soufianosse

اخي X ممكن مساعدة ؟ :mellow:

بحت في الموضوع وفهمت بعض الامور هده الخاصية تعرض الـ SSTD Table حيت ان هناك بعض البرامج ( rootkit ) تعمل Hook على هده Table وتغير اتجاه تنفيد الدوال الى اكواد خاصة بها وما يقوم به برنامجك هو كشف اي تعديل على هده Table مع امكانية ارجاعه Defaut صح ؟

اعمل Hook لمادا وكيف ؟ :unsure: ممكن توضح :blush: امر اخر مادا تعني هده الخاصية في برنامجك :huh: هل دوال Native التي تضهر في القائمة هي مستعملة الان ام مادا ؟ اضنها تضهر الدوال التي تم استدعائها من برنامج ما لكن ما الهدف من هدا ؟

شكرا اخي GM عل الكود لو امكن ان تضيف تعليقات سيكون احسن بكتير

شكرا لك اخي جربت برنامجك في الجهاز بالجامعة لكنه لم يشتغل عند فتحه يعطي رسالة بانه لم يتمكن من تشغيل الدرايفر لم اتدكر بالضبط الرسالة المهم لها علاقة بتحميل الدرايفر بهدا لم يفتح البرنامج جربت برنامج Process Explorer Kill Process Force to kill suspend ولا واحد…

السلام عليكم شكرا اخي Xacker على التوضيح رغم اني لم افهم منه الا القليل :unsure: اضن ان شرح الكود سيكون افضل :happy: لنرجع للكود فهمت الان بعض الامور منه : invoke EnumProcessModules,hProcess,addr hMods,sizeof hMods,addr cb بعد استعمال الدالة EnumProcessModules…

السلام عليكم حسب ما اعلم انه يأخد اول بايت ويحوله الى الهكس تم يعمل مقارنة للناتج مع اوامر اسمبلي مخزنة في المعالج متلا ادا كان الناتج هو 75 فالامر هو jnz وهكدا ...

بارك الله فيك اخي AND على التفسير :happy: فهمت الان مادا تعني hMods+ecx*4 لكن بقي هناك بعض الصعوبات :wacko: نبدأ من هنا xor edx,edx mov ebx,4 mov eax,cb div ebx mov count,eax cmp [hMods],0 jz @F xor ecx,ecx .while ecx < count هدا الكود على ما اضن ( لم افهمه ) …

اين الاخوة X , GM ..... اضن ان الامر سهل عليكم تفسيره :lol:

السلام عليكم يبدو ان هدا المنتدى تم هجره :P بحت في الموضوع فوجدت الجواب ، جربته اشتغل لكن ما الفائدة من العمل بكود اخدته عبر نسخ لصق دون فهم :blush: الكود موجود في برنامج الاخ GM :wub: نشاهد الكود اولا : GetProcessModules proc PID:DWORD LOCAL hProcess:HANDLE L…

شكرا لك اخي GM على التوضيح . لنعد الى هدا الرد ونحاول تطبيقه الحل باختصار كالآتي (ابحث اكثر ستجد اكواد جاهزة) : 1- جرد جميع المقابض بالنظام (Call NtQuerySystemInformation + SystemHandleInformation). 2- عمل Duplicate للمقابض مقبض مقبض بحيث يمكنك استخدام هذا الم…

شكرا لك اخي GM ، خد وقتك الكافي ... فقط قبل دالك لو امكن ان توضح لنا بعض الطرق في حماية بروسيس لنفسه ؟ ولمادا لا تستطيع الدالة TernimateProcess ايقافه ؟ امر اخر خارج عن موضوع الـprocess قمت بعمل تنقيح للبرنامج وتوصلت الى ان البرنامج يضع بعض القيم في الروجيستري…

اهلا اخي GM :happy: تفضل هدا هو البرنامج اخدته من جهازي في الجامعة http://www.mediafire.com/?rzmzlnyoynm بالنسبة لموقع البرنامج : www.realvnc.com/ البرنامج يشتغل بشكل عادي ادا فتحته بجهازك ويمكن انهاء البروسيس الخاص به لكن في اجهزتنا بالجامعة الخصائص معطلة وال…

بارك الله فيك اخي Xacker الاخ GM لديه ما يقول في هدا الموضوع , ايضا بعض الاخوة يعرفون بعض المعلومات والموضوع للنقاش حتى يتعلم ويستفيد منه الجميع :)

نعم اخي XACKER اعرف هدا البرنامج للاخ GM لكني لا اريد استعمال برنامج جاهز ,, فالهدف من هدا الامر كله هو التعلم وليس انهاء دالك الـProcess بالتحديد :)

السلام عليكم ورحمة الله تعالى وبركاته ،، في الجامعة لدينا برنامج VNC لمراقبة الاجهزة ، طبعا البرنامج معروف عمله جائتني فكرة انهاء البرنامج ، اول امر قمت بعمله هو فتح ادارة المهام وانهاء البروسيس الخاص به وهو winvnc4.exe لكنه رفض دالك والاحظ ان اسم المستعمل ليس…

شباب من فضلكم لنعد للموضوع الاساسي انا ايضا حملت البرنامج المسمى Unlocker جربته على ملف يرفض الحدف وبالفعل استطاع البرنامج معرفة ال Processـالدي له علاقة بهدا الملف بحت عن سورس البرنامج او سورس مشابه لكن لم اجد ممكن اخي GamingMasteR توضح ردك اكتر , مادا تقصد ب…

السلام عليكم هدا موقع اخر اكتر من رائع في الاسمبلي http://www.madwizard.org/ يحتوي على العديد من السورسات والدروس للمبتدئ والمحترف

السلام عليكم ورحمة الله تعالى وبركاته ،، عملت برنامج يقوم بجلب النوافد المفتوحة ويقوم ايضا بجلب Process النافدة اريد طريقة لجلب Module Name و base adress بشكل اوضح الملفات التي لها علاقة بهدا Process هل هناك دالة تقوم بالامر ام علينا حقن ملف ما بهدا Process ات…