سلسلة تعلم الهندسة العكسية(2)

وعليكم السلام ورحمة الله وبركاته

جزيل الشكر لك أخي العزيز allko :)

وهذا ما أسميه بذل المجهود في النافع والمفيد والعملية النافعة بعد التعلم

أنا الآن في طور التعلم ومتفائل بالخير في هذا المنتدى وإن شاء الله بكرة نتطور ونبقى نكتب مواضيع

نافعة مثلكم بدل ما نقرأ فقط :D

والسلام في الختام

أشكرك على مرورك أخي الكريم...:)

في الواقع قد بدأت فيهم فعلا...كتبت الدرس 11 حول MUNing UPX لكن يجب ان يتناول الدرس جميع اصدارات UPX

لدي مشكلة مع الاصدار UPX $hit فلم استطع كسر حمايته حتى الان...لذلك سوف اتاخر في طرح الدروس القادمة...

عموما شكرا جزيلا لمرورك

بارك الله فيك أخي allko وجزاك الله خيرا

اقتباس

لدي مشكلة مع الاصدار UPX $hit فلم استطع كسر حمايته حتى الان

هذا درس من موقع صيني

شكرا :D

العفو اخي حاتم انا بالخدمة

شكرا جزيلا أخي allko وننتظر المزيد

يا أخي dj-siba أرجوك قل لي على أي كلمة سوف أضغط

(طبعا كلنا لا نعرف الصيني.) ;)

merci ton frère jerbi

لم أفهم لكن أعتقد أنك تقصد : شكرا :D

العفو !!

jerbi كتب:

merci ton frère jerbi

ترجمة: شكرا، اخوك جربي

اقتباس

يا أخي dj-siba أرجوك قل لي على أي كلمة سوف أضغط

(طبعا كلنا لا نعرف الصيني.)

تحتاج فقط لمعرفقة لغة Assembly لتفهم ماهو مكتوب بالصفحة

نحتاج dwhong :P

أتمنى درس عن فك الضغط

rar sfx

لكن اخي الكريم هذا لا علاقة مباشرة له بالهندسة العكسية...

برنامج وين رار يقوم بضغط جميع الملفات...اما ما نتحدث عنه في تلك الدروس فهي packers مخصصة

لملفات pe files فقط ولا يمكنك ان تضغط بها ملف وورد مثلا كما في ون رار....

يبدو أن الأمر قد اختلط علي :wacko:

ولكن أريد منك شرح حول هذا

هل هذا ضغط أم تشفير و هل هذا يؤثر على تتبع البرنامج :wacko:

ضغط upx

يحوي overlay في نهاية الملف لا تؤثر على عملية القرصنة..

السلام عليكم

overlay :blink: إعذروني أنا مبتدئ

-____________________________

كنا في البرامج الأجنبية عند رسالة الخطأ

بسيطة إبحث عن الرسالة ماذا أدى لها قبلها قفزة عدل تمام

في البرامج العربية لايمكن البحث عن نص الرساله؟؟؟؟؟؟؟

لن يستطيع olly معرفتها :huh: !!! كيف سنحل المشكلة :wacko:

-____________________________

olly عندي لا يحتوى savefile أو يمكن أنني لم أعرف كيف أعمل save للبرنامج الضحية

بخصوص save file

فهي بالتاكيد موجودة :)

فقط اتبع الخطوات...نفرض انك مثلا عدلت امر jnz الى Jz (أي Je)

كما ترى :

والآن اضغط على تلك التعليمة التي تم تغييرها ، بالزر اليمين ومن القائمة الجديدة اختر copy to executable

ثم all modifications

ستخرج لك هذه النافذة

اختر copy all

والان ستخرج لك نافذة جديدة

هل ترى التعليمة التي عدلناها ؟ اضغط الآن باليمين واختر save file ...:)

بخصوص اللغة العربية...لن تحتاجها لسببين...اولا البرامج العربي قليلة للغاية...ثانيا :) الكراكرز العرب لا يقومون بقرصنة برامج عربية <_<

السلام عليكم

شكرا أخي olly كل شيء تمام

اقتباس

اولا البرامج العربي قليلة للغاية

كنت أريد البرامج الأجنبية المعربة :lol: أرجوك المساعدة (هل يوجد طريقة غير البحث عن الرسالة؟؟؟ :wacko: )

اقتباس

الكراكرز العرب لا يقومون بقرصنة برامج عربية

-_- -_- -_- حتى ولو كان تحدي من صديق :lol:

هههههه

بصراحة لم اجرب من قبل...حاولت لكن بلا نتيجة...ربما هناك طريقة لا اعرفها...:)

:lol:

طيب

ماذا تعني overlay

ما هو نص رسالة التحذير بالضبط