أرجو اختبار وكسر حمايتى

الفوارس كتب:

نحن بصدد النقاش ولكن للتأمل في ردودك اخي العزيز Xacker

حيث في المشاركه رقم 10 قمت بالسؤال هل وضع ملف في الـ Temp ام لا لتجد له  مخرجاً  ولاخ اجابك بانه لم يضع شيئاً هنالك  وانما وضعه في الذاكره

انت قمت في المشاركة رقم 13

فيما يخص الملف المرفق, نعود لنذكر, الموضوع للتحقق من الحماية, ان كنت لست بقرصان.. او لنضفي على الموضوع القليل من الشرعية.. ان لم تكن من الذين يقومون بتنقيح البرامج والحمايات فاذن الموضوع ليس لك. as simple as that.

ورد على الاسرار بان الاخ يضع ملف في الـ temp

كما قلت ايضا اعلاه, الملف الذي يوضع في الـ temp لم يحوي على اي شئ مثير للريبة لي, استخدامه لبعض الدوال التي تطلب معلومات من النظام والقائه عند الاغلاق لربما اعتبره برنامج الحماية dropper...

والاخ يقول في الذاكره 

اخي العزيز هل انت  لديك درايه افضل من شركة انتي فيروس  ام انها كما قلت من دون زعل اما بالنسبة للمراسلة  فسيتم ذلك

وارجو ان تترك المواضيع دون حذف حيث لو حذفت فستصبح قيد نقاش في منتديات اخرى حيث ساقوم بحفظ المشاركات قبل وبعد الحذف والتعديل ممن قبلك

علماً بانك مصر بأن الاخ يضع الملفات في الـ temp  وهو يذكر انه لم يضعه وتنصحه بفحص جهازه  ولم تطلب منه حذف المرفق وابداله بعد الفحص

وهذا شيء قد يكون يخصك كونك مشرف ولكن ايضاً دون التذحيه بالغير  حتى ولو كانت  النيه طيبة

←

يمكنك تبليغ من اردت, وحفظ ما اردت, وسيبقى ردي دوما هو اني لا اقوم بحذف او اخفاء اي موضوع او مشاركة فيما يخرج عن نطاق الالتزام بالقوانين. والان, لاحظ في كلامي اني كنت ابحث اكثر عن الحقيقة, هل يوجد تروجان ام لا, الاخ قال بان الملف سليم وانا اقول ذلك الان وبثقة كبيرة وتفسيري للمراقب العام ولكل من سيرى الموضوع من داخل او خارج المنتدى (الست تريد عمل نسخة قبل وبعد المشاركة؟ :^) ) هو التالي:

البرنامج يستخدم برامج خارجية في الحماية, احد هذه البرامج هو MoleBox, افحص البرنامج بـ PEiD قد يظهر لك انه مكتوب بـ VC++.

هذا قد يكون لدي فقط لان ملف الـ sig قديم.. باي حال الامر واضح من خلال الـ strings اثناء فك الحماية بانه تابع لـ molebox.

هذا هو موقع التطبيق: http://www.molebox.com/

ايضا البرنامج محمي بـ UPX, يمكن ايضا فك الضغط عنه (بسهولة)

الان من اين ياتي ذلك الملف؟ ياتي ذلك الملف الذي دارت المشاكل حوله من حماية molebox فقط ولا اعتقد ان تلك الشركة المعروفة ستقوم بوضع تروجان.. معروف :^)

اخيرا, ان اردت ارفقت لك ملف البرنامج بعد فك الحماية وقرصنته وستجد بان ذلك الملف لن يعود للظهور مرة اخرى.

وليس اخرا, اخي الفوارس, اعود لاقول لك امر ما... ان لم تكن من الذين يقومون بتنقيح البرامج فدع هذا لاولئك الاشخاص, وامر اخر فيما يخصني ويخص مشاركاتي التي علقت عليها, انا لا احرر مشاركة لي بعد ان اقوم بكتابتها, لاني اثق تماما بما اكتب. تذكر هذا.

اخي العزيز Xacker

لم انتبه لمشاركتك

بالنسبة للملف مهما قلت فهو تروجان وشكراً للمجامله

ومحاولة التفسير فقبلك دول تحاول تفسر مواقفها لتكون على حق دون النظر لما عملته في الشعوب الآخرى

والحر تكفيه الاشاره

الان بعد ان ذكرت ما ذكرت في ردي السابق اقول لك اخي Sphinx-EG اعتمد على الحماية التي تقوم بكتابتها بنفسك, لتكتب حماية جيدة يجب ان تكون قادرا على فهم حماية اجود, وان تكون قادرا على قرصنتها لكي تتجنب الثغرات.

يمكنك البدء بدراسة حماية البرمجيات ومن خلال crackmes.de يمكنك اختبار قدرتك في قرصنة البرمجيات (المجانية تماما التي يكتبها قراصنة اخرون).

