capture

السلام عليكم جهد وعمل تشكر عليه blackeyes -لكن البرنامج عندي لا يقوم بحذف الفيروسات الا اذا كانت موجودة مباشرة على root البارتشن كمثل( c:\copy.exe) ، ولكن اذا كان داخل مجلد لا يكتشفه مثل windows و system32 او اي مجلد. -أمر اخر طريقة البحث طويلة جدا ومتعبة حيث …

كل عام وانتم بخير أرفع هذا الموضوع وقد دمر الديب فريز نظامي أؤكد على هذا الكلام بعد التجربة ،المشكلة التي حدثت معي غريبة بعد ان قمت بتنصيب جديد للويندوز ب9 ساعات الديب فريز قام بضرب ملفات الديب فريز :blink: فضرب ملفات ال service الخاص به وخرب ملفات النورتون ان…

أنا أعتذر بشدة منكم يا شباب لأنه غدا صباحا علي امتحان أخذ وقتي وتفكيري عن الموضوع والكتابة فيه،وبعد فترة قليلة امتحان بعده. بمرور سريع وجدت هذه الاداة PE Library.Version 0.3c By pumqara بها طريقة لشرح الدوال تشبه MSDN لنا عودة ان شاء الله وشكرا لكم.

يا باشا الظاهر انك نزلت فايروس (الحركات اللي عملها هي حركات فايروس) حدث ال AntiVirus الذي عندك بتحديث اليوم ثم ابحث عن اداة هنا باسم RRT.exe وهي لإعادة ال RUN وزر ايقاف التشغيل وامور اخرى .(حمل آخر نسخة على ما اظن كانت 3.0) وقم بتشغيلها ووضع علامة على المربعات…

فعلا البرنامج لا يعمل وذلك لأن ال Explorer.exe عليه حماية من ال winlogon.exe اذا قمت بتغيير اسم الملف ينشا النظام ملف Explorer.exe جديد لكن يمكن حذفه أتوقع أن وائل قام بتغيير اسم الملف حتى يمكن الكتابة فوق Explorer.exe الجديد ولكن سرعان ما يكتشف النظام ان هذا …

صحيح، علينا تبسيط وتجزئة الامور بشكل اكبر لضمان سير العملية فعلا هذه اهم نقطة حسنا انا اتفق معك في هذه الفكرة ، كما قال B.M.AbdelAziZ على الاقل يكون هناك بداية عملية -البرنامج يقوم بعمل قسم جديد ويقوم بتطبيق خوارزمية الCRC وتخزين القيمة داخل القسم الجديد -ثم ي…

ممتاز ، موافق هو بعد رأيكم في رأي ^_^ ؟ أنا نفسي من زمان بتعاون بين أقسام المنتدى المختلفة في المشاريع نشوف نقاط قوة جديدة والاستفادة من الخبرات الموزعة. أكيد لأن بدخول جماعة الدلفي وهم اكتر من الاسمبلي خايف نطلع من المولد بلا حمص.

أنا أرى قبل البدء بالمشروع أن يتم الحديث بإسهاب أكثر عليه والاتفاق على الصيغة الخوارزمية كتحديد بداية الانطلاق والاتفاق على تقسيم الاجزاء المختلفة وتحديد الشكل العام بتفصيل أكبر أنا لما شفت الدخول المباشر في الكود لم أعرف ما هو شكل الاجزاء وترتيبها انا رايي نت…

المجلد Temporary Internet Files له طريقة عرض خاصة في الويندوز المسؤول عنها الملف Desktop.ini داخله. بامكانك فتح محتويات ملف Temporary Internet Files باضافة content.ie5 له وكلام الاخ B.M.AbdelAziZ بخصوص تصفير ال index.dat صحيح، "Amahdy "النظام لا يسمح بحذفه ولك…

وضعت هذه الاوامر في ملف باتش ولم تنجح معي هل جربتها ونجحت عندك؟؟؟

جيد أخي GamingMasteR محاولة ناجحة شكرا لك ولكن معي نجحت وفشلت ، نجحت في استعادة قيمة لبفر ال Flag ،وفشلت في انها لم تعيد اي قيمة من القيم المذكورة في msdn تعيد 51h فقط علما اني استخدم مودم للاتصال ، فهل نجحت معك باسترداد قيمة معروفة؟ بعد قراءة ردك قمت بالبحث و…

هذه النقطة التي كنت ابحث عنها ان اقوم بالتصريح ب dw,dd,db وحجم مخصص شكرا لكم وساحاول اكثر بالتجربة على الدوال اخي Junkie قمت بالتصريح عن connection ب dw فتعطل البرنامج ولم تعطي الدالة قيمة صحيحة ولكن مع dd أعطتني نتائج صحيحة؟ وهذا كود لاستغلال جميع وظائف الدال…

لا يصلح هذا الامر في حال كان بالمجلد ملفات محمية

شكرا لكم اخواني أخي Junkie هل تقصد أن اقوم باستدعاء GlobalAlloc او VirtualAlloc قبل الدالة التي اريد استدعاءها ثم اشير بالEAX اليها (يعني نعمل هذه اللفة عشان نتجنب الحجز غير المعروف من الذاكرة)؟؟ أهلا اخوي GamingMasteR الظاهر من ردك انك فهمت علي هي المشكلة عند…

أظن انه لا يمكن حذف مجلد Recent ومجلد Temporary Internet Files وذلك لوجود ملف index.dat عليه حماية من الويندوز حتى حاول حذف الملف بالطريقة العادية لا ينحذف واتوقع حذف مثل ذلك برمجيا لكن لا اعرف كيف

السلام عليكم اخواني: عندي سؤال حول كيفية تعريف البيانات بالاسمبلي فانا ليس لدي اي معرفة مسبقة باي لغة برمجية ولا حتى السي ++ اللتي سمعت ان الmasm32 يشبه في كثير من الطرق السي ++ مثلا: الدالة BOOL InternetGetConnectedStateEx( LPDWORD lpdwFlags, LPTSTR lpszConne…

مرحبا للجميع سؤالي هو هل يوجد برنامج أو طريقة يمكن بها احصاء عدد التعليمات التي تم تنفيذها حتى نقطة معينة محددة من المستخدم يعني تماما كأننا نضغط f7 في برنامج اوللي للوصول الى هذه النقطة هذا سوف يفيد الى معرفة الطريق وطوله لهذه النقطة أحيانا ابقى اضغط f7 لأكثر…

نعم أستاذ محمد أنا قمت بتثبيت winrar مرة أخرى ووجدت وجود ملف من نوع tmp وظهر لي أنه مكتبة ربط ماذا بعد ذلك هل يجب أن نقوم بتحليله. ليش يا أستاذ وائل ما كملت أدخل وكمل الله يباركلك لأنو صار عندي :blink: confuse والموضوع بحاجة لخبراء ودمتم في أمان الله

فعلا زمان كان في شباب مثل أنس كردي و لطفي وA WAR وهاني الأتاسي وtmaa وين راحوا هؤلاء الشباب فحسبما أذكر كانوا هم من الجيل الأول في المنتدى.

الله يعطيك العافية يا أحمد الآن فهمت نقطة، لكن أنا أمامي ملف com وهناك كود و بيانات فكيف أعرف أي منهما هو الكود والبيانات يعني هل هم مختلطين ببعضهم ولا كل واحد منفصل. وأين يبدأ الكود والبيانات في هذا الملف؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟ وياريت يشاركنا الأستاذ محمد عبد الع…