كيف تعمل كراك بأيدك لأى برنامج فى العالم

أنا بقدم اليوم موضوع تكمله لما قدمه أخى مجنون النت وياريت تقبلوا الهديه دى

كيفيه تكريك ملف app وهستخدم برنامج

BlackLister
وكما هو واضح من اسمه فهو خاص بحجب الأرقام التي لا تريدها يعني قائمة سوداء

عن البرنامج :
BlackLister is an innovative application that enables Symbian OS based mobile phone users to filter out unwanted calls by blacklisting specified numbers.

BlackLister 1.1
by WirelessGenies [عزيزي الزائر يتوجب عليك التسجيل لمشاهدة الرابط للتسجيل اضغط هنا]
Commercial 19.00 US$


الأدوات المطلوبة :
UnMakeSIS
IDA Pro
Hex Workshop



---------------------------------------------------------------------------------------------------
في البداية قم بإرسال الملف إلى جوالك وتمم إعداد البرنامج...بعدها قم بتشغيل البرنامج وتفحصه ...ماذا تلاحظ ؟؟
تلاحظ ان البرنامج يطلب منك التسجيل بعبارة : Your IMEI code وكذلك Please enter code ...يستحسن حفظ العبارة.

كما تعلمون ان برامج الجوال تأتي محزومة بإمتداد SIS لعملية تنصيبها(إعدادها) على الجوال ولفك الحزمة نستخدم برنامج UnMakeSIS
كما توضحه الصورة التالية :
[عزيزي الزائر يتوجب عليك التسجيل لمشاهدة الرابط للتسجيل اضغط هنا]


بعد فك حزمة الملفات ستجد أن البرنامج يضع ملفاته داخل مجلد system ومن ثم مجلد apps ومن بعده مجلد باسم البرنامج نفسه لاحظ :


[عزيزي الزائر يتوجب عليك التسجيل لمشاهدة الرابط للتسجيل اضغط هنا]
ما يهمنا هنا هو ملف بإمتداد app وهو الملف التنفيذي لبرامج الجوال وهو ما يماثله بالامتداد exe في برامج الويندوز لاحظ:

[عزيزي الزائر يتوجب عليك التسجيل لمشاهدة الرابط للتسجيل اضغط هنا]

بعدها نقوم بتشغيل برنامج IDA Pro ونختار PDAs/Handhelds/Phones ومن ثم نختار app Symbian EPOC
[عزيزي الزائر يتوجب عليك التسجيل لمشاهدة الرابط للتسجيل اضغط هنا]

بعد فتح البرنامج سيقوم برنامج IDA Pro ببدء التحليل وعند الإنتهاء اذهب إلى التبويب Strings واضغط الماوس الأيمن واختار Setup ستظهر لك نافذة
ضع علامة عند Unicode واضغط موافق ...ستلاحظ الآتي :

[عزيزي الزائر يتوجب عليك التسجيل لمشاهدة الرابط للتسجيل اضغط هنا]

اضغط على الرسالة نفسها دبل كلك سينقلك البرنامج الى التبويب IDA View ستلاحظ الآتي :

[عزيزي الزائر يتوجب عليك التسجيل لمشاهدة الرابط للتسجيل اضغط هنا]

نعلم جيدا ان البرنامج استدعى هذه الرسالة بعد تحققه بأن البرنامج غير مسجل لذا سوف نقوم بتتبع مصدر الرسالة عكسيا حتى نصل
للسطر المسؤول عن التحقق لذا سنقوم بالضغط بزر الماوس الأيمن على text:100004B0 واختيار Jump to cross reference وذلك للحصول على مرجع النص :


[عزيزي الزائر يتوجب عليك التسجيل لمشاهدة الرابط للتسجيل اضغط هنا]
بعده سينقلنا البرنامج لإجراء أخر لاحظ :

[عزيزي الزائر يتوجب عليك التسجيل لمشاهدة الرابط للتسجيل اضغط هنا]

ايضا لاحظ loc_1000048C في الأعلى

[عزيزي الزائر يتوجب عليك التسجيل لمشاهدة الرابط للتسجيل اضغط هنا]
الوضع غريب فعلا ....نستطيع استكمال طريقة Jump to cross reference لكن رايح نضيع......لذلك يوفر برنامج IDA Pro
رسم توضيعي لهيكلة البرنامج المستهدف ليسهل علينا تحليله حدد loc_1000048C
واضغط زر الرسم التوضيحي كما في الآتي :
[عزيزي الزائر يتوجب عليك التسجيل لمشاهدة الرابط للتسجيل اضغط هنا]

بمنتهي السهولة ستجد ان IDA Pro رسم لك الإجراء وبشكل هيكلي ...نلاحظ أن loc_10002FC يستدعي loc_1000048C في حالة كون البرنامج مسجل... لاحظ الصورة أدناه :

[عزيزي الزائر يتوجب عليك التسجيل لمشاهدة الرابط للتسجيل اضغط هنا]
ركز جداً بعض المعلومات المهمه أوى

Branch =يقفز الى أمر
CMP : مقارنه
BNE : يقفز إذا لم يكن سليم
BEQ : يقفز إذا كان سليم
B : يقفز دائماً

لاحظ السطر :
CMP R0, #0
طبعا عملية اختبار عادية بعدها لاحظ السطر التالي :
BNE loc_1000048C
سيقفز للعنوان المحدد اذا كانت قيمة R0 لاتساوي الصفر ....اذن عرفنا ان قيمة R0 تساوي الصفر دائما في حالة كون البرنامج غير مسجل.....
لذا يجب تغيير قيمة المقارنة لنتمكن من تسجيل البرنامج ....وستكون القيمة الجديدة مثلا :
CMP R0, #1

[عزيزي الزائر يتوجب عليك التسجيل لمشاهدة الرابط للتسجيل اضغط هنا]

هنا انقلبت الأمور وسيكون البرنامج مسجل للأبد......كذلك يمكن تغيير السطر :

BNE loc_1000048C
إلى
B loc_1000048C القفز دائما

فكلا الطريقتين تؤدي نفس الغرض

لذا سنحدد عنوان القيمة كما هو موضح :


[عزيزي الزائر يتوجب عليك التسجيل لمشاهدة الرابط للتسجيل اضغط هنا]

وفتح برنامج Hex Workshop وتغيير القيمة :
[عزيزي الزائر يتوجب عليك التسجيل لمشاهدة الرابط للتسجيل اضغط هنا]

وبعدها ارسال ملف Blacklist.app إلى الجوال ومن ثم إنزال الملف في موضعه الصحيح باستخدام برنامج FExplorer او مثيله
كذلك يمكن استخدام برنامج MakeSIS لإعادةالبرنامج وتوزيعة.

وأخيرا خلص الموضوع
واهم حاجه هيا الدعاء والردود
والى اللقاء
واللى مش فاهم يسأل

__________________

يعطيك الف عافية

والله يسعدك

__________________

الف شكر اخي elsisi2003 على المجهود و الشرح الرائع

__________________

__________________

جزاك الله خير

__________________

شرح رائع الله لا يحرمنا منك
هل ممكن تطبيق هذه الطريقة على برنامج trend micro mobile secuirty ؟

Ba6RaN شكراًَ على مرورك يا حبى

__________________

السندباد
ردك منور الموضوع

__________________

majnon.net
شكراً على الرد والزيارة والتثبيت يا غالى

__________________

المهدي
شكرا على الرد

__________________