الاخير زمانه

السلام عليكم .. شكرا اخي الكريم على المرور .. من يجيبني سواك :D مواضيع الهوك مقتصرة على .. 1- tmaaa 2- Asm4all 3- محمد عبد العزيز اخونا احمد مشغول بكليته .. وانت جزاك الله خيرا بقيت الوحيد .. ولهذا لم اضع كود لأني اخشى ان تكون مشغول ليس لديك وقت كافي لتتبع الك…

السلام عليكم .. cipher باركلي :D الحمد لله انحلت بعض المشاكل .. لكن بقي الكثير .. الحمد لله .. تنفذ برنامج الهوك .. ونجح الحقن وبالطريقتين !! 1- عن طريق دالة CreateRemoteThread بحساب عدد البروسيس بأستخدام دالة CreateToolhelp32Snapshot والحصول على ال ID لكل برو…

السلام عليكم ، لماذا برنامج ال Olly لدي لا يستطيع فتح ملف ntdll.dll تظهر لي المسج التالية OS usually can’t execute DLLs directly . Try to Load it anyway? انا اريد التالي NTDLL.DLL exports a large number of functions that offer a “wrapper” into the correspondin…

السلام عليكم اريد عمل الاثنين معا ;) .. لكي اتعلم .. بعد يومين من القراءة !! الحمد لله تنفذت ال CreateRemoteThread كانت هناك اشكاليات صغيرة والحمد لله انحلت .. طبعا المثال الذي عملته بسيط يقوم بحقن dll في بروسيس واحدة انا احدد ال ID لها اثناء كتابة البرنامج ،،…

السلام عليكم ، مشكور اخي cipher على المرور .. يا اخي واالله اني ابحث بس عندما ايأس اضع السؤال .. لقد تغيرت نوعا ما ;) بعد توجيهاتك انت والاخ احمد غريب و Asm4all بعد قراءتي في موضوع ال api hook حولت مثال الاخ محمد عبد العزيز الى طريقة ال IAT والحمد لله مشي ، ثم…

السلام عليكم ورحمة الله ، رغم اني لست متفائلا كثيرا من اني سأجد من يجيبني ،، لكن لابأس من المحاولة :rolleyes: بخصوص الدالة CreateRemoteThread كيف احصل على ال PID للبروسيس المراد حقن الثريد داخلها ، يعني هذا الاستدعاء ، هل هو صحيح InjectLib(8096,"D:\\API\\Remot…

وعليكم السلام ورحمة الله وبركاته ،، احمد هل تتكلم جد ؟؟ انا ايضا هذه سنتي الاخيرة في الكلية ، ، وفعلا هي سنة حاسمة .. ربنا يوفقنا جميعا ،، هم فين الشباب دول ؟؟ لا ادري لماذا لا يرد احد غيرك علي ؟؟ والله انت تستاهل كل خير ،، سأبقى ادعيلك ولن انسى جهدك وتعبك معي…

السلام عليكم ورحمة الله وبركاته ،، بصراحة لا ادري من اين ابدء ،، حان وقت التطبيق العملي .. اذن حان وقت المشاكل :lol: :lol: :huh: أظن سيكون عملي كالاتي : 1- سأحاول كتابة مثال بسيط (نفس مثال الاخ محمد عبد العزيز) بطرقة Import Address Table Hooking 2- تطبيق مثال …

السلام عليكم ، مشكور اخي neo على المرور ، سأجرب هذه الطريقة ،، لكن اظن ان البرمجة ستكون غير دقيقة :( مع الاسف ،، مشكور اخي على الرد ،، فعلا انا قررت ان اقرء الكود حتى قمت بطباعته للتتبعه ،، لكن انت سيد العارفين ،، لسه بأول الطريق ،، الان الحمد لله احس نفسي احس…

