سؤال (لتغير Boot الجهاز بواسطه عمل فيرس)

هو فهمت لكن سأقول صراحة لم أفهم شئ

دمجت موضوعين بموضوع واحد، أول شئ الفيروس الذي تريد عمله لتغيير شئ في ويندوز يجب أن يكون قبل الدخول إلى DOS حتى، يعني فيروسك سيكون أسمبلي×أسمبلي والأجر على الله، هذا لو استطعت الدخول إلى مقاطعات البيوس واستغلال شئ منها.. ابحث تجد لكن لم أجرب من قبل.

الأمر الآخر، تريد استخدام الفيروس في تأخير عمل الويندوز عند الإقلاع أو عمل الويندوز بعد الإقلاع قبل الدخول إلى الحساب؟؟

التعديل الخاطئ في النظام مشكلة كبيرة وما أبسط أن تقوم بإجراء تعديل خاطئ.

أوضح أكثر بالنسبة لما تتكلم عنه في حالة الفلاشات، ريجستري ماذا؟؟ وتخريب ماذا؟؟؟

جميل انت فهمتني في الاول

اها انا عارف انه اسمبلي فعلا الكنت محتاجه فعلا هذه المعلومه

(( هذا لو استطعت الدخول إلى مقاطعات البيوس واستغلال شئ منها..))

بس كلمت لو استطعت هل هناك شئ يمنع ؟

ومامعناها بالانجلش عشان مش هالاقي حاجه في العربي في البحث

---------------------

بالنسبه للفكره الثانيه

انا دمجتها لانها تقريبا نفس الاداء

مش تاخير عمل الويندوز

الان انت اول ماتفتح جهازك

يروح للويندوز

طيب معنى كدا اننا سجلنا له اوامر انه يروح للويندوز او اللينكس ولو عندي اكثر من ويندوز بيعرض ليا قائمه اختار منها

فين البيانات دي بتتسجل لان اكيد بالاسمبلي ممكن اغيرها الى شئ وهمي وساعتها هامنعه من دخول الويندوز مع اول ريستارت

-----------

بالنسبه للفلاشه

عند وجود اي درايف في جهازك جديد

يجب ان تعمل له format عشان يقدر يشتغل وتحط فيه الملفات

نفس الفكره بالنسبه للفلاشات

اظن بنفس الفكره عند الوصول الى مقاطعات البيوس واستغلال شئ منها هاجبر اليوزر على انه يسوي فورمات للفلاشه وفقدان البيانات العليها

هذا البسال عنه

------------

تقريبا الموضوع كله هايدور حولين

مقاطعات البيوس : ماهي وفين وازاي استغلها

1. ابحث عن فيروسات Boot

ابحث عن Boot loader

ابحث عن مقال لـ eEye security في Boot loader

ابحث عن شفرة فيروس Stoned فهي موجودة على الانترنت

2. البيانات تسجل في MBR

Master Boot Record

تحدد الكثير من المعلومات من بينها أين يبدأ قطاع الإقلاع.

فيروس Stoned حسبما أذكر يأخذ الـ MBR الأصلي ويحفظه في مكان غير مستخدم ويكتب رمازه في مكان الـ MBR وبعد أن ينتهي عمله يقوم بتشغيل الـ MBR الأصلي.

بالنسبة للفلاشة، ابحث في كتب عن USB، أول 512 بايت منها مهمة لو مسحتها ماذا تعتقد سيحصل؟ (حسبما أذكر والله أعلم)

بالنسبة للسؤال الاول

اقتباس

طيب لو اردت تغيير هذا الوضع

باني فرضا اريد دخوله الفوري على شئ اخر ويجعل مده العرض لاختيار الويندوز 0 ثانيه

بامكانك التلاعب بالتوقيت من ملف Boot.ini

اما بالنسبة لقطاع الاقلاع والتلاعب فيه هناك مقالات عربية جيدة جدا في فهم البداية هنا في المنتدى:

عمليـة الإقــلاع والتحكم ( برمجة البويس ؟!), أساسيات في برمجة أنظمة التشغيل

الإقلاع والتحكم - برمجة أنظمة التشغيل 16 بت, أنظمة الدوس X يونكس 16 بت

كم سؤال بالاسيمبلي اذا ممكن, طلب

مشاكل وحلول في ال 16 بيت, مثال نسخ ملف من مجلد الى آخر

وبالامكان التلاعب فيه من نظام dos عن طريق برنامج debug كما ذكر في المقالات السابقة

اما اذا فكرت فيه عن طريق البرمجة فمشوارك هائل.

