Please Unpackme

[Nima NT]

با سلام خدمت دوستان عزیز و گرامی .
بازم مثل همیشه یه زحمت کوچیک واسه دوستان و اساتید گرامی دارم .
یه برنامه Unpackme که علاوه بر استفاده از تکنیک های پک ، از شیوه های برنامه نویسی هم استفاده کردم ، خودم میدونم که احتمالا" امنیت چندانی نداره ولی دوست داشتم اساتید فن نظر بدن.

---------------------------------------------------------------------------------------------------

ممنون میشم اگه آنپک شد ( که البته توسط اساتید میشه‌‌) ، یه سطحی مابین 0 تا 10 بهش لطف بفرمائید.

با سپاس فراوان.

[Securebit]

نام پروتکتور : Protection Plus 4.X
درجه سختی آنپک 10/5

[Nima NT]

با سلام دوباره خدمت دوستان و اساتید گرامی ، امیدوارم که ایام همواره به کام باشد.
بنا به قانون این وب سایت بنده موظف هستم که شیوه کار نرم افزار مرحوم شده رو توضیح بدم ولی با توجه به اینکه برنامه فعالیت های زیادی انجام نمی داد ، توضیح مختصره ، بنابراین از دوستان خواهش می کنم یه وقت فکر نکنن که بنده خدایی نکرده قصد توهین یا دادن اطلاعات غلط داشته ام.
اگر در توضیحات اشتباهی کرده باشم ، خوشحال میشم که جناب بردیا به من تذکر بدن .
( چون خود آقا بردیا از من به برنامه ای که خودم نوشتم وارد تر هستن ، اگه این طوری نبود نمیتونستن آنپک کنن ، غیر از اینه ... )

توضیح روش کار :

در آنپک می که توسط جناب بردیا آنپک شد کار به خصوصی انجام نشده بود ، برنامه بعد از اجرا فقط هدر فایل رو در Ram تخریب میکرد ، که جلوی آنپکر های اتوماتیک رو میگیره.

شرح حال Unpack me 4.0 :

این نسخه از آنپک می بنده نسبت به نسخه های قبلی تفاوت های زیادی کرده ، به شکلی که 50 درصد این امنیت از طریق برنامه نویسی اعمال شده تا کار کراکر رو در آنپک کردن برنامه سخت کنه ( نمیگم غیر ممکن ، چون بعید نمیبینم همین فردا آنپک شدش رو ببینم ).
در هر حال از تمامی دوستان و اساتید گرامی خواهش می کنم یه عنایت کوچیکی به فایل بنده بکنن ، خواهش دوم بنده هم مثل همیشه دادن رتبه به فایل بنده هست.

پیشاپیش از زحمت تمام دوستان قدردانی و تشکر میکنم.
با تشکر.

[Securebit]

نیما جان هر نوع کد نویسی Anti Trace Anti Debug در فایل اصلی کمکی به سختی آنپک نمیکنه مگر در هسته پروتکتور.

نام پروتکتور : Protection Plus 4.X
سختی آنپک 4/10

[Nima NT]

آبرو ریزی شد
از راهنمایی تون ممنون.

[joker]

نیما جان هر نوع کد نویسی Anti Trace Anti Debug در فایل اصلی کمکی به سختی آنپک نمیکنه مگر در هسته پروتکتور.

نام پروتکتور : Protection Plus 4.X
سختی آنپک 4/10

درصورت امکان درمورد بازسازی IAT این پروتکتور میشه توضیح بدین...

قضیه Relox نشه ها

[Nima NT]

آقا بردیا از راهنمایی خوبتون ممنون ، من آنپک دستی بلد نیستم و همین باعث شده بود مسیر کار رو اشتباه انتخاب کنم. ولی با توجه به صحبت شما طرز کار Unpack me رو تغییر دادم ، برنامه رو به روز کردم .
وقتی فایل اجرایی ، اجرا بشه ، بعد از یه لحظه کوتاه بسته میشه ، علی الظاهر برنامه با Molebox محافظت شده ولی تمامی موضوع به این پکر معمولی ختم نمیشه ، بنده اومدم از تکنیک های Multipacking و استفاده از SDK های خود برنامه های پکر استفاده کردم ، ممنون میشم یه لطفی به بنده بکنید و نظرتون رو درباره این Unpackme هم بیان کنید که آیا با پیشرفت همراه بوده یا اینکه خیر.

در هر حال از کمک هاتون بسیار ممنونم.