السلام عليكم ،، جميل ،، اظني لم اقرء عنها للأن ،، اظن ان استخدام ال sys. hook للحقن افضل (اسهل) من استخدام CreateRemoteThread ، هذا اذا كان فهمي صحيح :lol: جميل ان ترى من يشجعك :rolleyes: جزاك الله خير الجزاء يا اخي احمد ،، تقريبا انتهيت من قراءة المصادر التي …

السلام عليكم ، جميل جدا انك تتكلم الصينية :rolleyes: انظر الى هذا الموضوع Windows API Hooking Tutorial أظنه بالغة الصينية ، لاتوجد هذه اللغة على الحاسب الذي اعمل عليه الان وبالتالي يطلع كلام ملخبط ، لكن هناك صورة بالموضوع اوحت الي ان الكلام بالغة الصينية ،، مش…

السلام عليكم ، تمام ، قرأت هذه الايعازات ،، والان وضحت الصورة تمام بالنسبة لأستخدام هذه الايعازات ، فعلا نحن لسنا بحاجة الى العودة ، المشكلة ret هي التي لخبطتني :) لم اكن ادري ما هو عملها ، لكن الان عرفت بعد ان قرأت قليلا عن ال stack مشكور اخي الكريم على صبرك …

السلام عليكم ، ها قد عدتُ ،، كيف الصحة اخي Asm4all لم استطع ان اطيل الغيبة كثيرا :) انا حاليا اقرء ولله الحمد ،، تواجهني صعوبات في فهم بعض الاشياء ،، وخاصة IAT لكني لن اسأل الان لأني للأن قرأت الموضوع مرة واحدة ،، بعد ان اقرء الموضوع للمرة الثالثة سيبدأ النقاش…

السلام عليكم ، انا مستغرب ان حجم struct خاطئ يعمل كل هذه البلاوي التي كانت تظهر لي في العناوين والتنفيذ ... -- مشكور اخي الكريم على هذه الروابط ،، الله يعين ،، اظني سأتغيب كم يوم وسأقرء ثم اعود لأسأل (يالا راح تاخذ اخي احمد rest مني و من اسئلتي :lol: ) سأقرء و…

و عليكم السلام ورحمة الله ،، جميل جدا ، أظنني فهمت :lol: لكن بقي شيء ، ايعاز call هو يقوم ب push في البداية ثم يقوم ب ret عند النهاية ، هكذا كنا نكتبه على ما اذكر -_- بقي ايعاز ال jmp يعني وصلنا للعنوان ،، كيف نعود ؟؟ هل يحوي على ايعاز عودة ضمنيا ؟ فعلا هذا ما…

السلام عليكم ان شاء الله سأحاول مجددا ،، ولنا عودة ،،

السلام عليكم ، اخ محمد ها قد عدت بسؤال صغير(سؤالين ;) ) .. هنا هذا السؤال و هذه اجابتك اخي هنا الن نحتاج الى ايعاز ret ، يعني عندما قفزنا الى ايعاز دالتنا كيف نعود الى البرنامج ؟؟ ،، اخي محمد انا لسه ما فاهم اهم شغلة (صلي على النبي ولا تغضب .. صلى الله على محم…

السلام عليكم ، الحمد لله تنفذ البرنامج ،، والخطأ عجيب ،، :huh: هنا if(ReadProcessMemory(GetCurrentProcess(), funhook, &OldBytes, sizeof(OldBytes), &i)) قيمة ال i هي 12 و بعد كتابة السطر الذي ذكرته اصبحت 6 ، الان ،، ماذا ينتظرني :( انا عايز توجيه منك اخي احمد ،…

السلام عليكم لماذا ؟؟ انا هذا ما اقصده static LRESULT CALLBACK MyGetMsgProc(int Code, WPARAM wParam, LPARAM lParam) { if (Code < 0) return CallNextHookEx(NULL, Code, wParam, lParam); else { PMSG hok = (PMSG) lParam; if ( LOWORD(hok->message) == WM_CREATE || LO…

السلام عليكم ، تم التحميل ،، وسأقرء الدرس ان شاء الله في اقرب فرصة ، تحياتي لك