السلام عليكم و رحمة الله و بركاته
ما هي أفضل طريقة لمعرفة البرامج التي تحاول تشغيل نفسها؟
يعني اذا كان في برنامج AntiVirus كيف يعرف أن البرنامج الفلاني يحاول التشغيل فيقوم بتفحصه؟
هل هناك تابع API؟
هل يمكن استخدام الرسائل؟
و لكم جزيل الشكر.
كيفية معرفة البرامج التي تحاول تشغيل نفسها؟
مغلق
لا يوجد ما يسمى ببرنامج يريد تشغيل نفسه ... لابد من بداية
على العموم راجع مواضيع الهوك في قسم الـAPI يمكن تفيدك
mov eax, dword ptr ds:[0xffdf0308]
jmp dword ptr [eax+0xfc]
مشكور أخي الكريم GamingMasteR على الرد و لكن أنا قصدت :
يوجد برنامج مضاد فيروسات على سبيل المثال, كيف يعرف هذا البرنامج أنه يتم تشغيل برنامج آخر من قبل المستخدم و هذا البرنامج هو فيروس فيقوم بإيقافه؟
Knowledge Is Power
The antivirus just monitor the operating system LOADER before it loads anything
or as usually it just monitor the explorer navigations and scan whatever in the target page.
أخي الكريم Amahdy شكرا على الرد و لكن مراقبة الصفحة الحالية في المستعرض لوحدها غير كافية لأنه هناك الكثير من الطرق لتنفيذ ملف من دون استعراض المجلد الذي يحتويه (برنامج يشغل برنامج آخر - تشغيل برنامج من سطر الأوامر أو من مربع تشغيل في قائمة ابدأ - تشغيل برنامج بواسطة اختصار لهذا البرنامج - و و و)
على كل حال أنا وجدت الحل على الرابط /index.ph...=87099&st=0
و جزاكم الله كل خير.
Knowledge Is Power
MNour كتب:أخي الكريم Amahdy شكرا على الرد و لكن مراقبة الصفحة الحالية في المستعرض لوحدها غير كافية لأنه هناك الكثير من الطرق لتنفيذ ملف من دون استعراض المجلد الذي يحتويه (برنامج يشغل برنامج آخر - تشغيل برنامج من سطر الأوامر أو من مربع تشغيل في قائمة ابدأ - تشغيل برنامج بواسطة اختصار لهذا البرنامج - و و و)على كل حال أنا وجدت الحل على الرابط /index.ph...=87099&st=0
و جزاكم الله كل خير.
Amahdy كتب:The antivirus just monitor the operating system LOADER before it loads anythingor as usually it just monitor the explorer navigations and scan whatever in the target page.
actually it's better to monitor the windows loader :
هذا الموضوع مغلق.