مشكلتي مع التسفير الكايبر

[bi_chope]

[align=center]السلام عليكم ورحمة الله وبركاته


لدي مشكلة مع تشفير الكاسبر هي أنا صفرت ووجدن القيم المكشوفة لاكن الأخيرة
بعني aci.لم أستطع ايجادها مع العلم أني في الأخير صفرت كل الباتش على ما
أتذكر من افست 25000 الى 27000 فضهر كلين لاكن لما خولت حصر القيمة
لم أستطع ايجادها و هاذا هو الاوقيت الموجودة فبه القبم
اولا بكن البانش مكشوف ب .BCN
ثم أصفر M في السطرذو أوقست فبصيرBGN
ثمR في السطرذو أوقست7200 بصيرFMV
ثمv في السطرذو أوقست7580 بصير FBA
ثم الشكل الاخير في السطرذو أوقست26560 بصيرACI
وهذه الأخيرة لم أستطع حصرها أي aci.
وهاذا هو السيرفر لمن يستطيع أن برى المسكل و يساعد مع العلم أني مستعمل الهيكس


http://www.mediafire.com/?dmimz5mnmmn[/align]

المصدر: :: vBspiders Professional Network ::

---

la;gjd lu hgjstdv hg;hdfv

[KaLa$nikoV]

هلا مان بعودتك

والله مليش بالتشفير كثيرا

وحاولت افهم مشكلتك ولم استطع (تركت هكر الاجهزه بسبب ما يسمى تشفير)
اتمنا تسامحني

ان شاء الله الي له بهذا المجال ما يقصر معاك

[KaLa$nikoV]

هلا مان بعودتك

والله مليش بالتشفير كثيرا

وحاولت افهم مشكلتك ولم استطع (تركت هكر الاجهزه بسبب ما يسمى تشفير)
اتمنا تسامحني

ان شاء الله الي له بهذا المجال ما يقصر معاك

[bi_chope]

[align=center]مشكور أحويا فولكانو على المرور و المحاولة فالاهتمام منك كمثل الاجابة عن السؤال
في انتضار الاخوان الخبراء[/align]

[Antivirus7]

حسب ما فهمت من كلآمك أنك كلما تشفر من قيمة تظهر قيمة ثانية

و الأن تريد التشفير من القيمة ACI

أنا ما منصب الكاسبر على جهازي لكن جرب أكواد الأولي لانها غالبا ما تشفر الكاسبر

و هذه بعض الاكواد

ADD AX,99
ADD AX,100
ADD AX,101
SUB AX,7
SUB AX,8
SUB AX,9
SUB AX,10
XOR AX,5
XOR AX,6
XOR AX,7
XOR AX,8
XOR AX,9
XOR AX,10
nop
nop
nop
nop
NOP
NOT AX
PUSHAD
ROR AX,4
NOP
NOP
CALL نقطة الادخال
RETN

SUB ECX,4
MOV EBX,ECX
PUSH DWORD PTR SS:[EBP+C]
CMP DWORD PTR DS:[ESI],24
MOV DWORD PTR SS:[EBP-350],ESI
LEA ECX,DWORD PTR DS:[EBX+28]
PUSH DWORD PTR SS:[EBP+8]
ADD EDX,1F
MOVZX DX,BYTE PTR SS:[EBP+1F]
JMP نقطه الادخال

RETN
RETN
push ebp نقطة الادخآل الجديدة
mov ebp,esp
NOT AX
PUSHAD
ROR AX,4
NOP
NOP
NOP
NOP
NOP
NOP
NOP
NOP
NOP
NOP
NOP
NOP
NOP
NOP
jmp هنا الاوفست نقطة الادخال الاصلية
push نقطة الادخآل االجديدة
jmp eax
jmp eax
RETN
RETN

ADD AX,99
SUB AX,7
XOR AX,5
NOP
NOT AX
PUSHAD
ROR AX,4
NOP
NOP
NOP
NOP
NOP
NOP
NOP
NOP
NOP
NOP
NOP
NOP
NOP
NOP
PUSHAD
nop
nop
nop
nop
nop
nop
nop
nop
CALL 004015FA
jmp eax
jmp eax
RETN
RETN

PUSHAD
PUSH EAX
PUSH ESI
PUSH EDX
PUSH ECX
NEG EAX
NOT BL
PUSH [ Oep ]
CALL [ Call ]
XCHG DH, CH
PUSH 3781
PUSH 3764
PUSH 3768
PUSH 3772
PUSH 3732
CALL EAX
CALL ESI
CALL EBX
NOT EAX
XOR EAX, EDI
XOR CH, DH
INC ESI
DEC EBP
CALL ESP
JMP [ XOR EAX, EDI ] Pointi
JLE [ XOR CH, DH ] Pointi
ROR AL, 6
NOT EAX
PUSH EBP
RETN

push ebx
nop

nop
inc dl
nop
mov al,dl
mov ah,3E
div cx
sub ax,99
nop
jmp Entrypoint
retn

SUB ECX,4

MOV EBX,ECX

PUSH DWORD PTR SS:[EBP+C]

CMP DWORD PTR DS:[ESI],24

MOV DWORD PTR SS:[EBP-350],ESI

LEA ECX,DWORD PTR DS:[EBX+28]

PUSH DWORD PTR SS:[EBP+8]

ADD EDX,1F

MOVZX DX,BYTE PTR SS:[EBP+1F]

JMP رقم نقطة اداخال

RETN

[bi_chope]

[align=center]مشكور أخ أنتي فايروس على تدخلك أفهم من كلامك أن الكاسبر صعي تدعسو بالهيكس
راح أجرب أولاي[/align]

[cazowar]

[align=center]انت بس ابدأ بأول قيمة في أصغر أفست
القيم دول سهلين أوي إبدأ التصفير من الألف و انت نازل أول قيمة راح تحصرها مباشرة بعد الألف حسب السرفر ثم انتقل للثانية ابتداءً من آخر أفست عدّلت عليه
و هكدا دواليك حتى تدعسهم كلهم و إن بقت الأخيرة مصتعصية قم بتقسيم السرفر بأدات تقسيم fud و احفظ التقسيمات التي لم يكشفها الكاسبر و جرب عليهم كلهم إلى حين يجيك التبليغ و في حال وجدت الكل معطوب ارجع إلى أول تقسيمة كلين من التقسيمات الي ما حذفهم الكاسبر و ستجد القيمة في السطور الأولى من بداية التقسيمة و في بعض الحالات في آخر قيمة كلين يعني يا أول التقسيمات الكلين يا أخرهم هدا بالمُختصر المُفيد
و أتمنى أني أكون أفدتك
والسلام عليكم [/align]