مساعدة أرجوكم

الأرجح أن التطبيق يستخدم طرق أكتشاف منقح مثل IsDebuggerPresent. عند تشغيل البرنامج تحت المنقح فستعيد الدالة TRUE. يمكن تخطيها عن طريق خطف الدالة IsDebuggerPresent أو طمس مقدمة الدالة بتعليمات مثل xor eax, eax متبوعه بـret كي تصبح الدالة:

BOOL WINAPI IsDebuggerPresent(void){    return FALSE;}

تعيد دوماً خطأ FALSE سواء كان المتقح موجود أو غير موجود. وتوجد طرق كثيرة غيرها لإكتشاف المنقح لكن كلها طرق بسيطة ويسهل تخطيها إذا عرفت كيف تكتشف اللعبة المنقح.

يمكن استخدام تقنية الـapi call tracing (سبق ان ترجمت مقال عنها هنا) لتتبع استدعاءات الدوال التي قام بها البرنامج ومعرفة آخر ماقام به لتحديد مكان اكتشاف المنقح.

مشكور جدا حبيبي

لكن هذه الاشياء صعبة كتير

ومش فاهم اي شئ

لكن ألف ألف شكر علي المساعدة