اما بالنسبة للنقطة الثانية:

فيمكن عمل تهيئة للفلاش بواسطة الويندوز برمجيا دون الحاجة للدخول للDos

والتهيئة تعني اعداد وتهيئة القرص للتعامل مع انظمة تشغيل معينة (حسب النظام المستخدم في التهيئة)لاستقبال الملفات

وتخزينها، فاي قرص مهيأ به بيانات وجداول تقراها انظمة التشغيل لمعرفة كيفية تخزين البيانات او حذفها، ابحث عن اماكن هذه

البيانات وافهم طبيعة عملها وكيف يقرؤها نظام التشغيل.

AND كتب:

بالنسبة للسؤال الاول

بامكانك التلاعب بالتوقيت من ملف Boot.ini

اما بالنسبة لقطاع الاقلاع والتلاعب فيه هناك مقالات عربية جيدة جدا في فهم البداية هنا في المنتدى:

عمليـة الإقــلاع والتحكم ( برمجة البويس ؟!), أساسيات في برمجة أنظمة التشغيل

الإقلاع والتحكم - برمجة أنظمة التشغيل 16 بت, أنظمة الدوس X يونكس 16 بت

كم سؤال بالاسيمبلي اذا ممكن, طلب

مشاكل وحلول في ال 16 بيت, مثال نسخ ملف من مجلد الى آخر

وبالامكان التلاعب فيه من نظام dos عن طريق برنامج debug كما ذكر في المقالات السابقة

اما اذا فكرت فيه عن طريق البرمجة فمشوارك هائل.

اما بالنسبة للنقطة الثانية:

فيمكن عمل تهيئة للفلاش بواسطة الويندوز برمجيا دون الحاجة للدخول للDos

والتهيئة تعني اعداد وتهيئة القرص للتعامل مع انظمة تشغيل معينة (حسب النظام المستخدم في التهيئة)لاستقبال الملفات

وتخزينها، فاي قرص مهيأ به بيانات وجداول تقراها انظمة التشغيل لمعرفة كيفية تخزين البيانات او حذفها، ابحث عن اماكن هذه

البيانات وافهم طبيعة عملها وكيف يقرؤها نظام التشغيل.

بالنسبه للمقالات تسلم سوف اقرأها ان شاء الله

وبالنسبه للبوت تمام جدا بردو

بالنسبه للجزء الثالث

بالظبط هذا ماكنت اتحدث عنه اي قرص مهيأ به بيانات والابحث عنه هو حذف جزء منها وتخريبها بحيث نظام التشغيل لا يستطيع التعامل معه ويعيد تهيئته

تمام

Xacker كتب:

1. ابحث عن فيروسات Boot

ابحث عن Boot loader

ابحث عن مقال لـ eEye security في Boot loader

ابحث عن شفرة فيروس Stoned فهي موجودة على الانترنت

2. البيانات تسجل في MBR

Master Boot Record

تحدد الكثير من المعلومات من بينها أين يبدأ قطاع الإقلاع.

فيروس Stoned حسبما أذكر يأخذ الـ MBR الأصلي ويحفظه في مكان غير مستخدم ويكتب رمازه في مكان الـ MBR وبعد أن ينتهي عمله يقوم بتشغيل الـ MBR الأصلي.

بالنسبة للفلاشة، ابحث في كتب عن USB، أول 512 بايت منها مهمة لو مسحتها ماذا تعتقد سيحصل؟ (حسبما أذكر والله أعلم)

شكل قدامي حرب :wacko: هاحاول احبث ان شاء الله فيها بكره واطرح النتائج هنا في الموضوع باذن الله