ايران ويج

فكر كنم اگر يك محل براي نگهداري ابزار كار بردي كرك رو دشاته باشيم بد نباشه
.I.
دوستان اگه از تگ code براي معرفي ابزار استفاده كنند فكر كنم هم صفحه شكيل تر باشه و هم اينكه راحتر بشه فايل را پيدا كرد
.II.
با تشكر
به اميد ديدار

براي اولين مورد فكر كنم اين يك گزينه خوبي باشه :
olly ديباگر رو همه فكر كنم بشناسن اين نسخه ريليز شده توسط گروه snd تغيير كرده
اين نسخه يكي از كامل ترين و بهترين نسخه هاي ريليز شده اولي است . خيلي از محدوديت هاي olly برداسته شده و داراي بيشتر از 28 پلاگين است كه ميتوان گفت اين مجموعه پلاگين يكي از بهترين انتي ديباگر را براي اولي تشكيل ميدهد.
توانايي هاي زيادي مثل دامپ محدود هاي خارجي
اتچ كردن به برنامه هاي انتي دامپ و ....
در كل هر كاري رو كه يك كركر مي خواد انجام بده رو انجام ميده .
مشكل اصلي حجم برنامه :!

با تشکر از آقا سعيد که اين تاپيک رو راه انداختن.

اين کاملترين و آپديت ترين جعبه ابزار کرک در سرتاسر وب براي فارسي زبانان هست.

بخش اول : ابزارهاي ديباگ _ Debuger Tools

جديدترين نسخه OllyDBG به نام OllyIce همراه با 14 پلاگين قدرتمند که مي تونه از پس تمام آنتي ديباگرها بربياد. ( من باهاش برنامه هايي مثل پرولاک رو هم ريلايز کردم )
اين ديباگر تحت ويندوز XP به خوبي اجرا مي شود و توانايي ديباگ تمام فايلهاي اجرايي و کتابخانه اي را داشته و به تنهايي قادر به ويرايش سورس برنامه و ذخيره آن مي باشد.

OllyIce V 1.10 2008.1.1


چند پلاگين ديگر براي OllyDbg

OllyDbg

OllyScript

OSCEditor V 1.0 Beta 2 ( OllyScript Editor )


پدر جد تمام ديباگرها!! SoftICE
اين ديباگر فوق العاده قدرتمند به دليل عدم اجرا در ويندوز XP ديگه زياد مورد استفاده قرار نمي گيره. اما همه باتجربه ها مي دونن خيلي وقتها تنها راه حل داخل اين برنامه نهفته شده.

SoftICE ( 95,98,NT,2000 )

IceExt 0.67

IceExt 0.70 ( Only Win2k/9x )

Nmtranspath

IceDump 6.026 and nticedump 1.14



TRW200 برنامه اي قدرتمند براي ديباگ فايلهاي دلفي و پاسکال که البته براي ديگر زبان ها نيز مفيد مي باشد.( فقط براي ويندوهاي 9x و ME )

TRW 2000

SuperBPM

RORDbg V 0.25


اين ديباگر مخصوص فايلهاي ويژوال بيسيک هست.
SmartCheck

WKTVBDebugger 1.4e ( P-Code )


يونيکس کارها هم نگران نباشند. اين ديباگر مخصوص يونيکس طراحي شده .
Linice 2.6



به قول يارو گفتني اينم چندتا ديباگر متفرقه !! ( کار باهاشون ساده است ولي بيشتر به درد کسائي مي خوره که مي خوان ديباگر بنويسن )

XIDT 2.0

hwnd

Fake RDTSC

point-h ( Win 9x )

VCDebuger

------------------------------------------------------------------------------


بخش دوم : ابزارهاي ديسمبلر _ DAsm Tools


ديسمبلرها برنامه هايي هستند که قادرند کدهاي فايل اجرائي را به زبان اسمبلي برگردانند.



IDA Pro ناموس تمام ديسمبلرها !! فوق العاده مفيد براي برنامه هاي C و C++ با قابليتهاي بي نظير و يکتايي که اون رو از بقيه ديسمبلرها متمايز مي کنه. پلاگينهاي بسيار زيادي براي اين برنامه موجود هست و به جرات مي توان گفت يک ابزار مخوف براي کرک محسوب مي شه.

IDA Pro


C32ASM V 0.4.12

W32dsm

KillFlowerV1.2.