توضیح در مورد روش کار Unpackme 4.0 :

بنده تو این برنامه اومده بودم و به خیال خودم با فراخوانی متد های آنتی دیباگ و آنتی ... ‌، کار رو برای آنپک کردن برنامه سخت تر کرده بودم که دیدم کاملا" اشتباه کردم.
متد های آنتی دیباگ همگی متد هایی بودن که جناب جوکر قبل از این تو سایت گذاشته بودن ، بنده از همه اون ها استفاده کردم.

منتظر نتیجه Unpackme 4.5 هستم ....

[joker]

اکثر پروتکتورها آخرش برنامه را یه جائی توی حافظه به صورت کامل بارگذاری میکنن
فقط پروتکتورهایی که تاحالا ( به این علت معروف شدن ) که اومدن تغییرات نهایی و روتینهای محافظت و وابستگی خودشون را به داخل فایل اجرائی اصلی هم تزریق و هم جایگزین کردند.
بنابراین وقتی شما روتینهای آنتی دیباگ بکار میبری و بعد برنامه ات را پک میکنی ! اول برنامه آنپک میشه بعد تازه نوبت اجرای روتینهای شما میشه که در اغلب مواقع وقتی کرکر روی OEP فایل اصلی وایساد کار تمومه ( یا مثل من توی بازسازی IAT را هنوز مشکل داشته باشه )

[Securebit]

این دفعه هم زیادی پروتکتور زدی تنگ هم Error میده فقط سختی آنپک مهم نیست یک پروتکتور باید روی هر سیستمی به راحتی اجرا شود.

[Nima NT]

قبول دارم ، رو سیستم خودم هم گه گاه خطا میده و زیاد قابل اطمینان نیست ، گذشته از این ها نظر شما در مورد سطح امنیت این فایل چیه ؟ آیا با پیشرفت همراه بوده؟

ممنون که وقت میذاری. نمیدونم چطوری تشکر کنم. ممنون.

[Securebit]

ترکیب EXECryptor با MoleBox قدرت خوبی به فایل داده اگر Error هم نمیداد عالی میشد.

[Securebit]

پروتکتور: EXECryptor + Molebox
سختی آنپک 10/6

[Nima NT]

با سلام.
آقا بردیا بسیار ازتون ممنونم.
بنا به قانون همیشگی به شرح Unpackme 4.5 می پردازم :

من تو این آنپک می از ترکیب دو پکر EXE Cryptor و Molebox استفاده کرده بودم ، علاوه بر این تمامی متد های آنتی دیباگ رو هم در داخل فایل اجرائی خودم قرار داده بودم ، پکر Molebox به عنوان یه پکر مزاحم عمل می کرد ، آنپکر های اتوماتیک هم اول میتونستن از شرش خلاص بشن.
برای همن من اومدم تو برنامه پروسه پدر ( اجرا کننده ) رو چک کردم و در صورتی که پروسه explorer نمیشد برنامه رو خاتمه میدادم ، این کار تقریبا" جلوی آنپکر های اتوماتیک و OEP Finder ها رو میگرفت ( البته شیوه های بهتری هم بود ، ولی از استفاده از اونها اجتناب کردم ، چون سرعت برنامه رو پائین میاره ) ، علاوه بر این ها من با اضافه کردن Section های دستی و اضافی برنامه هایی نظیر Peid , exe info رو در شناسایی پکر مورد استفاده به اشتباه می انداختم ولی متاسفانه RDG Packer detector رو نتونستم .
در ضمن من از SDK های خود EXE Cryptor تو برنامه خودم استفاده کرده بودم تا شاید کمی امنیت برنامه رو بالا ببرم.

برنامه کاملا" در مقابل آنپکر های اتوماتیک نظیر Ouick unpack , RLdepack , VMunpacker , punpacker ایمن شده بود ، ولی همیشه اساتیدی وجود دارن که راه حل ارائه کنن.

آقا بردیا ، میتونم یه درخواست داشته باشم ؟
اگه زحمتی نباشه میشه یه توضیحاتی شبیه به یه MUP در سطح من ( خیلی ساده ) بدین تا منم یاد بگیرم که چطوری آنپک کردین ؟
البته اگه وقت کردین.

بازم از زحماتتون ممنونم.

[Securebit]

نیما جان MUP برای این پروتکتور بسیار حجیم میشه و آپلودش سخت ولی دو تا Plug in برای ImportREC آپلود میکنم که خیلی تو آنپک کمک میکنه.

