السلام عليكم ورحمه الله وبركاتة
شاهدت في أحد المواضيع رد على أستفسار أحد الاعضاء
بأنة لايستطيع أن يفتح برنامج محدد عن طريق أولي
السلام عليكم أخي عليك أن تفرق بين الملفات التنفيذية فليس كل ملف .EXE يمكن فتحه بOllyDbg هناك أنواع من الملفات التنفيذية EXE OllyDbg يفتح نوع واحد فقط، ما يسمى Win32PE هناك أنواع أخرى... لتنقيح ملفك يمكنك إستعمال Turbo Debugger أو TR أو غيره... ملفك مكتوب ب Borland c++ , غير مضغوط أو مشفر
فما هي أنواع الملفات التنفيذية؟؟؟
ومالأختلاف بينهت؟؟
تم تعديل هذه المشاركة بواسطة The Strrong في 13 سبتمبر 2009 في 17:21
أخي العزيز. الملفات التنفيذية هي فقط الملفات لها PE Header
غير ذلك فيلزمك برنامج لتنفيذه...
أنواعها أعتقد 13 حسب SubSystem .. عددتها من LordPE .
الإختلاف بينها . أن لكل بيئية لينفذ فيها . منها من ينفذ في Kernel land ومنها في user land
بالنسبة لل OllyDbg فهو منقح للملفات win32 أي أنه لايتسطيع أن يفتح ملف Win 64bits
أما المشكل الذي يواجه الشخص .
- ربما الملف مشفر
- ربما الملف لي تنفيذي أو ليس Win32
- ربما هو 16bits
يمكنك أن تطلع على بعض دروس PE لتفهم الأمر
تم تعديل هذه المشاركة بواسطة mouradpr في 14 سبتمبر 2009 في 00:47
mov eax, dword ptr ds:[0xffdf0308]
jmp dword ptr [eax+0xfc]
هذا الموضوع مغلق.
المتواجدون خلال آخر دقيقتين · يتحدّث كل ٣٠ ثانية
جارٍ التحقق من المتواجدين…