سلسلة تعلم الهندسة العكسية

مغلقرائج

بدأه allko في 24 مارس 2006 · 63 رد · 42,722 مشاهدة · في منتدى تحليل التطبيقات البرمجية وحمايتها

مشاركة: واتساب X فيسبوك تيليجرام

#5115 فبراير 2007 في 02:02

AHMED002177 كتب:
انا والله سعيد اني لقيت لسة في منتديات بتشرح الشياء الجميلة دي

على الرحب والسعة

وان كنت معجبا بالهندسة العكسية وتريد تعلمها فادعوك لزيارة منتدياتنا

http://www.at4re.com

>لا اعرف ان كان هذا مخالفا لقوانين المنتدى :unsure: <

تم تعديل هذه المشاركة بواسطة allko في 15 فبراير 2007 في 02:04

#5218 مارس 2007 في 22:10

السلام عليكم ورحمة الله وبركاته

بارك الله فيك اخي allko وجزاك الله خيرا

فعلا الدروس رائعة وسهلة الفهم

لكن اخي في الدرس الثالث يبدو انك نسيت وضع الملف الذي سيطبق عليه الدرس واسمه (1)

ارجو اخي ان ترفعه باقرب وقت ممكن

والسلام عليكم ورحمة الله وبركاته

اذا وجدت ان مشاركتي قيمة بالنسبة لك، لا تنسى ان تضغط على السهم الاخضر الذي يظهر اسفل ردودي لكي تضيف لي نقاط ^^

سبحان الله وبحمده .. سبحان الله العظيم

#5319 مارس 2007 في 14:29

حسنا اخي لقد وجدت الدرس الرابع كامل في الردود

ومشكورين

اذا وجدت ان مشاركتي قيمة بالنسبة لك، لا تنسى ان تضغط على السهم الاخضر الذي يظهر اسفل ردودي لكي تضيف لي نقاط ^^

سبحان الله وبحمده .. سبحان الله العظيم

#5424 مارس 2007 في 01:07

بالتوفيق لك ولوالديك اخوى العزيز

#553 أبريل 2007 في 23:39

شكرا اخي

لكن هناك مشاكل

ففي الدرلاس الاول مثلا

ذكر حضرتكم برنامج

... packed لمعرفة ما اذا آان مضغوطا PEiD -001 قم بفحص الملف باستخد

اين هو برنامج PEiD

وما هو لاني لا اعرفه

وانا اكثر منك جد مبتدئ

كما ان التطبيق 0000 بخصوص وضع اي رقم فقي السريال فهو بدون نتيجة

المرجو الشرح

#564 أبريل 2007 في 17:20

الف شكر وتقدير

#574 أبريل 2007 في 17:57

karibkarim كتب:
... packed لمعرفة ما اذا آان مضغوطا PEiD -001 قم بفحص الملف باستخد
اين هو برنامج PEiD
وما هو لاني لا اعرفه

Portable Executable iDentifier

http://peid.has.it

#5812 أبريل 2007 في 23:53

عزيزى الكو انا لسة مبتدئ فى الهندسة العكسية والى خلانى ادخل فيها دراستى للاسمبلى

انا لسة داخل المنتدى (الاسمبلى) جديد انا دائما فى ال vb المهم عندى استفسار فى اول درس عندك

اقتباس
تم تخزين السيريال في العنوانeb4012 أي بال رقم 402348 وأسفل منه هناك buffer

كدة احنا عندنا عنوانين 4012eb و 402348

العنوان الثانى هو الى موجود فى البرامتر الخاص بالدالة اما كيف حصلت على العنوان الاول وهو الموجود ببرنامج olly

انا بحاول مفتحش مواضيع ملهاش لازمة يعنى بالعربى تشل لانى بلاقى من ده كتير فى قسم ال vb

Thank You alot

تم تعديل هذه المشاركة بواسطة حريف برمجة في 13 أبريل 2007 في 00:00

موقع البرنامج

مبارك لشعب تونس

#5913 أبريل 2007 في 02:59

سؤالك شوية مش واضح

بس هو حصل علي العنوان الأول اثناء تتبع البرنامج وهذا العنوان يحتوي علي السريال الذي ادخلناه

الفريق العربي للهندسة العكسية

#6013 أبريل 2007 في 04:10

انا فى القسم ده بحس ان انا فى صحراء

المهم

انا عارف ان العنوان ده الى انا اديته ك parameter للدالة gettextA والى بيتم اضافة 1 على كل حرف عدا الاول ومقارنتهم بالمتحول الثانى واذا تطابقو بيكون هو السيريال نمبر لكن لو تلاحظ العنوان الذى مررناه للدالة هو 402348 اما الدالة قد وضعته فى عنوان ( 4012EB h) وهو بدابة البايت الاول من اول رقم فى السيريال نمبر

ارجوا ان اكون قد اوضحت

موقع البرنامج

مبارك لشعب تونس