GamingMasteR

1- x64 اسرع من x86 2- الـOS يستخدم محاكي (WoW64) لتشغيل 32bit apps على x64 .

الـPlugin ده انا برمجته بشكل سئ جدا لأني كنت وقتها لسة بتعلم مبادئ السي وكتبت نصفه بالسي ونصفه بالاسمبلي لأنها كانت أسهل بالنسبة لي :wacko: حسب ما اذكر ان الـplugin تقوم فقط بقراءة ذاكرة البروسس ولا تقوم بعمل suspend ... يمكن ذاكرة اللعبة كبيرة شوية ومحتاجة وق…

برامج جاهزة لتحويل الـbin الى كود سي ؟ لا يوجد لكن اضافة Hex-rays في برنامج IDA Pro تفيد كثيرا في هذا المنوال ، هذه عينة : الحل الامثل هو استخدام الهندسة العكسية وتحليل الـbin بنفسك واعادة كتابة الكود بالسي .

انا ربنا مبتليني بوكيل لشركة link نصّــــاب ومحتكر خطوط النت على المركز كلّه :mad: :mad: :mad: بيطلّع خط الـ256 ابو 95 جنيه بـ115 جنيه :angry2: والناس اللي في link ياما شكينالهم الوكيل ده بس شكلهم مطروشين على ودانهم ومبيسمعوش حسبي الله ونعم الوكيل

http://www.at4re.com/f/showthread.php?p=50585#post50585

دائما هناك حل :D لم لا تستخدم احدى المكتبات الخاصة بالاعداد الكبيرة مثل MIRACL ؟

لم افهم صراحة :wacko: انصحك ان تعيد قراءة بعض الدروس عن الموضوع ، ايضا حاول استخدام اسماء المصطلحات بدقّة اكثر .

"%u" فورمات للـunsigned integer يعني نفس حجم الـsigned integer :D جرّب استخدام الفورمات الخاص بالـfloat اذا كنت تريد اعداد كبيرة .

لأنك استخدمت الفورمات "%d" وهو خاص بـSigned Integer بينما العدد الذي ادخلته كبير لا يمكن لـSigned integer ان يحمل قيمته فيتم عمل فورمات بشكل خاطئ وتكون النتيجة غير صحيحة .

حركة معينة ؟؟؟ :D ما نص الرسالة بالضبط ؟ البرنامج يعمل على Vista وعلى الـSP1 لـVista ،، نسخة 32 طبعا . يجب ان يعمل البرنامج بخصائص الـAdmin ،، استخدم Run as administrator . تأكد انك تستخدم آخر نسخة : http://www.at4re.com/files/Tools/Releases/...ective_v1.2.zip

عند تنفيذ التعليمة call يتم دفع قيمة العودة الى المكدس وهي العنوان الذي يلي التعليمة call مباشرة ، يعني لو call توجد عند العنوان 0x12005 و طول الـopcode للتعليمة call مثلا 5 بايت اذن عنوان العودة الذي سيتم دفعه هو 0x1200a . الآن بعد تنفيذ التعليمة call مباشرة …

#include<stdio.h> main() { int *ptr, i; i = 10; ptr = &i; scanf("%d", ptr); printf("*ptr = %d\n", *ptr); }

- عند تنفيذ الشل كود فأين يتم حقنه ؟ في المكدس . - كيف تعرف عنوان الجزء الذي تم حقن الكود فيه من المكدس ؟ عن طريق استخدام call/pop : L14 : call L15 L15 : pop eax now eax = address of L15

نسيت هذه الجملة : :wink:

هذا شئ آخر !

كلامك صحيح ، لم ادرك هذا اثناء عمل الفلاش :wacko: لكن مازال البرنامج قادر على حذف اي ملف حتى لو مفتوح Exclusive . لم يحدث هذا ، شاهد الفلاش مرة اخرى ، البروسس تم حذف ملفه وهو يعمل ولم يتم عمل اغلاق له :wink: عموما هذه النسخة من KernelDetective مازالت قيد التطو…

ابحث فقط في CodeProject عن كلمة Hook او اي موقع للهندسة العكسية . OpenThread -> WaitForSingleObject توجد طرق من الكرنل مثل الـCallbacks التي يدعمها النظام : PsSetCreateThreadNotifyRoutine

ألف شكر يا زعيم :D

راجع الخاص :D شــــكراً :)

UP UP