[Nima NT]

Please Crack - Unpack me 5.0
Level : Hard

با عرض سلامی دوباره خدمت دوستان و اساتید محترم.
این بار با یه برنامه متفاوت تر برگشتم ، این برنامه در واقع هم یه Crackme هست و هم unpackme ، آنپک کردن اون زیاد مد نظر نیست ولی کرک کردنش چرا ....
برنامه با Private Exe Protector 2.5 محافظت شده ، شیوه عملکرد هم به این صورته که برنامه بعد از چند ثانیه بسته میشه ، شما کاری کنید که برنامه بسته نشه !!!
در ضمن اگه ضد ویروس هاتون این برنامه رو تروجان شناخت نگران نشید ، جریان همون Themida هستش و بنده قول میدم هیچ تروجان و ویروسی در کار نیست.
خودم که فکر میکنم کرک کردنش سخت باشه ولی نمیدونم بازم ....
امیدوارم که اگه کرک هم شد نتیجه خوبی داشته باشه و نشانگر پیشرفت باشه نه درجا زدن و ...
از تمامی دوستان ممنون میشم که نگاهی به این برنامه بندازن.


منتظرم.
با تشکر فراوان...

[دنیای دلفی]

اين چه كرك مي است كه گذاشتي وقتي اجراش مي كنم بلافاصله هرچي آيكن روي صفحه دسكتاپ است محو مي شود و ماوس هم درست كار نمي كند .

[Nima NT]

قراره این برنامه به عنوان یه لودر عمل کنه ، خاصیتش به همینه ، یک محیط کاملا" ایزوله ایجاد میشه ، شما قفل رو فعال میکنی ، برنامه اجرا میشه و همه چی به خیر و خوشی تموم میشه. تازه در مدت زمانی هم که قفل فعاله شما نمیتونی با برنامه های RCE کار کنی ، ( تو نسخه های بعدی بهترش میکنم ) مگر این که بیای روتین ها رو پچ کنی که این کار هم فکر نکنم زیاد ساده باشه ‌!!!
فکر نکنم این در روند کار مشکلی ایجاد کنه.

[Securebit]

سختی آنپک 10/3
سختی کرک 10/2

[Nima NT]

جناب بردیا ، ممنون.
خیلی دقیق پدر برنامه رو درآوردی . البته من هم حسابی سوتی دادم و یه کمی که چه عرض کنم حسابی اشتباه کرده بودم.
تایمر ها رو حذف کردی و اومدی در رویداد مربوط به FormCreate تمامی روتین های بنده رو شناسایی و حذف کردی ( شاید هم یه کار دیگه که سواد من بهش قد نمیداده ).
در کل نیاز به توضیح نداره ، چون چنان آبرو ریزی شد که هرکی سطح اختصاص یافته رو ببینه میفهمه چه خبره و الگوریتم بنده رو نمیخونه.
ولی یه سوال :
اگر من بیام و به جای استفاده از کنترل های آماده ، اونها رو به طور Runtime ایجاد کنم و تا حدودی جلوی Decompile کزدن برنامه رو بگیرم و در یک Theard تمامی روتین های آنتی دیباگ رو مرتبا" اجرا کنم و در یک برنامه بزرگ ( تو خواب هم نمیتونم بنویسم ) روتین های آنتی دیباگ رو لابه لای کد ها تزریق کنم تا چه حد میتونه کار سخت تر بشه.

لطفا" سطح بگید ، فرض کنید من یه همچین برنامه ای نوشتم و همه چیز آماده است. میخوام ببینم فکر درستی دارم یا اینکه طبق معمول ... آره. !

[دنیای دلفی]

من كركر نيستم فقط براي سرگرمي

[Nima NT]

جناب دنیای دلفی حسابی کف کردم ، فایل رو که آنپک نکردی ، میشه بگی چه بلائی سر برنامه آوردی ؟

[دنیای دلفی]

بوسيله PE Explorer مدت زمان مورد نياز 12 ثانيه همين .

[powerware]

با سلام خدمت دوستان

ممكنه لطفي كنيد و به فايل ضميمه يه نگاهي بندازيد. اون با MoleBox بصورت Pack در اومده ولي مشابه با چند تا tutorial كه من در مورد MoleBox ديدم نيست.

http://www.zshare.net/download/187428889ea2dca3/

[Nima NT]

Please Unpackme 6.0

با سلام خدمت اساتید گرامی.
بازم مزاحم همیشگی اومد ، امیدوارم این بار هم بنده رو مثل همیشه به لطف خودتون تحمل بفرمائید. فایلی که قرار دادم یه آنپک می هست ، کار خاصی نباید صورت بگیره ، فقط باید توجه داشته باشید که بعد از عملیات آنپکینگ پیغام مشخص شده بازم هم به تعداد 3 دفعه نمایش داده بشه.
در صورت آنپک شدن لطفا" اعلام سطح فراموش نشه.
پیشاپیش از زحمات تمامی عزیزان و اساتید تشکر میکنم.

