الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

اخفاء اسم المشفر ؟

مغلق
بدأه الاحتراف في 13 يناير 2005 · 5 رد · 636 مشاهدة · في لغة Assembly لأنظمة 16, 32, 64 بت
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

السلام عليكم

هل من طريقة يمكنني بها اخفاء نوع المشفر أو برنامج الحماية مثل ASProtect عن برامج كشف وفحص الملفات التنفيذية مثل PEiD ??

بهذه الطريقة اربك واضلل جهد من يريد فك الحماية ويضطر الى فك التشفير يدوياً بدل استخدام unpacker جاهزة ..

شكرا

#2

بالتأكيد ممكن ,, ولكن لكل برنامج طريقتة الخاصة

مثلاً البرنامج PEiD يبحث عن معلومات معينة في الملف التنفيذي ليعرف أنة مشفر

وبأي لغة ,, ما عليك إلى تغيير هذة المعلومات

ولكن أين توجد هذة المعلومات ؟!

لتتعرف على الأسطر التي يقرأها برنامج PEiD ما عليك إلى إدخالة في برنامج olly

ومراقبة دالة إنشاء الملف ودالة القرائة + دالة تحريك مؤشر القرائة والكتابة

وبتتبع البرنامج ومراقبة ما قرئة وطريقة المقارنة تستطيع تغيير المعلومات في الملف

التنفيذي لتظليل برامج الكشف عن تشفير الملف

-

http://www.jaascois.com

*************************************************

مجموعة مواضيع - إحتراف البرمجة -

ّ~~~~~~~~~~~~~~~~~~~~~~

البرمجة المتقدمة & الهندسة العكسية & برمجة وأمن الأنظمة

/index.php?showtopic=45002

آخر المواضيع :

+- تحليل جرائم الكمبيوتر -+

أنظمة اليونكس(Solaris,HP, AIX,SCO)وانواع المعالجات

ثغرة SMS لأجهزة الجوال Siemens 3568i !

أخطاء وثغرات البرامج العربية !!!

سلسلة مواضيع - أمن وحماية مواقع الويب -

E البرمجة المتقدمة X للملفات التنفيذية E

سلسلة مواضيع ثغرات الأنظمة وإختراق الأجهزة

**************************************************

<span style='font-size:14pt;line-height:100%'>الإرادة تحـــقق السيـــادة</span>

**************************************************

#3

السلام عليكم ..

شكرا على الاجابة ..

الموضوع أعم من ان يطبق فقط على هذا البرنامج PEiD .. هنالك برامج تقوم بتغيير توقيع لغات البرمجة .. فمثلاً : اذا كنت قد صممت برنامجك على VC++ فإنه يمكنك ان تجعل البرنامج وكأنه صمم باستخدام VB6 لدة فحصه من قبل هذه البرامج !!

لابد من وجود طريقة عامة ...

شكرا

#4

كل ما عليك هو قرائة تركيبة الملف EXE

Nothing to mention except that I am Muslim

Using your brain is not bad as you think

My Blog

logo.jpg

#5

ملف به بعض المعلومات عن الـEXE format

EXE.zip

Nothing to mention except that I am Muslim

Using your brain is not bad as you think

My Blog

logo.jpg

#6

السلام عليكم,

أضن أن الطريقة الأسهل لهذا هي بعد تطبيق الحماية على برنامجك ب Asprotect مثلا تقوم مرة أخرى بتطبيق حماية شخصية عليه نقول مثلا الحماية التي تكلمنا عنها من قبل . وهكذا فلن تتعرف البرامج على هذا النوع الجديد من الحماية لأان لن يكون له توقيع معروف . وهكذا ستخفي الحماية الأولية المعروفة بحماية غير معروفة.

إلى اللقاء.

هذا الموضوع مغلق.

مواضيع مشابهة