yav bir de yildo ustanın şimdi ayrı ayrı debuggerleri var her birinde açtığımda comment kısmında farklı farklı yazılar çıkıyor. subZero -- i/o command ve superflous prefix yazısını grüyorum vic0lly -- unknown command Snd2.3-- comment kısmında daha fazla yazı çıkıyor. Yani farklı farklı açıldığına gre ben hangisinin doğru şekilde açıldığını nerden bilebilirim acaba?

Şimdi crack işinde bir sürü durum var. Bir program basitçe cracklenebilirken bir diğeri muazzam uğraştırabiliyor. Kıçı kırık upx paketleyiciden zel yazılmış paketleyecilere kadar yolu var bu işin. Ki burada sadece ilk kısım olan paket çzmeden bahsettik. Sonrasında programın internete ulaşmasını engelleyeceksin bozacaksın ya da değiştireceksin. Ki bilmiyorsan ve elinde upx'i unpack edecek uygulama yoksa upx ilede tıkanır kalırsın. Birazda o yüzden basit yntemler ile çzmelisin diye düşünüyorum. Eğer güncellemeleri domain adıyla yapıyorsa hosts ile engellemek en kolayı. Tam bir çzüm kesinlikle değil ama en kolayı. Edit: muhasebe programı mı bu? :D PcK0 tarafından 03/Eyl/15 01:08 tarihinde düzenlenmiştir Sadece bi imza..

Valla müriter son durumda bu haldeyim artık. < ="//www.youtube.com//9KD-211dz1s" width="425" height="350"> https://www.youtube.com/watch?v=9KD-211dz1s samato tarafından 03/Eyl/15 11:27 tarihinde düzenlenmiştir

:) kolay gelsin o zaman ama sana tavsiyem tersine mühendislik yine ğren fakat host dosyası ile işi çz sonra hosts dosyası için batch yaz bitane kurulum yaptığın makinalarda sorun olursa die bi dizine at baktın seni arıolar çalışmıo die o batch çalıştırsında hosts dosyasını tekrar düzenlersin uğraşmana gerek kalmaz Eyvallah hocam Teşekkürler.

yok hocam o uyarıyı kartla iletişime girmediği için veriyor. Benim uğraştığım en tepede yazan yazıyla alakalı. şimdi sizde kart olmadığından türü sanırım çalışmıyor olabilir program. Edit : En nemli sıkıtımda kodları tam olarak debuggerde grememek. samato tarafından 03/Eyl/15 19:11 tarihinde düzenlenmiştir

Hocam ben unpack ettim connection dallanmasını da atlattım ama dediğin hata nedir bilemediğimden sadece orayı atlatmakla bıraktım. Ayrıca incelediğim kadarıyla loading kısmında uygulama sw, user gibi bilgiler topluyor yani senin kullanıcı bilgilerini sunucu üzerinden denetliyor ki expiration date vs. zımbırtıları da grdüm. Biraz daha aşağılara inmeye sıkıldım zira çok sıcak ona bakacağım umarım. unpacked olanını da atayım bari buraya millet deneme yapsın. Kıçı kırık bir UPX ile korunuyordu uygulama ve c++ diliyle yazılmış. Stringler gt gibi ortada ekstra cracking bilgisi gerekmiyor. unpacked el değmemiş, krpe versiyon: http://s3. dosya. tc/server5/mteuxi/tbt-KSuite. zip.html Düzenleme:Hocam ayrıca şu hata nedir ne değildir ne istiyorsun gibileri bir SS ile taçlandırırsan da muhteşem olur hani. Caliber tarafından 03/Eyl/15 19:36 tarihinde düzenlenmiştir Tedbirsiz abdest bozmaya oturan, domala domala taş arar.

hocam incelemediyseniz tbt dkümanlarında ollydbg kullanarak yapılan anlatımlar olması lazım, belki işinize yarar ufak bir katkım olur diye yazıyorum.. kolay gelsin, umarım halledersiniz. Eyvallah hocam Şunu bir halledeyim dküman olarak çıkartıcam şu konuyu hayrına karar verdim herkes yararlansın.

