Değiştir Beni / MaMo434376-Protector Final Version

M

mamo434376

Katılımcı Üye
8 Mar 2019
292
2
İsyanbul
Evet sanırım her attığım unpackme kırılıyor buyrun.
Çok basit üzerindeki korumayı kaldırıp "Değiştir Beni :)" yazan yere istediğinizi yazıp ekran alıntısı
atın. yok yaptıkdan sonra çalışmıyorsa dnspy kodu gösterin yeterli.
VE OllyDBG, x64dbg kullandıysanız kullandım diyin.
hadi bakalım Blackbox vs vs...
_______________________________[ExE Resmi]_______________________________
anJOzR.png


İndir
VirusTotal

Yazıldığı DiL: C#
Koruma: MaMo-Protector
NotSon: güvenmiyorsanız any.run'dan Trojan analizi yapabilirsiniz güvenmiyorsanız yada sandbox ile açın.
 
A

anonuser23532

Kıdemli Üye
9 Ara 2017
2,602
12
R7ZEPI.png



Unpack etmedim HxD yardımı ile de çözülebilirdi.
Söylerken utanıyorum fakat WinSpy ile değiştirdim..
 
M

mamo434376

Katılımcı Üye
8 Mar 2019
292
2
İsyanbul
Moderatör tarafında düzenlendi:
A

anonuser23532

Kıdemli Üye
9 Ara 2017
2,602
12
KJdkWD.png



Stringler decrypt edilip buraya patch atılacak ama bu işlemle uğraşmak istemiyorum gerçekten programı çalıştırmaya çalışmak çok sıkıyor beni..
 
B

BackBox

Katılımcı Üye
3 Tem 2007
940
2
Kartepe
degistirme.png

https://www.dosyaupload.com/6kjq

Switch yapısını temizlemek için özel bir şey yazılması gerekiyordu erindiğimden dolayı hiç bulaşmadım bile junk kodlar bile üzerinde duruyor :) sadece delegate ve native ifadeleri temizledim bu arada mod için önerim native methodlar kullanmaman 3-4 satır kodla execute yapılabiliyor ve yazdığın korumaları test etmek için tuts4you,decompile.us gibi işin ehlilerinin bulunduğu forumları kullanman burada pek sonuç alabileceğini pek sanmıyorum...
 
M

mamo434376

Katılımcı Üye
8 Mar 2019
292
2
İsyanbul
BackBox' Alıntı:
degistirme.png

https://www.dosyaupload.com/6kjq

Switch yapısını temizlemek için özel bir şey yazılması gerekiyordu erindiğimden dolayı hiç bulaşmadım bile junk kodlar bile üzerinde duruyor :) sadece delegate ve native ifadeleri temizledim bu arada mod için önerim native methodlar kullanmaman 3-4 satır kodla execute yapılabiliyor ve yazdığın korumaları test etmek için tuts4you,decompile.us gibi işin ehlilerinin bulunduğu forumları kullanman burada pek sonuç alabileceğini pek sanmıyorum...
Genişletmek için tıkla ...

dostum ben artık böyle işlerle uğraşmıyorum ve eğer herhangi bir exe yaparsam Rad Delphi ile yaparım, .net artık bana göre çöp.
Ve tavsiyen için tşkrler
 
Son düzenleme:
Cevap yazmak için giriş yap yada kayıt ol.
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.