Shadi Habbal

صحيح احمد.. هي عكس shl اللي بال calc مشكور على التنبيه [o: (بتعرف من ايمت ما نمت؟ :lol: نصف الوقت اللي انت بقيت فيه صاحي لحد هلأ تقريبا ;) شو اخبار المشروع؟)

Switch to Ring0 by LDT (Locale Descriptor Table): ----------------------------------------------------------------------- .386p .MODEL FLAT,STDCALL locals jumps UNICODE=0 include w32.inc Extrn SetUnhandledExceptionFilter : PROC .data msg1 db "Switch to Ring0 b…

MOV AL,F5h ; al = F5h = 11110101b SHR AL,3 ; shift right AL by 3 => (11110101b SHR 3) => AL = 01011100b = 5Ch بالنسبة لهذا السطر، 3- EH Mod 3 هل هو تابع للسطرين اللذين يسبقوه؟ ============ بالنسبة للسطر الاول (بايت واحد == DB == Define/Declare Byte) اما بالنسب…

مشكور على التوضيح اخ محمد اما بالنسبة لردي فقد كان بخصوص التسمية ActiveX حيث لا يمكن ان نطلق على ملف المكتبة هذا الاسم! والتحية

بالفعل .. لقد قمت بتجربة برنامج الاخ Baihan وقد ساعدني البرنامج فيما اريد جزاه الله الخير عليه والشكر الجزيل للاخوة الذين ساعدوني في الموضوع وشكرا اخي المبرمج على الروابط حيث اني لم اطرح الموضوع في قسم الاكسس لانه طلب برنامج وليس مساعدة في كود ما وبالتالي كنت …

Private Sub Combo1_Click() Dim Disk# Disk# = Mid(Combo1.Text, 1, 1) MsgBox "الرجاء ادخال القرص رقم " & Disk# End Sub تحتاج: اداة combo تقوم بادخال اسماء الدول فيها بالترتيب الذي تريد وسيكون رقم القرص المطلوب هو الرقم الموجود قبل اسم الدولة او يمكنك استخدام Pri…

يالله.. نحن بالانتظار للجديد.. بالمناسبة، شو رايك اعملك ستايل ظريف خفيف نظيف للموقع :D

ما بصير.. انت هيك روحت علي فرحة انه حصلت على لينوكس وصار بقدر جرب البرامج اللي عم تكتبها :P

راجع قواعد المشاركة في القسم: /index.ph...unce&f=79&id=11 حاول ان تجيب عن هذه الاسئلة وارنا ما وصلت اليه وسنساعدك عندها.. هذا افضل لك كي تتعلم + راجع المقالات المثبتة في القسم فهي ستساعدك على الاجابة عن هذه الاسئلة بسهولة

شو بتعني النجمة قبل العناوين؟ 08048308 jmp *0x804975c وهي كمان $0x1,0x8(%ebp) شو المقصود من وضع القيمة x08 قبل اسم المسجل؟ لازم ابدا اتعلم اسمبلي على لينوكس :P

عذرا منك فانا لم استخدم برنامج prolog من قبل كم اني من اكثر المعارضين للغة الفيجوال :P (وبيجوا كمان بدهم يدرسوني ياها بالكليّة :lol:)

16بت يستخدم المقاطعات للتنفيذ بينما يستخدم 32بت وظائف الـ API للتنفيذ 16بت يملك مقطع واحد بينما يملك 32بت افتراضيا 3 مقاطع 16بت تكون مسجلاته اطولها بطول 16 بت اي تجد الشكل AX, BX, CX,... فيه بينما يمكنك ان تجد هذه الاشكال بالاضافة الى EAX, EBX, ECX وهي مسجلات …

لانك تعمل على نظام افتراضي تستطيع تشغيل الفيروسات لاختبارها فيه؟ :D

<style type='text/css'> .terminal { background-color: #4f5864; border: 1px solid #394049; margin-top: 1px; } .terminal#head { background-color: #4f5964; color: #6a7786; padding-top: 3px; padding-right: 10px; padding-bottom: 3px; padding-left: 10px; direction: …

راجع: http://www.users.qwest.net/~eballen1/virefs.html بخصوص فيروسات *nix

بالنسبة لفيروسات 32bit فستجد منها الكثير.. لكنك بالتاكيد لن تجد فيروسا يستخدم امر invoke بل سيقوم بقراءة مكتبات الربط ومحاولة الوصول الى الوظائف وعناونها المطلقة (كما وضح الاخ JAAS في مقالاته العديدة حول هذا الامر) ! ومن هذه الفيروسات ومن اوائل هذه الفيروسات ح…

اخي MONSID انا كنت ارد على استفسار الاخ twister

للتصحيح فقط.. هي مش ActiveX لكنك تقوم باستدعاء وظائف الـ API من خلال مكتبة msvbvm60.dll وبالتالي هناك طبقتين يمر عبرها استدعاء وظيفة MessageBoxA مثلا من خلال kernel32.dll الامر الذي يزيد من تعقيد الاستدعاء وزمن التنفيذ

بتعليمات اسمبلي فقط