samato bunu yazdı PcK0 bunu yazdı Programın tek adresten mi veri çekiyor? Yoksa türlü türlü adres mi var? hocam adres olayını bilmiyorum ne oluyor tam olaraktan Edit : Programı ollydbgde koşturmaya başladığımdada terminate oluyor. Debugger korumaları. Ollydbg içersinde çalıştırdığında program ben nerede çalışıyorum diye kontrol ediyor ve debugger içersinde ise kendisini sonlandırıyor. Ki bahsettiğin gibiyse bu korumalardan sadece bir tanesi. CRC check, file check, process list, windows name list.. gibi korumalarıda olabilir. Ayrıca güvenlik duvarı olmayabilir demişsin ama xp dahil tüm windowslarda güvenlik duvarı var. Ama elle devre dışı bırakırsalar elbetteki program internete bağlanacaktır. Programın ilk çalıştığında mı internete bağlanmaması gerekiyor? Yoksa sürekli mi internete bağlanmamalı? Adresi Gremedim hocam okuyamadımki o commentlerden bişey. Upx vardı programda çzdüm. Sonra pied'de kriyptoanaliz yaptım 33 yerde kripto varmış dedi bana. Crc32, Md5, Adler32 filan o yaparmı acaba. Hocam ilk başladığı anda update kontrol ediyor. Heralde birtek ozaman internet bağlantısının kapalı olması lazım ama şimdi başka yerdede update kontrol ederse sıkıntı olur. Not : Esas sıkıntım programın kitlenmesi başka çzümüde olabilirmi acaba.

Programın tek adresten mi veri çekiyor? Yoksa türlü türlü adres mi var? hocam adres olayını bilmiyorum ne oluyor tam olaraktan Edit : Programı ollydbgde koşturmaya başladığımdada terminate oluyor. samato tarafından 03/Eyl/15 00:08 tarihinde düzenlenmiştir

Dükkandan hemen çıktım hocam yeni geçtim eve biraz geç oldu hakkınızı helal edin. 1. Şimdi alttaki fotoda benim pc'de yildo ustanın debuggerları yüklü. Ancak hangi debugger nerede nezaman kullanılır bilmiyorum orada ollydbg110 orjinal olan debugger. Ancak programı parçalaması debuggerden debuggere gre değişiyor neden acaba? 2. Hemen alttaki fotoda Reverseme diye bir programı açıyorum Lena141'in ilk dersindeli program 3. Programı açtığımda sağda sürekli bu yazılara rastlıyorum herhangi bir kod dkümü grmüyorum. Uyarıları alıp ona gre nopluyacam ama grülmüyor ki bir şey 4. Programa Play'e Başıp çalıştırdığımda yukarıdan hemen terminate oluyor. 5. Üzerinde çalıştığım programda değiştirmek istediğim internet bağlantısına dair bilgi verilen kısım şurası. 6. Programın normal çalışır halinde o motorsiklet yeri mavi olmalı ve tıkladığımda giriş yapması gerekiyor. 7. Son olarak şurada verilen uyarı Programın kart ile bağlantısı olmadığını sylüyor. İnternet connection uyarısı değil yani. Oradaki uyarıda normalde connectionlu bişeyler yazıyordu ama calibri orayı halletmiş büyük ihtimalle programında internet bağlantısı kesilmiş. bu bir kaç gün deniycem programı stabil çalışıyormuymuş acaba.

PcK0 bunu yazdı Programın tek adresten mi veri çekiyor? Yoksa türlü türlü adres mi var? hocam adres olayını bilmiyorum ne oluyor tam olaraktan Edit : Programı ollydbgde koşturmaya başladığımdada terminate oluyor. Debugger korumaları. Ollydbg içersinde çalıştırdığında program ben nerede çalışıyorum diye kontrol ediyor ve debugger içersinde ise kendisini sonlandırıyor. Ki bahsettiğin gibiyse bu korumalardan sadece bir tanesi. CRC check, file check, process list, windows name list.. gibi korumalarıda olabilir. Ayrıca güvenlik duvarı olmayabilir demişsin ama xp dahil tüm windowslarda güvenlik duvarı var. Ama elle devre dışı bırakırsalar elbetteki program internete bağlanacaktır. Programın ilk çalıştığında mı internete bağlanmaması gerekiyor? Yoksa sürekli mi internete bağlanmamalı? Sadece bi imza..

internette basit yntemler var ama programı her başka pcye takışımda bozulmasın istiyorum. hocam kendi cevabını vermişsin zaten bende araştırdım güvenlik duvarından exeyi seçip veri almasını veya veri gndermesini engelleyebiliyormuşsun http://www.warezturkey.net/ipuclari/21112-program-ya-da-oyunun-internete-erisimini-engellemek-resimli-anlatim.html bu linkte detaylıca anlatmış arkadaş http://stackoverflow.com/questions/7701667/how-to-add-outbound-windows-firewall-exception burdada cmd üzerinden yapacağını anlatmış sanırım yarım ingilizcemle bu kadar anladım. bir bak derim. eğer cmd kodun çalışırsa. bat dosyasını yaparsın çalışır :) ollydbg falan uğraşmazsın.. hocam o firewall olayını biliyorum ama her kullanılan pcde firewall olmayabilir. Birde bizim programı verdiğimiz herifler afedersin küzler yani. Ne kadar saçma sapan sıkıntı pcler gnderdiklerini bilsen. Yani o olmayacak internete yine bağlanır program. Şimdi programın 1 defa internete bağlanması programı direk ıskartaya çıkartıyor. Update oluyor işlevini kitliyor program. Kalıcı çzüm arıyorum anlıycagın hocam. samato tarafından 03/Eyl/15 00:14 tarihinde düzenlenmiştir

hocam incelemediyseniz tbt dkümanlarında ollydbg kullanarak yapılan anlatımlar olması lazım, belki işinize yarar ufak bir katkım olur diye yazıyorum.. kolay gelsin, umarım halledersiniz.

