الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

أخطاء وثغرات أنظمة التشغيل - النوع heap

مغلق
بدأه JAAS في 1 أبريل 2005 · 3 رد · 3,271 مشاهدة · في مواضيع الأخ JAAS في الأسمبلي وتحليل التطبيقات البرمجية
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

السلام عليكم ,,,

ذكرنا في المواضيع السابقة

/index.php?showtopic=55978

أهم أنواع الثغرات وأكثرها إنتشار وهي عبارة عن فيض في المكدس

-

اليوم سنناقش النوع الثاني - أخطاء الكتل الذاكرية ( الكومة أو heap )

وأنا أبحث عن آخر التحديثات حول هذا الموضوع وجدت كتاب جديد إسمة msrpcheap

يشرح لك طريقة إكتشاف الثغرة بشكل بسيط ومرتب بإستخدام برنامج olly (بصراحة تكفي الصور للفهم)

الثغرة المكتشفة هي RPC Long Filename Heap Overflow

أول ثغرة تحطم سمعة نظام وندوز إكس بي , وإنتشرت لهذة الثغرة مئات الفايروسات

المهم لن أطيل عليكم ,,,

إذا كنت لا تعرف ماهي ال heap أو تقاسيم الذاكرة لنظام وندوز , فقط راجع

http://msdn.microsoft.com/library/default....msdn_heapmm.asp

-

وبعد ذلك حمل الكتاب وهو عبارة عن جزئين

http://www.immunitysec.com/downloads/msrpcheap.pdf

http://www.immunitysec.com/downloads/msrpcheap2.pdf

-

وبعد القرائة والتجربة - باب النقاش مفتوح

وكل الأعضاء مستعدين للمناقشة والإجابة على أي إستفسار

وبالتوفيق ,,

1

http://www.jaascois.com

*************************************************

مجموعة مواضيع - إحتراف البرمجة -

ّ~~~~~~~~~~~~~~~~~~~~~~

البرمجة المتقدمة & الهندسة العكسية & برمجة وأمن الأنظمة

/index.php?showtopic=45002

آخر المواضيع :

+- تحليل جرائم الكمبيوتر -+

أنظمة اليونكس(Solaris,HP, AIX,SCO)وانواع المعالجات

ثغرة SMS لأجهزة الجوال Siemens 3568i !

أخطاء وثغرات البرامج العربية !!!

سلسلة مواضيع - أمن وحماية مواقع الويب -

E البرمجة المتقدمة X للملفات التنفيذية E

سلسلة مواضيع ثغرات الأنظمة وإختراق الأجهزة

**************************************************

<span style='font-size:14pt;line-height:100%'>الإرادة تحـــقق السيـــادة</span>

**************************************************

#2

السلام عليكم

اول ما شفت كلمة "ثغره" عرفت إن وراء الموضوع هو الاخ الحبيب jaas , جزاك الله الف خير نزلت الملفات ولكن شكل الموضوع اصعب من ثغره المكدس الله المستعان.

جارى دراسة الموضوع وإن شاء الله نفهم.

بالنسبه لثغرة المكدس و البافر فالمسئله سهله, على الاقل نظرياً اما عملياً لإكتشاف مثل هذه الثغرات يتطلب صبر ووقت فراغ كبير.

انتهز الفرصه لاشكر الاخ jaas على ما يقدمه للمنتدى, وانا احاول المتابعه على قدر المستطاع ولكن لا اجد وقت الفراغ الكافى وخاصتاً ان المواضيع التى تطرحها تحتاج كل واحده منها لاسابيع حتى يفهمه الواحد فضلاً عن إتقانها وتطبيقها.

والسلام عليكم

لا إله إلا الله محمد رسول الله

busbar : يجب ان تدرك انه هناك حد ادنى للمعرفة المطلوبة قبل البدء في عمل أي شئ.

#3

بالفعل أخي أحمد الموضوع يتطلب ممارسة ولكنة ليس على درجة من الصعوبة

ثغرة heap هي طريقة للبحث عن خطأ يمكنك من خلط المعلومات التي يستخدمها النظام للتحكم

كيف ؟!

هذا مثال : وهو لخطأ في معالجة الصورة يحدث لك ثغرة في الكومة

http://www.frsirt.com/exploits/20041020.HO...emf-expl2.c.php

-

http://www.jaascois.com

*************************************************

مجموعة مواضيع - إحتراف البرمجة -

ّ~~~~~~~~~~~~~~~~~~~~~~

البرمجة المتقدمة & الهندسة العكسية & برمجة وأمن الأنظمة

/index.php?showtopic=45002

آخر المواضيع :

+- تحليل جرائم الكمبيوتر -+

أنظمة اليونكس(Solaris,HP, AIX,SCO)وانواع المعالجات

ثغرة SMS لأجهزة الجوال Siemens 3568i !

أخطاء وثغرات البرامج العربية !!!

سلسلة مواضيع - أمن وحماية مواقع الويب -

E البرمجة المتقدمة X للملفات التنفيذية E

سلسلة مواضيع ثغرات الأنظمة وإختراق الأجهزة

**************************************************

<span style='font-size:14pt;line-height:100%'>الإرادة تحـــقق السيـــادة</span>

**************************************************

#4

أنا حالي مثل حال أخى أحمد غريب

أحاول الملاحقة لكن لا أجد أكثر من 30 دقيقة فى اليوم لممارسة ما أريد :(

Nothing to mention except that I am Muslim

Using your brain is not bad as you think

My Blog

logo.jpg

هذا الموضوع مغلق.

مواضيع مشابهة