر استفاده كرديد .
2-آيا روي dll هم كاري انجام داديد .
3-زمان مورد نياز براي اين كار چقدر است .
4-نوشتن لودر براي اين كرك مي ساده تر است يا پچ
5-نسبت به كرك مي هاي قبلي آيا سخت تر شده بود يا خير

لطف كنيد به صورت اجمالي مراحلي را كه انجام داديد توضيح دهيد . و بگوييد چند نقطه را پچ كرديد

[Securebit]

وجود پچ های زیاد و dll در این کرک می نوشتن پچ و لودر تقریبا غیر ممکن شده و بهترین کار برای کرک آنپک کردن فایل است(البته میشه وابستگی exe به dll رو 100% حذف کرد).
نسبت به کرک می های قبل چندان سخت نشده اشتباه شما اینه که یک تکنیک آنتی کرک رو خیلی تکرار میکنید به جای تکرار از چندین تکنیک استفاده بشه بهتره.
منظورتون از زمان مورد نیاز رو دقیق متوجه نشدم اگر منظرتون از زمان برای کرک بوده 15 الی 20 دقیقه.

[دنیای دلفی]

لطف كنيد روند كار را به صورت اجمالي توضيح دهيد .
و آيا Dll هم دستكاري كرده ايد

بخشي از روند توليد رمز مربوط به پايگاه داده درون dll است اگر شما اين كار را بكنيد (جدا كردن dll از exe) بانك باز نخواهد شد.
اگر اشتباه مي كنم توضيح دهيد

[Securebit]

در اینجا بله dll هم باید پچ شود.
در مورد حذف وابستگی اینجا نمیشه توضیح داد خیلی مفصل مخصوصا تو این مورد.

[mohammad_n63]

با سلام
دوست عزیز این اسکریپت رو در OllyDBG تست کنید
My Nik Name Is Sh4DoVV
زمان صرف شده 2 دقیقه
یا علی

[دنیای دلفی]

اينو ديدم توي شبگرد براي كرك مي من گذاشته بودند

[mohammad_n63]

با سلام
اگر بردیای عزیز لطف کنن وسورس یه دیباگ لودر رو بزارن ممنون میشم
با تشکر
یا علی

[دنیای دلفی]

سلام به دوستان اين كرك مي لخت لخته هيچ پكر و سيستم حفاظتي نداره هركي مي تونه كرك كنه .

اگر تونستيد براش لودر بسازيد كار خوبي كرديد اگر يك Patcher هم براش نوشتيد كار خوب تري كرديد

اگر دلفي داريد نيازي به فايل دوم منظورم DLL است نيست . (qtintf70.dll)

اين است دنياي دلفي

[Securebit]

برنامه تو قسمت Unreg باگ داره هم تو Reg .

[دنیای دلفی]

مشكلي نداره . شما لطف كن داخل درايو D كپيش كن. توي يك پوشه باشه يعني D:\TestLock
برديا جان مشكي نداره اگر موقه بسته شدن در حالت رجيستر نشده خطا بده . وقتي رجيستر شد موقع بشتن خطا نمي دهد روي سه سيستم تست كردم . شايد به خاطر اين است كه از Halt در موقع رجيستر نبودن استفاده كرده ام