السلام عليكم
بحثت في المنتدى لمدة ثلاثة ايام لااعلم يمكن طريقتي بالبحث خاطئة
اتمنى ارشادي لرابط مباشره لأداة Dasm
وذلك لاتم مسألة فك تشفير البرمج المشفرة بواسطة UPX يدوياً
دمتم لنا بالخير
السلام عليكم
بحثت في المنتدى لمدة ثلاثة ايام لااعلم يمكن طريقتي بالبحث خاطئة
اتمنى ارشادي لرابط مباشره لأداة Dasm
وذلك لاتم مسألة فك تشفير البرمج المشفرة بواسطة UPX يدوياً
دمتم لنا بالخير
- النقطة الاولى: ما هي هذه الاداة المذكورة "Dasm" - هل هذا هو الاسم الصحيح لها وما هي الية عملها؟
- النقطة الثانية: هل تواجه مشاكل في فك حماية upx يدويا؟ هل تقوم بكتابة تفصيل عن الية عمله ام انك تريد فقط ذكر رؤوس الاقلام التي تساعد في فك تشفيره.
اخيرا اقول، حماية upx سهلة الفك جدا، يكفي ان تنزل بالـ scrollbar حوالي 50 سطر الى الاسفل بحثا عن اي تعليمة popad (لان upx يقوم بالبداية بدفع جميع العناوين الخاصة بالمسجلات للمكدس لاستعادتها لاحقا. لماذا؟ لانه يستخدم نفس هذه العناوين لـ OEP وبالتالي ان لم يقم باستخدام امر pushad في البداية فهناك حيلة اخرى ان كنت متاكد بانه upx).
بعد ان تضع نقطة التوقف على تعليمة popad قم بنقر F9 لتخطي حوالي 1000 تعليمة دوران ومن ثم بضع نقرات F8 لتجد نفسك مرة اخرى عند العنوان الذي بدا فيه البرنامج .. مثلا 401000 وسيكون البرنامج سليما معافي بدون حماية عندها.
تحياتي
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
هذا الموضوع مغلق.