Alientech. K-Suite. v2.10. Patcher-Cal http://www.dosya.tc/server3/mluf3r/Alientech_K-Suite_v2.10_Patch. zip.html Haha! Şaka bi yana skini de taze senn için yaptım hocam! :) Caliber tarafından 04/Eyl/15 01:01 tarihinde düzenlenmiştir Tedbirsiz abdest bozmaya oturan, domala domala taş arar.

http://13092011.com/update/update. asmx?WSDL Bağlandığı site bu. http://dosya.co/u0ehda5qz0p9/asdsa. saz.html Buda fiddlerden aldığım. saz dosyası beyler. Ama siteye bağlandıktan sonra site başka bir siteye istek gnderiyor sanırım.

evet ama ollydbg ile çzmen zor olur. Hosts dosyasından engellediğinde program sorunsuz çalışıosa hiç gerek yok kurulum yapılan her makinaya hosts dosyasını atarsın sorunsuz çalışır hocam biliyorum ama sadece amacım bu sorunu çzmek değil tersine mühendisliğide bir nebze ğrenmek. Ayrıca dediğim gibi bu adamlar hosts dosyasınıda bozabilirler eminim yani buna

Hocam bana dosyayı atar mısın? Büyük ihtimal paketlenmiştir o adam akıllı unpack bile edemem ama en azından denerim. Senin için takım taklavatları çıkardım şu an. :) Tedbirsiz abdest bozmaya oturan, domala domala taş arar.

Hocam hangi aşamada bağlantısını kesmek istiyorsun? Yani program nerelerde bağlanıyor ve senin kesmek istediğin hangisi? hocam komple internet bağlantısının kesilmesi lazım.

seçenekler 1- proxifier 2- fiddler4 ile sniffleyip hosts dosyası ile engelleme 3- fiddler4 yerine wireshark kullanma 4- firewall'dan engelleme (1 ile aynı sayılır ama 1 daha basit)

evet ama ollydbg ile çzmen zor olur. Hosts dosyasından engellediğinde program sorunsuz çalışıosa hiç gerek yok kurulum yapılan her makinaya hosts dosyasını atarsın sorunsuz çalışır ZzZzZzZ...!

anladım sanayi esnafı diyosun :)) ZzZzZzZ...!

oha çok iyi olmuş :) valla acayip hissettim kendimi biran sadadasdafasfas Edit : İlk defa bir programda Nickim geçiyor samato tarafından 04/Eyl/15 01:34 tarihinde düzenlenmiştir

yolla mubarek itsin oglum sen adam degilsin

Hocam hangi aşamada bağlantısını kesmek istiyorsun? Yani program nerelerde bağlanıyor ve senin kesmek istediğin hangisi?

programı bi alabilirmiyim ZzZzZzZ...!

http://www.alientech.to update sonrası üstteki adrese soap ile bağlanıyor hosts dosyası ile engellemeyi dene fakat programı detaylı incelemek lazım paketleri takip etmek lazım soap ile dnen verileri analiz edip doğrulama dnüşlerine bakmak ve gerekli durum varsa hosts dosyası ile başka sunucudan success dnüş sağlamak gerekebilir Teşekkürler hocam sayenizde şuanda kitlenmedi program nihayet şimdi bunu ollyde uygulamaya çalışacağım. Bunun içinde nce programın kryptosunu çzmem gerekli sanırım yle değilmi hocam.

:) kolay gelsin o zaman ama sana tavsiyem tersine mühendislik yine ğren fakat host dosyası ile işi çz sonra hosts dosyası için batch yaz bitane kurulum yaptığın makinalarda sorun olursa die bi dizine at baktın seni arıolar çalışmıo die o batch çalıştırsında hosts dosyasını tekrar düzenlersin uğraşmana gerek kalmaz ZzZzZzZ...!

anladım sanayi esnafı diyosun :)) Aynen yle abi sadece istanbul sanayi değil. Batman sanayi Trabzon sanayi :)) Adama internete girmek yasak demişler pcden. Pc bize geldi virüs taraması yaptım 200'e yakın kırmızı ünlem çıktı malwarebytes'de. :DD Adamlar xyz indirmişler adashdsalhdas