-----------------------------------------------------------------------------

بخش سوم : دکامپايلرها _ Decompiler Tools

دکامپايلرها مانند ديسمبلرها هستند با اين تفاوت که بيشتر سعي دارند کدي شبيه به کد نوشته شده توسط برنامه نويس را ارئه دهند. گرچه معمولا در اين کار موفق نيستند اما چون مي توانند فرم ها ، ماژولها و آبجکتهاي استفاده شده در برنامه را تشخيص دهند ، معمولا کمک بسيار زيادي به کرکر مي کنند. من از VB Decompiler و DE Decompiler بيشتر از بقيه استفاده مي کنم و نسخه Pro اونها رو هم دارم که کدهايي بسيار شبيه به کد نوشته شده اوليه ارائه مي دهند.


الف ) ويژوال فاکس پرو ( VFP )

UnFoxAll 3.0

FoxTools 2.2

unvfp

FoxSpy V 1.73 + 1.93



ب ) دلفي ( Delphy )

DE Decompiler 3.5

De Decompiler 3.50.04 Fix


ج ) ويژوال بيسيک ( VB )


VBParser V 1.2

VB DE

exdec

VB Decompiler 2.3 lite

VBExplorer1.1


ج ) جاوا ( Java )

DJ Decompiler v3.9.9.91

Decafe Pro V3.8


براي دريافت کامپايلر زبان هاي ديگه به اينجا مراجعه کنيد.



-------------------------------------------------------------------------------

بخش چهارم : PE Editors

اين مجموعه اي است منتخب از برنامه هايي که مي توانند به PE فايها نفوذ کنند. با استفاده از امکانات اين برنامه ها مي توانيد به راحتي تغييرات زيادي را در سورس برنامه هاي مختلف انجام دهيد.
به طور مثال با برنامه هايي نظير ResHacker مي توانيد منوها، پيغامها و تصاوير موجود در برنامه ها را مشاهده و آنها را حذف کرده يا تغيير دهيد. تقريبا تمام ويندوزهاي فارسي و ورژنهاي فارسي شده برنامه ها در داخل کشور با استفاده از اين برنامه ها انجام شده است که کار با آنها از آب خوردن هم ساده تر هست!!
توصيه مي کنم حتما يه سري به سورس فايل هاي ويندوز بزنيد.


اين برنامه خداي همه Pe Editor هاست!! اصلا "هر چه خوبان همه دارند تو يکجا داري" در وصف اين برنامه سروده شده!! ديسمبلر قدرتمند با نمايش بسيار عالي، استخراج تمام لينکهاي فايل، استخراج تمام توابع به کاررفته با آرگومانتها و حتي توضيح !! توانايي دخل و تصرف در سورس برنامه هاي دلفي و سي ، توانايي اضافه کردن ريسورس هايي نظير XP Style به برنامه هاي کامپايل شده و .....
PE Explorer 1.98


ساده ترين اديتور تاريخ بشريت!!( فايلهاي سنگين رو اگه باهاش کامپايل کنيد توشون باگ مي ندازه )
Resource Hacker 3.4.0

Stud_PE v. 2.3.0.1

براي بدست آوردن برنامه هاي بيشتر به اينجا مراجعه نمائيد.


-------------------------------------------------------------------------------

بخش پنجم : هگز ايدتور ( Hex Editors )

چنانچه از برنامه هاي ديسمبلري مانند W32Dasm استفاده مي کنيد، براي اعمال تغييرات مي توانيد از طريق اين برنامه ها اقدام نمائيد. يعني با دادن آدرس آفست به سراغ خط مورد نظر رفته و آن را ويرايش نمائيد.

Hiew v 6.81

Hiew 7.2

My Hiew 6.81

Hex Workshop 4.23

براي استفاده از اديتورهاي ديگر به اينجا مراجعه نمائيد.


