Shadi Habbal

RegisterHotKey شرحتها لك مسبقاً، افرض البرنامج بدون GUI، وأيضاً يخفي نفسه في task manager، يعني تقريباً ليس لديك أي طريقة لإغلاقه لأنك لا تستطيع الوصول للـ Process (لا تقل لي أستخدم Kernel Detective :P) في هذه الحالة تستخدم RegisterHotKey لتربط البرنامج بحدث ا…

عودة أخرى مع رابط آخر تم حقنه في الموقع.. hXXp://alltrade-poland.pl/upload/style.php والاستغلال الآن

لا يحدث هذا لدي.

مثّال عما ذكرته منذ قليل HookWithDialog.rar

نعم هذا هو الخطأ. من ناحية أخرى ثبت الـ hook خارج الـ Dialog (قبله) ومن ثم (باعتبار وجود dialog يمكنك من إغلاق البرنامج)، تخلص من RegisterHotKey() وGetMessage() UnregisterHotKey() باعتبارها مرتبطة به ثم ضمّن UnhookWindowsHookEx() داخل الـ DlgProc في WM_CLOSE ق…

سأقتبس هذا الرد القديم لي والذي كتبته أساساً لك هل تستطيع أن تحدد أين الخطأ لديك الآن؟ بمجرد تثبيت الـ hook فلا حاجة لإعادة تثبيته مرة بعد مرة بعد مرة.. يكفي مرة واحدة! ثم إن WM_INITDIALOG لا تنفذ إلا مرة واحدة بالتالي SetTimer تستخدم أيضاً مرة واحدة.

حسناً أخطاؤك الأخرى ليست بهذه الوضوح لكنها أخطاء، إملائية.. فقد أنقصت بعض التعليمات في الكود الذي نقلته! لديك على سبيل المثال mov esi,lParam lodsd push eax pop ecx; ecx = Key lodsd push eax pop ebx انظر في شفرتك سترى ما أنقصت. ولديك invoke GetKeyState,VK_LSHIF…

أرفق لي الملف التنفيذي بعد التعديل، أستخدم RadASM وصراحة لا رغبة عندي بإضافة مشروع جديد و dialog الخ الخ..

أول خطأ صريح انسخ الكود [color= #0000ff; font-weight: bold;]invoke SetWindowsHookEx[color= #0000ff;],WH_KEYBOARD_LL[color= #0000ff;],[color= #aa007f;]addr XACKER[color= #0000ff;],hMod[color= #0000ff;],NULL إما أن تستبدل hMod بـ hInstance التي تستخدمها في بداية…

Maybe Only maybe because you wrote this: انسخ الكود [color= #0000ff; font-weight: bold;].if [color= #0000a0; font-weight: bold;]([color= #aa007f;]byte [color= #7f00ff;]ptr [color= #0000a0; font-weight: bold;][lpOut[color= #0000a0; font-weight: bold;]] == [colo…

سأقوم بتغيير Clavier إلى Keyboard ليكون مفهوم للعموم. بخصوص تعريف المتغيرات التي سألت عنها فهي متغيرات محلية يتم حجزها واستخدامها في المكدس مباشرة وينتهي عمرها بالخروج من الإجرائية. وسؤالك هل هو جدول، نعم، يمكنك قول هذا، lpKeyState تحدد الحالة الخاصة بكل حرف م…

هذه الدالة تستخدمها في حال لم يكن للبرنامج الخاص بك نافذة مرئية (حالة Keyloggers)، بالتالي كيف ستقوم بإغلاقه؟ لتتجنب استخدام Task manager ولحالات قد يكون البرنامج يخفي نفسه أيضاً من قائمة المهام، تحتاج لوسيلة تمكنك من إغلاق البرنامج في الذاكرة، وهي بتسجيل syst…

وعليكــم السـلام ورحمة الله وبركاتـه.. هذا مثال انسخ الكود [color= #0000ff;].[color= #7f7f7f;]386 [color= #7f00ff;].model [color= #aa007f;]flat[color= #0000ff;],[color= #aa007f;]stdcall [color= #7f00ff;]option [color= #aa007f;]casemap[color= #0000ff;]:[color= …

عذراً على التدخل بين الأخوة :D لكن هدفي بعيد نوعاً ما عن "حل المشكلة" وإنما هي نصيحة لصاحبة الموضوع.. على الرغم من وصف جدار الحماية الخاص بنظام ويندوز بالردئ من البعض ومهما اختلفت الآراء فأن تحصل على حماية 30% أفضل من أن توقف الحماية تماماً.. إيقاف الجدار النا…

من موقع Avast: Virut is a polymorphic file infector with some additional features. It spreads all around the drive and infects even files infected by another virus previously. The only symptoms are a strange HDD activity while infecting , and also unwanted TCP…

:huh: ماذا عن مشاركة بتاريخ Nov 15 2009, 10:50 PM

ليس هناك مكافح اسمه anti virus أتمنى أن تقومي بأخذ صورة لهذا البرنامج ورفعها كمرفقات في مشاركتك التالية.. (يمكنك أخذ صورة للبرنامج فقط بجعل نافذته هي النافذة النشطة فوق كل النوافذ ومن ثم النقر على ALT + PrintScreen ثم فتح برنامج الرسام من بين تطبيقات قائمة ابد…

هل تستخدمين مكافح فيروسات؟ ما اسمه إن وجد مع الإصدار وتاريخ تحديث قاعدة بياناته

الذي استغربه أنه لو كان variant جديد فأنت ستكون أول من أصيب به فليس هناك ورود لهذا الاسم إطلاقاً في الانترنت 1. يجب أن يكون لديك Firewall جيد، إما أن تكون نسخة Kaspersky هي الـ Internet Security التي يأتي فيها firewall.. أو استخدم برنامج آخر مثل Comodo. لماذا …

على اعتبار أنك وضعت اسمه ما برنامج المكافحة الذي أظهر الاسم؟