اخواني انا لما افتح برنامج بالهكيس احصل ال import table مرتبه بالشكل هذا
kernel32.dll....DeleteCriticalSection...LeaveCriti calSection....EnterCriticalSection....InitializeCr iticalSection...VirtualFree...VirtualAlloc....Loca lFree...LocalAlloc
انا ابي اغير في ترتيبها كيف الطريقه وماهي الادوات المستخدمه
انا تقريبا معلوماتي صفر بالهندسه العكسيه و لكن حاولت اعدل عليها وماضبطت معي
ثانيا عندي secton ال voffset تبعه يبدأ عند 00009000
ابعدل عليه واخليه يبدأ مثلا عند 00010000 هل استطيع او لا
ثالثا هل يمكن تعديل ال imageBase لاي برنامج بدلا من 00400000 اخليها 30000000
بالنسبه لاسالتي السؤال الاول هو الاهم اما لثاني والثالث اقل اهميه