------------------------------------------------------------------------------

بخش ششم : پکر، پروتکتور و آنپکر، آنپروتکتور ( Packer, Protector - UnPacker, UnProtector )

مجموعه اي کامل از برنامه هايي که از فايلهاي اجراي محافظت مي کنند . به همراه مجموعه اي کاملتر! از برنامه هايي که اين محافظت ها را تسليم مي کنند!!
( واي خدا چشام در اومد ! فعلا اين ها رو دانلود کنيد تا بعدا بقيه اش رو بزارم )

سلام خوب هستيد
اين هم يك سري ابزار كاربردي
ابزارهاي مانيتور كننده:
اين ابزار ها جهت مانيتورينگ يك سري از فعاليت ها استفاده ميشود
ابزار مانيتور كننده رجيستري:
ابزار مانيتورينگ فايل ها:
ابزار مانيتور كننده api ها
شايد خيلي وقت ها خواسته باشيم كه يك دكمه را كه ديسيبل شده است رو اينيبل كنيم اين برنامه كوچك اين كار را براي شما انجام مي دهد:
برنامه بعدي مثل برنامه قبلي است اما توانايي هاي بيشتري دارد مثل اينيبل كردن ، مخفي كردن و .... و حتي فرستادن مسيج هاي دلخواه به يك عضو و...
خيلي وقت ها ميشه كه ما ميخواهم يك تابع اي را به برنامه مون اضافه كنيم
("Programing in Compiled PE 'Portable EXE' Structure by Cr4ck3rs") . براي اين كار احتياج داريم كه در بيشتر موارد بصورت ان لاين تابع را از درون dll لود كنيم. اين برنامه با تغيير Import Table در برنامه توابع مورد نيازمون را اضافه و يا كم ميكنه

.I. دوستان توجه داشته باشند كه يك كركر قفل شكن نيست يك كركر كسي است كه با استفاده از توانايي كه دارد برنامه ايكه سورس ان را نداشته بگونهاي تغيير ميدهد تا برنامه ان كاري را كركر دوست دارد انجام دهد . مثلا اضافه كردن يك منو به يك برنامه و....
ابزاري براي كار با pe فايل ها
برنامه كار بردي جهت درست كردن دستي ( IT ( import Table

به اميد ديدار

saeedsmk نوشته است:دي دي جان اقا سافت ايس هنوز هم تحت xp اجرا ميشه اما پايداري ورژن هاي قبليش رو نداره يك ذره لوس شده
من هنوز براي بعضي از كار ها مثل ديباقينگ برنامه هاي درايور از اين برنامه استفاده ميكنم ( يك ويندوز جدا گانه كه درايور كارت گرافي اون رو نبايد نسب كنم !!!!!!!!!)
به اميد ديدار

شرکت سازنده softice اعلام کرده دیکه از ین محصول پشتیبانی نمیکنه
بهتره ازollydbg برای مصارف crack و از ida pro هم برای کشف باگ برای اکسپلوییت نویسی استفاده کنین ida pro از موتور ollydbg استفاده میکنه و در نوع خودش بینظیره چون یه تیم کامل رو پروژش کار کردن

آقا سعید مشکل خاصی که با SoftIce ندارم ..... فقط تو ویندوز XP اجرا نمی شه!! ویندوز من XP SP 2 2006 هست. همه رقم بلایی هم سرش آوردم . از نصب نسخه های مختلف تحت NT 2000 گرفته تا ور رفتن با تنظیمات سازگاری برنامه .... اما انگار دیده OllyDbg دارم ، ناز می کنه !! ( یعنی ممکنه یه جورایی با هم سازگار نباشن )

ان شااله الکامپ .....

آقا دیدی
چند تا از نرمافزار هایی که بالا معرفی کردی رو گرفتم (OllyIce ، TRW 2000 ، RORDbg) ولی همه شون نوشته هاشون عجیب غریبه. هیچ کدوم انگلیسی نیست. چرا؟ مشکل از منه یا نرم افزارا ؟

عجیب قریب نه به زبان چینی هستن!!

تقریبا هر کدوم از این برنامه ها دارای نسخه چینی هم هستند. شما باید نسخه انگلیسی اونها رو اجرا کنی . در هر حال برنامه هایی مثل OllyDbg به همراه یک سری پلاگین ارائه شدن که بعضی از اونها کاملا چینی هستن و نسخه انگلیسی ندارن.

سری دوم ابزارهای کرک


این سری بیشتر مربوط به کرکهای سخت تر هست . زمانی که احتیاج به عبور از پروتکتورهای مختلف یا شبیه سازی قسمتی از کدهای برنامه را دارید.

بخش ششم : آنپکر، آنپروتکتور (Un Protector - UnPacker, )

مجموعه اي کامل از برنامه هايي که از فايلهاي اجرایي محافظت مي کنند . به همراه مجموعه اي کاملتر! از برنامه هايي که اين محافظت ها را تسليم مي کنند!!

