الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

ابحث في اداة Dasm اتمنى ارشادي لموقع او رابط

مغلق
بدأه جليد من نار في 7 سبتمبر 2005 · 1 رد · 506 مشاهدة · في لغة Assembly لأنظمة 16, 32, 64 بت
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

السلام عليكم

بحثت في المنتدى لمدة ثلاثة ايام لااعلم يمكن طريقتي بالبحث خاطئة

اتمنى ارشادي لرابط مباشره لأداة Dasm

وذلك لاتم مسألة فك تشفير البرمج المشفرة بواسطة UPX يدوياً

دمتم لنا بالخير

#2

- النقطة الاولى: ما هي هذه الاداة المذكورة "Dasm" - هل هذا هو الاسم الصحيح لها وما هي الية عملها؟

- النقطة الثانية: هل تواجه مشاكل في فك حماية upx يدويا؟ هل تقوم بكتابة تفصيل عن الية عمله ام انك تريد فقط ذكر رؤوس الاقلام التي تساعد في فك تشفيره.

اخيرا اقول، حماية upx سهلة الفك جدا، يكفي ان تنزل بالـ scrollbar حوالي 50 سطر الى الاسفل بحثا عن اي تعليمة popad (لان upx يقوم بالبداية بدفع جميع العناوين الخاصة بالمسجلات للمكدس لاستعادتها لاحقا. لماذا؟ لانه يستخدم نفس هذه العناوين لـ OEP وبالتالي ان لم يقم باستخدام امر pushad في البداية فهناك حيلة اخرى ان كنت متاكد بانه upx).

بعد ان تضع نقطة التوقف على تعليمة popad قم بنقر F9 لتخطي حوالي 1000 تعليمة دوران ومن ثم بضع نقرات F8 لتجد نفسك مرة اخرى عند العنوان الذي بدا فيه البرنامج .. مثلا 401000 وسيكون البرنامج سليما معافي بدون حماية عندها.

تحياتي

Do as I say, not as I do

We are Anonymous. We are Legion. We don't forgive. We don't forget

هذا الموضوع مغلق.

مواضيع مشابهة