gofail

نعم اريد عمل ذلك بشكل يدوي ان امكن

لماذا لا يوجد رد حتى الان ارجو الرد ولكم الشكر الكثير

ما اريده هو ان اضيف 100 بايت الى احد المقاطع (طبعا عبارة عن اصفار)فاذا اخترت ان اضيفها الى المقطع الاخير وقمت بالتغيرات اللازمة في الpe header ثم حسب الملف المرفق سابقا يجب نسخ ولصق اصفار الى نهاية المقطع الاخير الخطوة الاخيرة(النسخ واللصق)لم اتمكن من انجازها …

خواني الاعزاء اشكركم على التفاعل مع الموضوع الاخ xacker بالنسبة ل export forwarding فهي كالتالي: Sometimes functions which appear to exported from a particular DLL actually reside in a completely different DLL. This is called export forwarding For example, in …

الاخ xacker والاخ deltaAziz شكرا لكما قرات الملفات المرفقة بتمعن ولدي بعض التساؤلات: اولا اشتبه علي معنى imported function ومعنى exported function ما الفرق؟ ثانيا هل الimport table و export table جزء من ال pe header ثالثا: معنى ال export forward تحياتي للجميع

اخي DeltaAziz يبدو ان الرابط لايعمل ارجو التاكد مع تحياتي

لا ادري كيف اشكرك الف الف الف شكر ما ادري هل يوجد رابط يقوم بشرح الموضوع بالتفصيل من عند الضغط على ايقونة البرنامج وحتى النهاية؟

ما هو rvas ? باقي الاشياء سابحث عنها في جوجل إن شاء الله ......

لدي الكثيرمن الاسئلة عن كيفية عمل ا لبرامج فمثلا ما الذي يقوم بتحميل البرنامج الى الذاكرة في الذاكرة هل يتم تحميل المكتبات عند تحميل البرنامج ماذا يتم عند استدعاء دالة لتكوين نافذة هل لابد من API ارجو شرح ذلك ليستفيد كافة الاعضاء تحياتي

شكرا اخي b.m.s معنى كلامك ان العنوان الموجود في الdebbuger ليس هو العنوان الفيزيائي علما باني اعمل break point في الفيجوال سي debbuger . على العموم كيف لي ان اعرف العنوان الفيزيائي؟ تحياتي

الاخوة الاعزاء لماذا عندما اعرف عنوان المتغير في الذاكرة من خلال المنقح ثم عند تنفيذ البرنامج وعندما اعمل dump في السوفت ايس لا اجد القيمة في نفس العنوان الذي حدده منقح الفيجوال ام ان العنوان المحدد ليس العنوان الفيزيائي؟ :wacko: