بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله تعالى وبركاته ...
ممكن برنامج EXE بالأسمبلي مثل المرفق تماما في كل شيء
حيث أن :
تظهر رسالة فيها Ala2 VB
عنوان الرسالة Msg
توجد علامة دائرة فيها خطأ داخل الرسالة
لا يوجد نموذج
البرنامج لا يحتوي على أي بيانات عن اسم الشركة او المنتج أو غيره
وجزاكم الله خيرا
اقتباسIf A is success in life, then A equals x plus y plus z. Work is x; y is play; and z is keeping your mouth shut
Albert Einstein
تم تعديل هذه المشاركة بواسطة Xacker في 4 مارس 2008 في 08:49
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
نسخة مع optimization خفيفة جداً من خلال اعادة الرصف على 4 طالما الملف لا يحوي على بيانات كثيرة جزء كبير في نهايته مهمل ملئ ببايتات لا قيمة لها.
---------
للفائدة: اعادة الرصف من خلال استخدام
/ALIGN:4
اثناء عملية الربط
\LINK.EXE /SUBSYSTEM:WINDOWS /RELEASE /VERSION:4.0 /ALIGN:4 /LIBPATH:"c:\masm32\lib"
---------
الحجم الجديد
744 بايت
ما زلت أراه كبيراً بعض الشئ :P
تم تعديل هذه المشاركة بواسطة Xacker في 4 مارس 2008 في 09:51
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
ان كنت تعتقد ان 744 بايت هو اقصى ما يمكن الوصول اليه من الحجم
فانت مخطئ
بعد التلاعب ببنية الملف بـ hex editor
حصلت على البرنامج نفسه بحجم 481 بايت فقط
---
هل يمكن تصغيره أكثر؟؟ نعم نعم :happy:
---
عند الحجم 744 بايت
عند الحجم 481 بايت
تم تعديل هذه المشاركة بواسطة Xacker في 4 مارس 2008 في 16:08
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
B.M.AbdelAziZ كتب:
طالما تم تحديد المنصّة - ممكن من خلال استخدام عناوين مباشرة, push / ret
عندها تصبح الـ pe headers "مقرمشة" على الآخر :happy:
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
يبدوا أنني سأحتاج إلى مجهر للتعامل مع الردود القادمة !!
جزاكم الله ألف خير , وأنا افضل الحجم الطبيعي
اقتباسIf A is success in life, then A equals x plus y plus z. Work is x; y is play; and z is keeping your mouth shut
Albert Einstein
B.M.AbdelAziZ كتب:TinyPlayer هذا برنامج صغير538 يعمل فقط في Wind0ws XP :lol:
لقد حاولت فتح هذه الصفحة الآن لكن الـ NOD32 أعطاني الرسالة التالية
هل عند أحد تفسير لذلك
من أقوال الأئمة
الإمام علي بن أبي طالب -رضي الله عنه-: "الناس ثلاثة : فعالم رباني ، ومتعلم على سبيل النجاة ، وهمج رِعاع غوغاء أتباع كل ناعق ، يميلون مع كل ريح ، لم يستضيئوا بنور العلم ، ولم يلجئوا إلى ركن وثيق".
الإمام مالك -رحمه الله- : " لن يصلح آخر هذه الأمة إلا بما أصلح به أولها ".
الإمام الأوزاعي -رحمه الله- : " عليك بآثار من سلف وإن رفضك الناس وإياك وآراء الرجال وإن زخرفوه لك بالقول ".
الإمام الفضيل بن عياض -رحمه الله- : " عليك بطرق الهدى و لا يضرك قلة السالكين و إياك و طرق الضلالة ولا يغرك كثرة الهالكين ".
علامة الزمان الإمام الألباني -رحمه الله- : " إن الخلاص إلى أيدي هؤلاء الشباب يتمثل في أمرين لا ثالث لهما ؛ التصفية والتربية ".
وكل خير في اتباع من سلف وكل شر في ابتداع من خلف
B.M.AbdelAziZ كتب:TinyPlayer هذا برنامج صغير538 يعمل فقط في Wind0ws XP :lol:
استطيع الاستفادة من هذا, طريقته في استدعاء الدوال جميلة :happy:
لا اذكر انه كان بهذا الشكل عندما ارفقته من قبل في احد المواضيع المتعلقة بالصوتيات, هل عدّلت عليه أم أني نسيت كيف كان؟
باسم الموجي كتب:لقد حاولت فتح هذه الصفحة الآن لكن الـ NOD32 أعطاني الرسالة التالية
هل عند أحد تفسير لذلك
بسيطة, الملف متلاعب ببنيته التنفيذية ويحوي على العديد من القفزات واستدعاءات للدوال بصورة غير شرعية (لنقل غير مباشرة) فمكافح الفيروسات سيحاول فحص الملف من خلال تنفيذه ضمن virtual environment وقد يفشل في كشف استخدامه بشكل صحيح لذلك ينبه عليه.
طالما انه منحه اسماً فهناك شئ مرتبط بينه وبين ذلك الفيروس الذي يذكره, لربما نفس الطريقة في التلاعب بالبنية.
والله اعلى واعلم.
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
باسم الموجي كتب:هل عند أحد تفسير لذلك
هذا ما يسمى False positives التبس الامر على مضاد الفيروسات
والسلام عليكم ورحمة الله
جزاكم الله خيرا على التوضيح
من أقوال الأئمة
الإمام علي بن أبي طالب -رضي الله عنه-: "الناس ثلاثة : فعالم رباني ، ومتعلم على سبيل النجاة ، وهمج رِعاع غوغاء أتباع كل ناعق ، يميلون مع كل ريح ، لم يستضيئوا بنور العلم ، ولم يلجئوا إلى ركن وثيق".
الإمام مالك -رحمه الله- : " لن يصلح آخر هذه الأمة إلا بما أصلح به أولها ".
الإمام الأوزاعي -رحمه الله- : " عليك بآثار من سلف وإن رفضك الناس وإياك وآراء الرجال وإن زخرفوه لك بالقول ".
الإمام الفضيل بن عياض -رحمه الله- : " عليك بطرق الهدى و لا يضرك قلة السالكين و إياك و طرق الضلالة ولا يغرك كثرة الهالكين ".
علامة الزمان الإمام الألباني -رحمه الله- : " إن الخلاص إلى أيدي هؤلاء الشباب يتمثل في أمرين لا ثالث لهما ؛ التصفية والتربية ".
وكل خير في اتباع من سلف وكل شر في ابتداع من خلف