AND

كلامك صحيح ،ولكن لم أعبر بالمصطلحات الصحيحة فلم أقصد بلا تقبل أي ان الكود الداخلي للدالة SendMessage يمنع مثل هذه الرسائل انما ما كنت اعنيه اذا كان الهدف ارسال مثل هذه الرسائل للنظام ليقوم هو بعمل معين وليس لاجراء نافذة فالنظام سيطنش وكما قلت أنت يمكن استخدامه…

أحب أضيف توضيح صغير بعد الشرح الممتاز ل GM ليس فقط رسائل ال WM_Xxx فهناك رسائل ال *M_Xxx مثل BM_ ، EM_ ..........الخ ملاحظة أخرى بعض الرسائل لا تقبل الارسال من SendMessage ، بل فقط للاستقبال مثل WM_DEVICECHANGE والتي تدل على تغير في حالة بعض الاجهزة مع الجهاز …

/index.ph...st&id=34425 /index.ph...c=59584&hl=

يا عم لا تزعل نفسك اردت أن أطلع عالكود

شكرا لك DATA_SNIPER

الاخ dhoooom هل بالامكان ان ترفق برنامج ال Console (أن ترفق الملف التنفيذي الخاص به)

السلام عليكم بداية اتوقع ان هذا ليس المكان المناسب لهذا السؤال! بالنسبة لسؤالك فلا تستطيع ملفات Bat القيام بذلك ، ولكن سمعت ان لغة Auto script تحتوي على مثل هذه الخصائص لكن لم أجرب أبدا. وما هو المتصفح الذي تستخدمه؟ السؤال الاخير هل تفكر في صنع فايروس؟ ارجو ال…

السلام عليكــم ورحمـة الله وبركاتــه أخي العزيز iSergiwa شكر لك جزيلا مبادرتك الكريمة بصراحة لم يسعني بعد قراءة ردك ان اخيب لك رجاءك بقبول هديتك ولكني تذكرت ما حدث في البلوج الخاص ب Raymond وما حصل بينك وبين بعض الخبراء وكيف اتهم بعضهم Raymond بالحصول على بعض …

لا ليس كذلك أخي Xacker هو يقوم بنفس فكرة المجلد الغير قابل للحذف بسبب اسمه كما طرحتها انت لكن بطريقة اكثر فاعلية يُنشأ مجلد ال Autorun.inf بداخله مجلد باسم .zhengbo لا يمكن حذفه او تعديله بالشكل الذي يظهر به حتى عند استخدام command prompt وهذا يرجع الى ان الاس…

بالنسبة لوضع مجلد اوتورن بامكانك استخدام برنامج USB Disk Security فهو فعال جدا، ولم يمر علي فايروس يقوم باعادة تسمية الاوتورن الى اسم آخر

اخي العزيز iSergiwa أهلا بعودتك للساحة من جديد لا شكر على واجب،من واجبي ان ارد لك هذا الدين فقد استفدت من ادواتك كثيرا في علاج المشاكل لي وللآخرين ووزعت ادواتك على العديد من الاشخاص وان شاء يصلك الاجر عن كل استخدام لها كما ان ادواتك قد لاقت قبولا ورواجا كثيرا …

موضوع ممتاز بارك اللله فيك كنت قد اجلت قراءته لوقت لاحق للاسف لم تعمل الثغرة عندي وكل ما يحدث ان radasm يغلق كما ان جميع العناوين الموضحة عندك في الصور تختلف بشكل كبير عن العناوين التي عندي يمكن بسبب اختلاف النسخ فالنسخة عندك هي الفرنسية

فعلا Data Sniper الثغرة التي اكتشفتها انت وقمت بشرحها تستخدم قيم في Memory وليس ال Stack وهو مثال حي هنا كيف ستستطيع ان تغير محتويات احد المسجلات، الا اذا كان احد هذه المسجلات ياخذ قيمه من ذاكرة قد تم الوصول اليها والعبث بمحتوياتها ثم تكون هناك تعليمة مثل: mov…

هنا توضيح تقني وتفصيلي جيد جدا للفيروس http://www.ca.com/us/securityadvisor/virus...s.aspx?ID=75911

بالنسبة للسؤال الاول بامكانك التلاعب بالتوقيت من ملف Boot.ini اما بالنسبة لقطاع الاقلاع والتلاعب فيه هناك مقالات عربية جيدة جدا في فهم البداية هنا في المنتدى: عمليـة الإقــلاع والتحكم ( برمجة البويس ؟!), أساسيات في برمجة أنظمة التشغيل الإقلاع والتحكم - برمجة أ…

السلام عليكم هل هناك فرق بين <script type="text/javascript"> و بين <script> طبعا هذا كما نشاهده داخل داخل سورس الصفحة وهل هناك انواع اخرى ايضا؟؟

موضوع جميل طبعا ذكرت ان هناك عدة انواع من الفيض ولكن اتوقع ان الفيض الوحيد القادر على تحويل مسار التنفيذ الى مسار آخر هو فيض المكدس فقط طبعا كما ذكرت سابقا فانه يطمس عنوان الرجوع ويغير ...... ولكن باقي انواع الفيض لا يحدث بوقوعها القدرة على تحويل مسار التنفيذ …

السلام عليكــم ورحمـة الله وبركاتــة كيف الحال أخي isergiwa انتبهت الى عدة امور اخرى للابلاغ عنها 1- بعد تشغيل برنامج وفي حال اكتشافه لقيد معين سيتفعل خيار هذا القيد لازالته ولكن لو تم ازالة هذا القيد بطريقة اخرى غير برنامج RRT فسيبقى البرنامج يؤشر الى وجود هذ…

من Tool ثم Option ثم من تبويب Content هناك خيار Load image automatically أزل الاشارة بجانبه. ولكن هذا الخيار سيمنع تحميل الصور في كل صفحة سيتم فتحها لاحقا. لعدم عرض الصور لموقع معين ازل الاشارة قبل فتحه وبعد ذلك اعدها :)

ارسلي قائمة بالبرامج التي تعمل حاليا يمكن كتابتهم بملف عن طريق مشاهدة Task Manager ولو امكن استخدام برنامج HijackThis يكون افضل