[Nima NT]

دوستان من همچنان منتظرم .....

[Fh_prg]

پروتكشن : SDProtector 1.16
درجه سختي : آسان
از SDK هم استفاده شده.

[Nima NT]

سلام جناب fh_prg ورود شما رو بعد از مدت ها تبریک عرض میکنم. و ممنون که روی برنامه بنده هم وقت گذاشتید.
یه سوال داشتم ، میخواستم ببینم آیا استفاده از تکنیک Embed Protection در صورتی که به صورت متعدد فراخوانی شده باشه تا چه حد میتونه موثرباشه ، شما در این فایل فقط تو 3 جا این تکنیک رو خنثی کردید ، اگه من این تکنیک رو تو جای جای برنامه و نه فقط تو مراحل چک کردن قفل اعمال بکنم ، آیا میتونه کار کراکر رو سخت تر بکنه؟ آیا اصلا" تعمیر این نقاط خسته کننده هستند که با تعدد اونها کار آنپک و کرک هم به دنبال اون سخت تر بشه ؟
ممنون میشم جواب بدید.

[Nima NT]

استاد گرامی ، امیدوارم با به روز شدن های متوالی قفل ها و برنامه های پک شده دچار سوء تفاهم نشید ، همه میدونیم که شما هم وقت اضافی ندارید و کمک شما یه لطف به حساب میاد .
امیدوارم که لطف کنید و به سوال بنده که در پست بالائی پرسیدم جواب بدید.
ممنون تر میشم اگه به نسخه بهبود یافته Unpack me 6.5 هم یه نگاهی بکنید ، توی این برنامه هم از ترکیب پکر ها استفاده شده و کراکر باید پیغام ها رو حذف کنه.
بی زحمت از اعداد مابین 0 تا 10 برای ارائه سطح استفاده کنید ، چون دیگر اساتید حاضر در این فروم به برنامه های بنده به این شکل امتیاز میدادن ، اینطوری من راحت تر میتونم پیشرفت یا پسرفت خودم رو متوجه بشم.

منتظر میمونم.

[Fh_prg]

سلام
در مورد سوالت : مسلما اگه تعدادشون از 3تا بيشتر بود يك برنامه يا اسكريپت مينوشتم تا همشو به صورت خودكار فيكس كنه...

آنپكمي آخر هم نسبت به قبلي ضعيفتر شده و خيلي ساده آنپك و كرك ميشه ديگه آپلودش نكردم...

پروتكشن: ExeCryptor با يك پكر ناشناس ديگه
درجه سختي: بسيار آسان

اميدوارم توقع نداشته باشي هر چي گذاشتي كرك و آنپك كنم امروز يه جايي گير افتاده بودم از بيكاري افتادم به جون كركمي هاي سايت....

[Nima NT]

آنپكمي آخر هم نسبت به قبلي ضعيفتر شده و خيلي ساده آنپك و كرك ميشه ديگه آپلودش نكردم...

حرف شما حجته ولی من یه کم گیج شدم ، تو این برنامه آخری من از ماشین مجازی استفاده کرده بودم ، آخه شنیده بودم ماشین مجازی تحلیلش سخته ، حالا چرا شما SDProtector رو قوی تر میدونید ( منظورم آنپک می قبلی هست ) الله اعلم.

[Nima NT]

خوب خوشبختانه جناب Fh_prg فایل آپلود نکردن و حتی سطح هم ندادن و راه رو برای دیگر دوستان هم باز گذاشتن ، از جناب بردیا و دیگر عزیزان هم دعوت میکنم ( خواهش میکنم ) که یه نگاهی به فایل Unpackme 6.5 بندازن و نظر خودشون رو برای بنده اعلام کنن.
نظر همه محترمه.

[Fh_prg]

والا من كه vm خيلي پيچيده توش نديدم!

نميدونم دقيقا از چه پكرهايي استفاده كردي ولي من چيزه پيچيده اي توش نديدم و execryptor هم به دليل تركيب شدن با پكرهاي ديگه شديدا ضعيف شده بود.

[Nima NT]

از ماشین مجازیه Private Exe Protector استفاده کرده بودم.
فکر کنم این نسخه کرک شده توسط Magic_h2001 نسخه کامل نیست ، چون این دفعه دوم هست که من یه برنامه ای رو با نسخه کرک شده توسط ایشون پک میکنم یا بهم میگن امنیت چندانی نداشت یا اینکه میگن از نسخه دمو استفاده کرده بودی.
از نسخه 2 همین برنامه که از سایت های چینی برداشته بودم یه آنپک می گذاشتم اینجا که خوشبختانه کسی نتونست آنپک کنه ولی خود مجیک آنپک کرد و سطح متوسط داد.
به احتمال قوی این نسخه از پروتکتور محبوب من ،‌حسابی من رو گذاشته سر کار. !!

[Fh_prg]

دقيقا همينطوره!
اين پروتكشن از وقتي فروشي شده كرك نشده ودليل كرك نشدنش اين بوده كه كسي valid key براش نداشته كه بتونه ديكرپتش كنه و فقط تونستن پنجره مزاحم (نگ) اون رو حذف كنن
اگه از آخرين نسخه مجاني اين پروتكتور استفاده كني نتيجه بهتري ميگيري كه همون نسخه 2 كه خودت گفتي آخرين نسخه مجاني اين پروتكتور هست كه كامل كار ميكنه.

نسخه جديد اين پروتكتور هم توسط كساني كه گفتي كرك شده واگه فايل readme همراه كرك رو بخوني متوجه ميشي كه تاكيد شده كه برنامه كامل كرك نشده به همون دليل بالا...

[Nima NT]

آقای Fh_Prg از راهنمایی هاتون کمال تشکر رو دارم.

[Nima NT]

Please Unpack/Crackme 7.0

با سلام خدمت تمامی اساتید گرامی ، بعد از مدتی تحقیق بر روی نحوه پیاده سازی یک سری عملیات که شاید بتونه تو یه قفل نرم افزاری استفاده بشه برگشتم ، تو این برنامه هم شما قفل بخصوصی نمی بینید که بخواهید کرک کنید ، اصل موضوع اینه که وقتی روی دکمه Click me کلیک کنید برنامه با نمایش یک پیغام به فعالیت خودش خاتمه میده ، هدف اینه که باید مسیر برنامه رو عوض کنید ، به نحوی که پیغام رو نشون بده و بسته نشه .
در این حال برنامه به صورت کامل کرک شده و بنده ....

شاید فکر کنید که این برنامه و تکنیک مورد استفاده اصلا" شبیه به قفل نرم افزاری هم نیست ، درسته این برنامه قفل نیست ولی تکنیکی که در اون استفاده شده میتونه به طور موثر ( اگر کرک نشه ) در یک قفل نرم افزاری استفاده بشه.


البته تمامی این احوالات بعد از آنپک کردن فایل هست ، از دوستانی زحمت میکش و رو برنامه وقت میذارن پیشاپیش تشکر میکنم و امیدوارم دوستان و اساتید محترم بعد از کرک برنامه دادن سطح فراموششون نشه.


منتظر الطاف دوستان هستم. ارادتمند شما Nima NT

[Nima NT]

ممنون ولی ‌نانومیتس رو چی کار کردی ؟؟!؟!؟!؟!
میشه توضیح بدی ‌، توی این برنامه من در حدود 200 نقطه از نانومیتس استفاده کرده بودم .

[Nima NT]

آیا این سطح رو فقط به خاطر نوع پروتکتور اعلام کردید ؟
چون یادمه یه بار من یه کرک می گذاشتم که ظاهرا" با eXPressor پک شده بود ، خیلی از دوستان هم روی اون کار کردن ولی نتونستن آنپک کنن ، شما هم به خاطر نام پروتکتور امنیت 2 از 10 رو دادین و گفتین وقت آنپک ندارم و این پروتکتور زیاد خوب نیست. میخواستم ببینم آیا این سری هم به خاطر اسم پروتکتور این سطح رو اعلام کردین یا اینکه خیر ؟ ( توضیح اضافی دادم تا یه وقت دچار سوء تفاهم نشید ).

یه احتمالی هم که میدم اینه که شما گفتین

سختی کرک : 10/3

شاید سختی آنپک جدا از این موضوع باشه ؟ ، در هر حال منتظر جواب شما استاد گرامی هستم.
آخر سر همون کرک می توسط magic آنپک و کرک شد . سطحی هم که داد Easy-Medium بود.
ممنون که وقت میذارید ، بسیار بسیار ممنون.

[Nima NT]

آقا بردیا نگفتم که فایل آپلود بکن ، حرف شما حجته ، من فقط خواستم یه توضیحی چیزی بدی ، چون راستش شک کردم که اصلا" نانومیتسی در کار بوده یا نه !
چون نمیدونم درست از مارکر ها استفاده کردم یا نه !

[Securebit]

Protected Armadillo
Debug-Blocker
CopyMem-II
Enable Import Table Elimination
Enable Strategic Code Splicing
Enable Nanomites Processing

سختی آنپک و کرک 10/3