السلام عليكم جميعا
أردت أن أزيد وأتأكد من المعلومات التي قرأت في هذا المنتدى وغيره عن هذه اللغه
فهل هي تكفي لمعرفة الثغرات في جميع ماذكرت أم يجب الإلمام بأدوات وتخصصات أخرى
هل لغة الإسمبلي تكفي لإحتراف إكتشاف الثغرات؟
مغلق
لا اعتقد ذلك
فيجب ان يكون لك معرفة و لو سطحية بالغات البرمجة الأخري خاصة في ثغرات المواقع
وان يكون لك خبرة في التعامل مع بعض البرامج الهامة مثل برامج الديبج
Ahmed18 كتب:لا اعتقد ذلكفيجب ان يكون لك معرفة و لو سطحية بالغات البرمجة الأخري خاصة في ثغرات المواقع
وان يكون لك خبرة في التعامل مع بعض البرامج الهامة مثل برامج الديبج
أشكرك على ردك ولكن ممكن تعرفني بالمقصود ببرامج الديج؟
الم تسمع عن برامج مثل ollydbg و IDA ؟
فهي برامج تستخدم في تنقيح البرامج اي انك بواستطها تستطيع التغير في كود اي برنامج EXE دون امتلاكك للشفرة المصدرية الخاصة بة .و يكون التعامل مع البرنامج عن طريق لغة الاسمبلي
و بواسطة هذة البرامج يتم صناعة الكراك و معرفة السريال نمبر للبرامج التجريبية و يمكنك ايضا اضافة دوال الي البرنامج و ايضا حذف دوال منة و التغير في كود البرنامج كما تشاء
لازم تكون محترف هندسة عكسية وخرابيط وبلاوي
The_Sniper كتب:لازم تكون محترف هندسة عكسية وخرابيط وبلاوي
هندسه عكسيه معروفه وتندرج من ضمن المعرفه بلغة الاسمبلي
لكن خرابيط وبلاوي هذا جواب شخص جاهل مع احترامي لك
اعتقد يا +N ان الموضوع دة هيقفل من قبل المشرف و هيتبعتلك انذار حالا :)
كما ان الاخ The_Sniper ليس جاهل فهو احسن مني و منك وانت لا تعرفة جيدا لانك جديد في المنتدي
N+
الرجال ما غلط عليك فلا تغلط
الشي الثاني يا طويل العمر لازم تعرف انت تتعامل مع اي environment
لازم تعرف كيف تمشي الميموري تقسيم وغيرها طبعا انت تقصد RE
لكن تختلف الثغرات مو شكل واحد فيه الي تستعمل الـ interpreter تقدر تشيك على الكود وتطلع المشاكل
Ahmed18 كتب:اعتقد يا +N ان الموضوع دة هيقفل من قبل المشرف و هيتبعتلك انذار حالا :)كما ان الاخ The_Sniper ليس جاهل فهو احسن مني و منك وانت لا تعرفة جيدا لانك جديد في المنتدي
ياأخ احمد انت الكلام هذا مثل اللي ينادي على المشرف ويقول شوف N بيكتب ايه؟ :)
بالنسبه لما كتبته لأخ SNIPER فهل ترى اني تعديت على شخصه والا أني علقت على ماكتب لي ؟
فهل اذا سئلت استاذ عن مسئله مافهمتها ورد عليك
شوف يااحمد المسئله اللي تريد فهمها هي تبع الموضوع الفلاني ومسئله فيه خرابيط وبلاوي متلتله أنا أصلا مش فاهمها فمش عايز أدخلك في الخرابيط والبلاوي
فماذا تفهم من إجابة أستاذك ؟ وماهي ردت فعلك ؟
على العموم أنا ماكنت أحب أني اكتب مثل هذه الردود واسف أن كنت قد اخطأت على الاخ sniper وما أريده من اجابات على الموضوع من لهم خبره في إكتشاف الثغرات ويشتغلو عليها دائما لأنه وصل لخبره قد يسهل الطريق على من أراد أن يتخصص في هذا المجال . وشكرا لردودكم واسف مره اخرا للاخ sniper
اقتباسياأخ احمد انت الكلام هذا مثل اللي ينادي على المشرف ويقول شوف N بيكتب ايه؟ regular_smile.gif
انا لا اقصد ذلك طبعا بس الراجل كان بيقول خرابيط و بلاوي علي سبيل الهزار و ليس الجد و يبدوا انك فهمت قصدة فهم خاطئ
اقتباسوشكرا لردودكم واسف مره اخرا للاخ sniper
و انا ايضا اسف يا +N و الموضوع كلة كان سوء فهم مننا كلنا
شو رايكم نرجع للموضوع الاصلي ونترك التصرف للمشرفين بخصوص اي مشكلة بين عضوين؟
لا تكونوا متل الزيت على النار مع بعضكم! *-)
وهذا تنبيه واحد لا يوجد غيره لهذا الموضوع.
بالنسبة للاخ صاحب السؤال, المامك بلغة الاسمبلي لانك ستضطر الى استخدام برامج تنقيح كما ذكر الاخوة لتقوم بمتابعة تنفيذ البرمجيات وتحليل الاخطاء فيها لو وجدت.
برامج التنقيح ستقوم بعرض شفرة البرنامج لك بغض النظر عن اللغة المكتوبة بها بصيغة اسمبلي, فيما عدا .NET و PCode وما يشبه عمل VM
بالتالي لن تستطيع ان تتابع الشفرة وعملها دون ان تكون على علم بلغة الاسمبلي.
المعرفة بلغات اخرى تكون ضرورية ليس لاكتشاف الثغرة وانما لتكون على اطلاع على بنية الملفات المكتوبة بهذه اللغات والفروق بينها كي تستطيع ان تقوم بعملية التنقيح دون مشاكل.
طبعا ليس بالضرورة ان تكتب بهذه اللغات جميعها, لو استطعت ان تدرس بنى الملفات, الامر يكفي.
لكن اتقان C ضروري من اجل كتابة ملفات اصلاحية او استغلالية لما يتم اكتشافه. لا احد يطلب ان تكتب برنامج مرئي وتتقن C++
فيما يتعلق ببعض البرمجيات المكتوبة بلغات انت ابعد ما تكون عن الاسمبلي فيها ستكون مضطر الى اتقان تلك اللغات, مثل تطبيقات الجوالات, وبرمجيات الاتصالات Bluetooth مثلا.. الخ.
هذا رايي والله اعلم
ونذكركم بالتنبيه اعلاه.
السلام عليكم
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
اقتباسفيما عدا .NET و PCode وما يشبه عمل VM
ما هو ال VM لو تكرمت يا اخي
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
هههههههه يبدو إنه كلامي انفهم خطأ << مو مهم ولكن عموما أنا شخص لدي دراية نوعا ما في السي وثغرات البرامج
local or remote << وإن شاء الله أنزل دروس عنها بس مو هالحين لإني مشغول ولكن الكلمة اللي قلتها
راح أعمل نفسي ماشفتها
عموما ماعلينا نرجع لموضوعنا:
إنت اللي يهمك ثغرات البرامج صح؟
أجل خلاص لاتتعلم إلا السي والإسمبلي
:)
./خالد
هذا الموضوع مغلق.