لم تعتمد على IF بشكل مباشر, لكن هناك اكثر من vbaStrCmp وهو vbaStrTestNe ;)

بالمناسبة, لا ادري لم لا يظهر اي رقم في الـ Finger print لكن اعتقد اني رايت خلال التنقيح بضع انظمة ولم يكن win2003 موجودا بينها وهوما اعمل عليه.. المقارنة بين رقمي القرص الصلب تمت بين رقم قرصك وعنوان فارغ (اي لا يوجد رقم).. اكتفيت بالتعديل لاجعل التحقق وكانه متطابق, ايضا استخدمت عدة اجرائيات متلاحقة للتحقق... خطا, يجب ان توزع هذه الاجرائيات هنا وهناك... وتذكر

IF VisualBasic THEN cracked_at_once

بالتوفيق :)

Sphinx-EG كتب:

Proo man

أول مشاركة ليك عشان تقول فيه فيروس.....حاجة غريبة

←

همممم, اتساءل لو نظرت الى رقم الـ IP للمشاركين في الموضوع هذا... هل يمكن ان يتطابق مع رقم IP لشخص اخر؟ B)

اخي ابو اميرة, تروجان.. تروجان, لا تفتح البرنامج ولا تقع في شر اعمالي.

يبدو المسألة رح تتحول الى قضايا دول وشعوب.

whatever floats your boat :^)

اوووه صحيح خوفتني حضرت المشرف اوووه بوششش قادم اي IP تقول عنه وووووووا

نسيت لا اقولك ترى اللي في المقهي عندي هنا خافو منك تكشف رقم المقهى وتدمره

اخي ما شاء الله فاهم وتقول في الاخير IP

اكثر ما يدهشني هو عبارة "نشيط في: ..."

:D

بس ليش ما يكون بطيئ في ...........

اتمنى بس لو انك تقول انني اشبه الآيبي حق بسك علشان تطلع فاهم

ياعمي الله يستر على المقاهي وبرامجها

حرام عليك يا شيخ, اخي الصغير فهم علي شو عم قول, قلي, "Xacker, مو رقم الـ IP الخاص بالاخ ... هو نفسه رقم الـ IP الخاص بالاخ (المتجدد) proo man!؟"

قلتله: "برافو عليك يا Samiex, يبدو الشباب كلهم جالسين في مقهى واحد!"

212.138.xx.xx
62.39.xx.xx

املأ الـ xx اذا كان عندك خبرة في توزيع الارقام على ماسك الشبكة :D

اقسم بالله انه حرام يحطونك مشرف والله انك ما صدقت وهذا قسم بالله العلي العظيم بس لاعلمك انك ما تدري

اسأل اخوك اللي اكبر منه

معليش صحح المعلومه يا اسمبلي

:lol:

بالنسبة للخبره في توزيع الشبكه اود ان تتعلمها اولاً ومن ثم تكتب لانك فشلت فشل ذريع وارجو اللجوء لاحد المشرفين غيرك لتحقيق المعلومه

غربيا والله الناس هنا مالها متلخبطة

هههههههههههههه مين ال خاد الايبي بتاعي

شكلك ابيض ولا اقول ابيض واسود

نفس اكلم واحد فاهم

شكلك يا ابو الفوارس كلامك صح

صح الفوارس صح

انا بقي الهكر الحقيقي

ههههههههههه

اخواني الاعزاء لا داعي للجدل نصيحه ودعوا الكلام في المفيد كان محور كلامنا التروجان وليس الكلام المطول

الذي لافائدة منه وللأسف ما كان ينبغي ان يحصل في منتدى راقي كهذا وارجو ان تنظر الاداره في هذه المهاترات فالهدف هو هنا فقط للنقاش للحصول على معلومه وتبادل الآراء

وشكراُ للجميع

ارجو ملاحظة عدم النقاشات التي ليس لها معنى وكل واحد هنا يتكلم يعبر فقط عن رأيه ومشكلته سواء كان مشرف او غيره

اخي الفوارس ليس هذا بجدل بل تصحيح االتخبيط اللي حاصل من حضرة المشرف

كل شو يقول واح ما خذ آيبي واحد يعني المنتدى فيه نشل آيبيات

وكل مشاركه يضمها للثاني

وكلامك صحيح ولكن ليس موضع مجاملات على حساب الآخرين تروجان وسكتنا ولكن آيبي ونسكت لا والف لا

كل شويه يتهم واحد هو فين حضرت المبرمج عن التقنيه يفكر اآيبي محفور ومخصص لواحد فقط هو ما هو عايش معانا

يا اخي والله شيئ يؤسف نعم يؤسف الآن الاخ الذي اتهمني حضرة المشرف باخذ رقمه هو معنا الآن