Hocam ben unpack ettim connection dallanmasını da atlattım ama dediğin hata nedir bilemediğimden sadece orayı atlatmakla bıraktım. Ayrıca incelediğim kadarıyla loading kısmında uygulama sw, user gibi bilgiler topluyor yani senin kullanıcı bilgilerini sunucu üzerinden denetliyor ki expiration date vs. zımbırtıları da grdüm. Biraz daha aşağılara inmeye sıkıldım zira çok sıcak ona bakacağım umarım. unpacked olanını da atayım bari buraya millet deneme yapsın. Kıçı kırık bir UPX ile korunuyordu uygulama ve c++ diliyle yazılmış. Stringler gt gibi ortada ekstra cracking bilgisi gerekmiyor. unpacked el değmemiş, krpe versiyon: http://s3. dosya. tc/server5/mteuxi/tbt-KSuite. zip.html Düzenleme:Hocam ayrıca şu hata nedir ne değildir ne istiyorsun gibileri bir SS ile taçlandırırsan da muhteşem olur hani. Hocam Çok teşekkür ederim senden allah razı olsun daha nediyeyim :)) SS'leri komple buraya sıra sıra atıyorum.

hocam hiç bir yere atmıyor istek malesef. Ama programda update searching yazıyor. Şyle bir durum var. Cihazın elektronik cihazı var normalde. nce o elektronik cihazla olan bağlantıyı kontrol ediyor sonra update sitesine bağlanıyor sanırım.

@pck0 yok yocam araba programı. Yolluyorum şimdi. @caliber ahahahahaha eyw hocam :D Yildo abi sağolsun :D @pcdoktor636 Pm atıyorum şimdi hocam çok sağolasın. Edit : Biraz alçak gnüllülük sezinledim yanlız :D samato tarafından 03/Eyl/15 01:39 tarihinde düzenlenmiştir

S. a arkadaşlar bir programın internet bağlantısını kesmem lazım internette basit yntemler var ama programı her başka pcye takışımda bozulmasın istiyorum. Şimdi nasıl yaparım. Birde olly'i açtığımda comment's blümünde sürekli "i/o comments" yazıyor yada başka birşey adam akıllı hiç yazmıyor acaba bi yerde yanlışmı yapıyorum. Edit : Comments kısmında update yazısını arıyorum ama bulamıyorum bulsam galiba onu noplıyacam oyle kesicem internet bağlantısını ama bulamıyorum. İsteyene programıda gnderebilirim. :) Yardımcı olandan allah tuttuğunu altın etsin abiler geçen gün sabah 5'e kadar bununla uğraştım ve ensonda krize girdim. 8 de kalkıp işe gittim siz düşünün halimi. samato tarafından 02/Eyl/15 23:36 tarihinde düzenlenmiştir

fiddler yükleyip hangi siteye istek atıyor bakar mısın hocam eğer sabit bir siteyse hosts ile çzersin, siteye girip değer kontrolü yapıyorsa host dosyası ile gelen siteyi localdeki sayfaya ynlendirip aşabilirsin diye düşünüyorum.

Programi yollar misin hocam bi bakayim. Cok fazla anti anti anti-debugging teknigi uygulanmamissa bir seyler cikarabilirim belki.

http://www.alientech.to update sonrası üstteki adrese soap ile bağlanıyor hosts dosyası ile engellemeyi dene fakat programı detaylı incelemek lazım paketleri takip etmek lazım soap ile dnen verileri analiz edip doğrulama dnüşlerine bakmak ve gerekli durum varsa hosts dosyası ile başka sunucudan success dnüş sağlamak gerekebilir ZzZzZzZ...!

Programın tek adresten mi veri çekiyor? Yoksa türlü türlü adres mi var? Sadece bi imza..

internette basit yntemler var ama programı her başka pcye takışımda bozulmasın istiyorum. hocam kendi cevabını vermişsin zaten bende araştırdım güvenlik duvarından exeyi seçip veri almasını veya veri gndermesini engelleyebiliyormuşsun http://www.warezturkey.net/ipuclari/21112-program-ya-da-oyunun-internete-erisimini-engellemek-resimli-anlatim.html bu linkte detaylıca anlatmış arkadaş http://stackoverflow.com/questions/7701667/how-to-add-outbound-windows-firewall-exception burdada üstteki işlemin cmd üzerinden yapacağını anlatmış sanırım yarım ingilizcemle bu kadar anladım. bir bak derim. eğer cmd kodun çalışırsa. bat dosyasını yaparsın çalışır :) ollydbg falan uğraşmazsın.. saybirs tarafından 03/Eyl/15 00:10 tarihinde düzenlenmiştir

Hocam şimdi senin derdin baştaki uyarıyı mı kaldırmak ben anlamadım tam olarak? Tedbirsiz abdest bozmaya oturan, domala domala taş arar.