GamingMasteR

بل يوجد : لكن ان يتم خلط الأمر وان الكراكر هو من يقوم بذلك وان همّه هو ذلك فهذا لا يمكن قبوله بشكل او باخر .

User-mode Rootkit ,, لا اعترف به :rolleyes: هلا وضّحت لنا ما تريده بالضبط ؟ هل تريد عمل برنامج وتريد حماية ملفات معينة ضمن البرنامج ؟ ام انك تريد حماية بعض الملفات على جهازك نفسه (من أطفال او اصدقاء ..الخ) ؟

ممكن توضّح اكثر ؟؟ كيف تحمي الجهاز ؟

ثق انه اذا كان هناك برنامج عربي يستحق الكسر فسيتم كسره من قبل الفرق الاجنبية أولا .. ما فائدة حقوق الملكية في تقدمنا او تخلفنا اذا ؟؟ لا يمكنك ان تقاضي كراكر لأنك لن تستطيع الوصول اليه اصلا :D سبب تخلفنا التقني هو اننا لسنا في المستوى وليس شئ اخر .

خطأ ! بعض مواقع نشر الكراكات المشبوهة تقوم بدمج ملف تجسس مع الكراك أما الكراك بحد ذاته - والذي يخرج من عند الكراكر نفسه - فهو خالي تماماً , الكراكرز لا يريدون سرقة المستخدمين . من لديه شك فليتعامل مع فرق الكراك الكبيرة ويرى كيف يعيشون افضل من رميهم بما لا يعلم…

أتقبلون الطلبة ام الخرّيجين فقط :D ؟؟ تطوير تطبيقات كمبيوتر مثل ماذا ؟؟ مثال صغير .

لا تقلق على نفسك فالثغرة لدى شخص خبير لا يحب العبث .. ولا اعتقد انه سيسلمها جاهزة على طبق من ذهب لبعض الـlamers المخابيل .

لأن الموضوع مدعم بالكود فما قمت به هو شرح للكود :D .. اما المواضيع النظرية والتي لا كود بها فلا اجد نفسي قادراً على شرحها .

جرّب ان تجعل مكان تعريف الـمتغير في اول الكود .. لا تعرّف متغير قبله .. ربما هناك overflow يسبب الكتابة على المتغير .

ابحث عن مواضيع وسورسات متعلقة بالـrootkit وستجد امثلة جيدة عن الاخفاء . يمكن كمثال اقتناص الدالة ZwQueryDirectoryFile او عمل filtering على الـFile System Driver .

لمن يهتم , بعض التحليل بالاسمبلي يؤكد ما قيل في الشاركة السابقة : انسخ الكود [color= #ff007f;]push [color= #7f7f40;]ebp [color= #ff007f;]mov [color= #7f7f40;]ebp[color= #0000ff;],[color= #7f7f40;]esp [color= #ff007f;]sub [color= #7f7f40;]esp[color= #0000ff;],[…

لابد من رؤية الكود !

هناك طريقة عن طريق عمل filtering لدوال معينة خاصة بالتعامل مع الملفات .. هذا الامر يتم من مستوى النظام Kernel-mode . ستجد هنا مثال صغير عن كيفية حجب درايف معين .. نفس الطريقة يمكنك حجب التعامل مع الملفات أيضا : http://www.at4re.com/f/showthread.php?t=2595

العنوان واحد لـConstant والقيمة ايضا واحدة ويمكن تغييرها عن طريق تحميل قيمة الى مؤشر للثابت , الفرق انه عند استخدام الثابت مباشرة لا يتم استخراج قيمته الحقيقية من الذاكرة بل يفضل المترجم ان يتم استخدام القيمة الابتدائية للثابت لأن ذلك يقلل حجم الملف الناتج , ل…

لا يتم اعطاء cout قيمة Constant الحقيقية بل القيمة الابتدائية فقط , أي يتم دفع القيمة 100 مباشرة دون النظر الى قيمة Constant بالذاكرة !

شئ غريب ... تترجم عندي بدون مشاكل !! جرّب تغيير اسم الدالة من getComboText الى GetComboTextEx

أول خطأ يتبع أي سطر ؟؟ ----------------- لا كتب ولا يحزنون ,, فقط تمرّن اكثر وارجع لمكتبة MSDN في اي شئ تريد فهمه .

شئ مثل هذا - لم اجرب ترجمته او تنفيذه : انسخ الكود [color= #0000ff;]char [color= #000000;]*getComboText[color= #000000;](HWND hCombo[color= #000000;]) [color= #000000;]{ [color= #0000ff;]int Index; [color= #0000ff;]if [color= #000000;]([color= #000000;](Index …

أقصد بدوال API الخاصة بويندوز ام دوال الـSTL الخاصة بـCpp ؟

API ولا STL ؟؟