والله انت صادق اخي الفوارس

كان نفسي اعرف واحد زيك من زمان

طلعت بره المره دي يا بتاع الهكر

تعيش وتاخد غيرهااااااااا

السلام عليكم

الاخوة الافاضل ارجو اولاً ان نرتقي بالحوار إلى مستوى افضل من هذا... بالنسبة للملف فهو لا يحتوى على تروجان كل ما فى الامر هو ان بعض برامج الانتي فايرس تخلط بعض التقنيات المستخدمة والفيروسات من ما يتسبب فى بعض الاحيان فى التعرف على تروجان فى برامج وهى فى الاصل خالية منها, وكل من عمل على الاسمبلي وخاصة الـmasm32 يعرف ان المكافي يعتبر برنامج masm32 فايرس ويحذر منه بل ويوقف عمله ايضاً, وانا اعمل على masm32 منذ اكثر من خمس سنوات, كذلك وضع الاخ jaas ملف منذ ثلاث او اربع ايام تحت عنوان rootkit وهو موجود فى قسم الAPI وعندما قمت بتحميل الملف تعرف عليه برنامج الانتى فايرس نورتون على انه فايرس, فما كان منى سوى فحص الملف ببرامج انتى فايرس اخرى, وفى الاخر بحثت لماذا يعتبر هذا الملف فايرس واتضح لي انه يستخدم تقنية بعض برامج الفايرس تعتبرها تخريبية, وانا افحص جهازي بطريقة مستمرة ولم يصادفنى فايرس خلال الخمس سنوات الماضية. اظن هذا دليل كافي على اننى اعرف ما افعل..

وانا لا اقف فى صف صاحب الموضوع ولا فى صف المشرف, ولكن الظاهر كل من اعترض على الملف للاسف لا يعرف كيف يحدد ماهو فايرس وماهو ليس فايرس, وربما نحتاج إلى دروس تعليمية للتعرف على الفايرسات.

واخيراً رداً على من يقول "هل انت تعرف اكثر من برنامج الانتي فايرس" اقول له وهل برنامج الانتي فايرس كامل لا يخطي ومن قام بعملة معصوم ؟؟ إذاً كيف يتم اختراق الجدران النارية وكيف يتم حقن برامج الانتي فايرس بفايروسات وكيف يتم اختراق انظمة التشغيل ؟؟

والسلام عليكم

الأخ Xacker الله عليك والله يا أخى انت أسعدتنى كثيرا بالرغم إنك كسرت الحماية :) وشكرا جزيلا على الملاحظات التى قلتها وأنا فعلا كنت ناوى أوزع الشروط فى أماكن كثيرة وبالطبع حتكون فى البرنامج الكامل

الأخ أحمد غريب جزاك الله خير الجزاء على ايضاح وتأكيد أن البرنامج ليس فيه فيروس وأنا والله لا أجرؤ على إيذاء أى شخص عموما والمسلم خصوصا فدينى وأخلاقى وخوفى من الله يحرم على ذلك

على العموم شكراً وعذراً للالتباسات وشكراً للتعديلات

وايضاً فوق كل ذي علم عليم

ووفق الله الجميع

فتح الله عليك يا أخى الفوارس...سلامى لأهل السعودية :)

وجميع الدول العربية والاسلامية عشان محدش يزعل

الاخ الكريم الفوارس شئ طبيعي ان يحدث إلتباس, وقد صادفنا من قبل ان احد الاعضاء وضع مرفق به فايرس, طبعاً قمنا بحذف الفايرس وتحذير العضو, ولكن من الطبيعي ايضاً ان يكون جهاز العضو يحتوى على فايرس وهو لا يعرف وبحسن نية ينقلة معى الملف المرفق للمنتدى..

نحن كإدارة ما نستطيع عمله هو التحقق من الملف وإذا اتضح ان به فايرس قمنا بإزالته على الفور, اما إذا لم يكن كذلك فنوضح الامر لمن التبس عليه..

واخيراً نحن هنا لنفيد ونستفيد من الخبرات لذلك يجب علنا ان نحسن الظن بالاعضاء حتى يثبت عكس ذلك..

على كل حال الحمد لله تم إزالة اللبس ..

والسلام عليكم

شكرا للاخ احمد على ابداء رايه, وددت فقط ان اقول في الموضوع الذي خرج جدا عن مساره:

اقتباس

There are 10 types of people, those who understand binary, and those who don't

والسلام عليكم ورحمة الله, فيما يخص الحماية اخي Sphinx يمكنك المتابعة في هذا الموضوع لكن من الافضل ان تقوم بمناقشة بعض اجزاء خوارزميتك مع الاخوة في قسم الفيجوال لكي يبدي الاخرين اراءهم في وضع بعض التعديلات على الاجرائيات