این بار جدیدترین نسخه از PEID همراه با آخرین پلاگین ها برای تشخیص نوع پکر مورد استفاده. قابلیت آنپک کردن همزمان ، تغییر OEP فایل و نیز تعیین چک سام، مجهز به یک ریسورسر فوق العاده قوی.اگه کرکر هم نیستید دانلودش کنید!!

PEID 0.94


FileInfo v3.0

FileInfo_v4.01

اگه ASProtect همیشه اذیتتون می کنه، اگه مجبورید خودتون آنپک کنید، بهترین راه استفاده از OEP لودرهاست.

Blast Wave 2000 v0.2

Asp_Loader

اگه برنامه محدودیت زمانی یا دفعات تکرار داشته باشه.... ، شاید کرکش نکنید!

Trial-Reset v3.0 RC5

File Scanner


آنپکر تمام ورژن های ASPack یکجا !

All versions ASPack unpacker

Aspackdie1.41

waspack

این Stripper همیشه تو آنپک کردن پیشتاز بوده و هست!!من که واقعا باهاش حال می کنم. اینم ACProtect

ACProtect Stripper 1.0

ASProtect

Asprotect2.XX IAT fixer v2.2S

vera 0.15

Stripper 2.07ht

Stripper 2.11 RC2

stripper v2.13 (last beta)

CASPR v1.10

AsprDbgr v1.0b


Armadillo


Armadillo find protected 1.3

ArmaGUI 1.5.4

dilloDIE 1.4

dilloDIE 1.5

dilloDIE 1.6

ArmInline V0.71

ArmInline v0.96f

Armadmp

dillodumper2.55

Armadillo key generator


DBPE


undbpe 1.06


FSG

UnFSG2.0


EncryptPE

EPE V2 Stripper rc4

DeEPE v1.0


Kryton

Krykiller 0.5


NsPack

wnspack


Orien

unOrien

برای بدست آوردن دیگر آنپکر و آنپروتکتورها به اینجا مراجعه نمائید.



------------------------------------------------------------------------------------------------------------------------

بخش ششم 2 : پکر و پروتکتور ( Packer & Protector )


در اینجا تقریبا تمامی پکرها و پروتکتورهای شناخته شده موجود می باشند. من چند تا از معروفترین اونها رو به صورت مستقیم گذاشتم برای دریافت بقیه همه به اینجا مراجعه کنید.


packers

ASPack 2.12 Regged

UPX v2.03

PECompact.v2.70._Final

(Win)Upack 0.39final

Petite 2.2

NsPack v3.7

FSG 2.0


Protectors


VMProtect 1.22.3

Code Virtualizer 1.3.1.0 New

ASProtect 1.33 build 03.07

ASProtect 1.35 Keygenerator-TMG

ASProtect 2.0 Build 06.23 Alpha

ASProtect SKE v2.x Keygen-ECLiPSE

ASProtect.SKE 2.3 build 05.14 beta

ACProtect 2.0

Armadillo Custom 4.40.0250

Dbpe 2.33

برای بدست آوردن پروتکتورهای بیشتر به اینجا مراجعه نمائید.




------------------------------------------------------------------------------

بخش هفتم : کامپایلرها ( Compilers )


کیجن کارهاش دانلود کنن!!

MASM32 v8.2

MASM32 v9.0

RadASM 2.2.0.9

ApiList 1.01

Dll2lib 1.4


بخش سوم به بعد رو هم فکر کنم سال دیگه بزارم!!

سلام
خوب هستيد
اين هم يك سري ابزار كرك وي بي
البته دي دي جان يك سري ابزار براي اين كار ارئه داده اند كه اين ها كمك كننده هستند
PDump32 vb P code decompilar
وي بي decompilar
Semi another vb P code decompilar and N code Object viewer
وي بي اناليزور
RACE is designed to analyze a VB6 program and extract the graphic information it contains.

وي بي p كد debuger

اميدوارم كمك كنه

ببخشید من با دکامپایلر لایت یه فایل اگزه وی بی 6 رو خواستم دکامپایل کنم . فرمها رو آورد . منتها نه همه چیز رو ! فقط یه سری پروپرتی های ساده ی فرم مثل کپشن و اندازه و ... . ولی خبری از کد نبود . ماژوال ها رو هم نیورد هیشکدوم ! علتش چیه ؟

راهیی که بشه یه برنامه ویژوال بیسیک رو از این دکامپایل شدن در امان نگه داشت چیه ؟