soufianosse
- [ تمت الإجابة ]كيف يمكن التعامل مع ال Toolbar
شكرا يا بدنجان :lol: متال رائع عندي لك سؤال ساضعه في موضوع جديد حول ListeView ارجو ان تجيبني عليه لاني لم اجد له جوابا في 3 منتديات اجنبية ولا متال جاهز :happy:
- [ تمت الإجابة ]كيف يمكن التعامل مع ال Toolbar
هل من اجابة ؟ :unsure: بالمناسبة انا اقصد التولبار فقط وليس الـMenu الدي يضهر في الصورة
- [ تمت الإجابة ]كيف يمكن التعامل مع ال Toolbar
السلام عليكم ورحمة الله تعالى وبركاته ،، بحت كتيرا عن درس للتعامل مع هدا المكون ولم اجد :mellow: وجدت اكواد جاهزة لبرامج تحتوي على تولبار لكن صعب فرز الكود الخاص به :wacko: ما اريده هو اضافة ازرار في toolbar مع صور في الصورة يضهر تولبار مع صورة لكل Boutton ما …
- [ تمت الإجابة ]تجاوز مشكل Refresh عند عمل Kill Process
اخي GM مادا تقصد Linked Liste الموجودة في قسم C ؟ انا اقصد linked liste التي تربط EPROCESS للبروسيسات وليس كيف تعريف Structure لاني سمعت ان لكل EPROCESS Process وكلها مربوطة عبر Linked Liste هل هدا موجود بقسم سي ؟
- [ تمت الإجابة ]تجاوز مشكل Refresh عند عمل Kill Process
شكرا سابحت عن دالك
- [ تمت الإجابة ]تجاوز مشكل Refresh عند عمل Kill Process
السلام عليكم اهلا اخي GM , خلاص اصلحت المشكل كان هناك مشكل في كود ListeView :lol: المتال في المرفقات عملته على السريع وهو يوضح المشكل الدي كان . بالمناسبة ممكن توضح لنا ما هي Linked Liste :blush: وهل ادا اراد Process ان يختفي عن الانضار يخرج نفسه من هده Liste …
- Twitter يتعرض للتوقف لحوالي ساعة من الزمن عقب تلاعب بال Dns
شكرا لك كيف تفسر اختراق google.ma هل تم اختراق سرفر google :blink: لا اضن هدا :happy:
- [ تمت الإجابة ]تجاوز مشكل Refresh عند عمل Kill Process
السلام عليكم ورحمة الله تعلى وبركاته ،، القضية وما فيها انه عندما اعمل Kill Process تم Refresh لملئ ListeView بالبروسيسات من جديد تتم بعترتها :wacko: اضن ان هدا المشكل له علاقة بترابط EPROCESS للبروسيسات والله اعلم ممكن من دوي الخبرة تفسير الامر :)
- [ تمت الإجابة ]how to get the module name of process
نعم هدا ما كنت ابحت عنه ، الخوارزمية قبل الكود :P الان اصبحت واضحة جدا :happy: بارك الله فيك يا X
- [ تمت الإجابة ]how to get the module name of process
امممم لقد فهمتها الان بنسبة 70 % :lol: يبدو ان الوقت متؤخرا غدا بادن الله سحاول فهمها جيدا وتطبيقها على الاسمبلي :blush:
- [ تمت الإجابة ]how to get the module name of process
اوكي سأحاول مرة اخرى هادي يلزمها كاس قهوة :lol:
- [ تمت الإجابة ]how to get the module name of process
بصراحة اخي شاهدت المقطع عدة مرات لكني ما فهمت هده الخوارزمية من الناحية النضرية شبه مفهوم :wacko: سالخص لك ما فهمت نفترض ان لدينا مصفوفة تتكون من 5 خنات 5،3،8،4،6 نقوم باخد الخانة 1 يعني "3" نقارنها مع التي قبلها يعني سنقارن 3 و 5 نستنتج ان 3 اصغر من 5 يعني نض…
- Twitter يتعرض للتوقف لحوالي ساعة من الزمن عقب تلاعب بال Dns
السلام عليكم نفس ما تعرض له Google.ma مند حوالي 5 اشهر الان :wacko: لكن كيف تتم عملية التلاعب بالـDNS هل يتم هدا برفع شل على الموقع تم تشغيل سكربتات تقوم بهدا :excl: ام عن طريق تغرات جاهزة من الـMetaSploit ما اعلم هو انه لعمل Rederecting يكفي ان نضيف كود لعمل …
- [ تمت الإجابة ]ما هي اقتراحاتكم لانهاء Process يحمي نفسه
شكرا اخي GM وبارك الله فيك على هده المعلومات القيمة بالمناسبة لي طلب بسيط ان كان لديك الوقت ارجو ان تكمل هده الدورة http://www.at4re.com/f/showthread.php?t=3888 اريد الانتقال من الاسمبلي الى C لكني اجد مشاكل في Syntaxe وفي استعمال VC++ 2008 ارجو منك دالك ولو ب…
- [ تمت الإجابة ]ما هي اقتراحاتكم لانهاء Process يحمي نفسه
بارك الله فهمت الامر الان :happy: يعني انه لا مفرلـRootkit من Kernel Detective الا يمكن لـRootkit والبرامج التي تعمل هدا النوع من الـHook ان تمنع برنامجك من مراقبة SSDT :P
- [ تمت الإجابة ]how to get the module name of process
جيد جدا اخي ساحاول البحت اكتر عن هده الخوارزمية
- [ تمت الإجابة ]how to get the module name of process
جاري المشاهدة اخي Xacker لكن لا تقلي انه انجليزي :wacko:
- [ تمت الإجابة ]ما هي اقتراحاتكم لانهاء Process يحمي نفسه
يعني تتبيت Hook على دوال Native يكون على مستوى SSDT ، بمعنى تغيير رقم الخدمة لدالة برقم خدمة لدالة اخرى صح ؟ برنامج Kernel Detective يقوم بكشف هدا الامر بعمل مقارنة لرقم الخدمة في SSDT مع مقابله في ntoskrnl.exe ادا كان مختلف يعني ان هناك برنامجا يعمل Hook على …
- [ تمت الإجابة ]how to get the module name of process
لا يوجد من يشرح لي :mellow: اليس من حق المبتدأ ان يسأل ؟
- [ تمت الإجابة ]ما هي اقتراحاتكم لانهاء Process يحمي نفسه
طيب اخي GM لو سمحت ممكن تفسر هدا الامر انا فهمت ان دوال الـNative هي عبارة عن اكواد متل هده بالنسبة للدالة ZwWriteFile MOV EAX, 0ED LEA EDX, DWORD PTR SS:[ESP+4] INT 2E RETN 24 تقوم بتحميل EAX برقم الخدمة هنا ZwWiteFile تستعمل 0ED , وتجعل EDX مؤشرا على البارام…