السلام عليكم
هل من طريقة يمكنني بها اخفاء نوع المشفر أو برنامج الحماية مثل ASProtect عن برامج كشف وفحص الملفات التنفيذية مثل PEiD ??
بهذه الطريقة اربك واضلل جهد من يريد فك الحماية ويضطر الى فك التشفير يدوياً بدل استخدام unpacker جاهزة ..
شكرا
السلام عليكم
هل من طريقة يمكنني بها اخفاء نوع المشفر أو برنامج الحماية مثل ASProtect عن برامج كشف وفحص الملفات التنفيذية مثل PEiD ??
بهذه الطريقة اربك واضلل جهد من يريد فك الحماية ويضطر الى فك التشفير يدوياً بدل استخدام unpacker جاهزة ..
شكرا
بالتأكيد ممكن ,, ولكن لكل برنامج طريقتة الخاصة
مثلاً البرنامج PEiD يبحث عن معلومات معينة في الملف التنفيذي ليعرف أنة مشفر
وبأي لغة ,, ما عليك إلى تغيير هذة المعلومات
ولكن أين توجد هذة المعلومات ؟!
لتتعرف على الأسطر التي يقرأها برنامج PEiD ما عليك إلى إدخالة في برنامج olly
ومراقبة دالة إنشاء الملف ودالة القرائة + دالة تحريك مؤشر القرائة والكتابة
وبتتبع البرنامج ومراقبة ما قرئة وطريقة المقارنة تستطيع تغيير المعلومات في الملف
التنفيذي لتظليل برامج الكشف عن تشفير الملف
-
*************************************************
مجموعة مواضيع - إحتراف البرمجة -
ّ~~~~~~~~~~~~~~~~~~~~~~
البرمجة المتقدمة & الهندسة العكسية & برمجة وأمن الأنظمة
آخر المواضيع :
أنظمة اليونكس(Solaris,HP, AIX,SCO)وانواع المعالجات
ثغرة SMS لأجهزة الجوال Siemens 3568i !
أخطاء وثغرات البرامج العربية !!!
سلسلة مواضيع - أمن وحماية مواقع الويب -
E البرمجة المتقدمة X للملفات التنفيذية E
سلسلة مواضيع ثغرات الأنظمة وإختراق الأجهزة
**************************************************
<span style='font-size:14pt;line-height:100%'>الإرادة تحـــقق السيـــادة</span>
**************************************************
السلام عليكم ..
شكرا على الاجابة ..
الموضوع أعم من ان يطبق فقط على هذا البرنامج PEiD .. هنالك برامج تقوم بتغيير توقيع لغات البرمجة .. فمثلاً : اذا كنت قد صممت برنامجك على VC++ فإنه يمكنك ان تجعل البرنامج وكأنه صمم باستخدام VB6 لدة فحصه من قبل هذه البرامج !!
لابد من وجود طريقة عامة ...
شكرا
السلام عليكم,
أضن أن الطريقة الأسهل لهذا هي بعد تطبيق الحماية على برنامجك ب Asprotect مثلا تقوم مرة أخرى بتطبيق حماية شخصية عليه نقول مثلا الحماية التي تكلمنا عنها من قبل . وهكذا فلن تتعرف البرامج على هذا النوع الجديد من الحماية لأان لن يكون له توقيع معروف . وهكذا ستخفي الحماية الأولية المعروفة بحماية غير معروفة.
إلى اللقاء.
هذا الموضوع مغلق.