ابحث عن طريقة لتعطيل DEP (Data Execution Prevention) نهائيا عند تنصيب الـ SP1 الخاصة بالـ win2k3 او SP2 الخاصة بـ winXP. لا اريده ان يراقب مجال الذاكرة الخاص بملفات النظام فقط كما تسمح خياراته, بل اريد ان اقوم بتعطيله نهائيا لانه يمنع ايضا تنفيذ اي ملف VxD تريد منه ان يعمل مع بدء التشغيل (اثناء الاقلاع, Driver كالخاصة بـ DAEMON virtual drive) او اي تطبيق اخر.
بحثت لكني لم اجد اي من هذا القبيل.
نظام التشغيل المستخدم: win2k3
شكرا
« Everything looks different from another cracker point of view »
« There are 11 types of people, those who understand binary, those who don't, well I'm the rest »
« ?Do you speak Binary »
me W4R3ZD00D/
ليس لدي 2003 لكن هل جربت هذا:
اقتباس1. Restart your computer.
2. Press the F8 key. On a computer that is configured to start multiple operating systems, press F8 when the Startup menu appears.
3. Use the arrow keys to select a Safe Mode option, and then press ENTER.
4. Click Start, click Run, type cmd, and then click OK.
5. At the command prompt, type the following, and then press ENTER: bootcfg /raw “/noexecute=alwaysoff /fastdetect” /id 1If you have multiple start entries or start options, (your multibooting) you may have to manually modify the Boot.ini file for your computer. To disable DEP by modifying the Boot.ini file, change the /noexecute policy level to alwaysoff.
6. Restart your computer
.
قطرة الماء تـثـقب الحجر.. لا بالعنف. لكن بتكرار المحاولة
منتديات الفريق العربي للهندسة العكسية 不喜欢的勿入! www.at4re.com
يتم تعطيل DEP بنجاح لكن تبق عدم امكانية تنفيذ اي driver مع بدء التشغيل, خصوصا الخاصة بـ SoftICE التي تعرفها, اي ملف sys اخر (لا يبدو انه يحاول السيطرة على تنفيذ النظام يعمل بدون مشاكل) بينما ملف ntice.sys يتم ايقافه, بحثت في الـ services الخاصة بالويندوز عن اي خدمة قد تكون هي المسؤولة عن مراقبة هذا (مثلا Service Manager) او ما شابه فلم اجد من الاسماء ما يشير الى ما ابحث عنه. لذا كما ترى المسالة لم تحل بتعطيل DEP, يبدو ان لا علاقة له بالامر؟ *-)
« Everything looks different from another cracker point of view »
« There are 11 types of people, those who understand binary, those who don't, well I'm the rest »
« ?Do you speak Binary »
me W4R3ZD00D/
مشكلة SoftICE شيء أخر،
و أظنك تعرف أنه توقف تطويره و تخلت عنه الشركة نهائيا...
ربما العزى الوحيد هو نسخة 2 OllyDBG التي ستصدر قريبا...
أو تظهر أدواة جديدة...مثل Syser
قطرة الماء تـثـقب الحجر.. لا بالعنف. لكن بتكرار المحاولة
منتديات الفريق العربي للهندسة العكسية 不喜欢的勿入! www.at4re.com
اقتباسو أظنك تعرف أنه توقف تطويره و تخلت عنه الشركة نهائيا...
نعم والفضل لـ Micro$oft >_<
Olly لا يمكن الاستغناء عنه لكنه يبق ring3 debugger,
Syser من الوهلة الاولى جيد جدا, يضم ميزات من الثلاثي الافضل (IDA, Olly, SICE) لكن السؤال هو, هل سيتم تطويره ليصل الى المستوى الذي كان يقدمه SoftICE, وهل سيكون بامكانه ان يعمل في بيئة تمنع اي محرك غير موقع من MicroZoft. نأمل ذلك.
هل تعتقد بان التغييرات في بعض ملفات sice التي كان يتم تداولها مؤخرا في EXETools هي السبب لاني توقفت عن متابعة الاحداث كما تعلم.
« Everything looks different from another cracker point of view »
« There are 11 types of people, those who understand binary, those who don't, well I'm the rest »
« ?Do you speak Binary »
me W4R3ZD00D/
احمدك يا رب شوفت ناس بتفهم اخيرا
مية مية يا رجالة الله ينور
Mahmoud Magdy
MVP - Exchange Server. MCITP (Windows Server 2008, Exhcange Server 2010,/2007),CCNP, MCTS(OCS 2007 R2, SCCM 2007)
Tech Lead
Ingazat Information Technology
Follow me on twitter: http://www.twitter.com/_busbar
my blog: http://autodiscover.wordpress.com
Link with me on linkedin: http://www.linkedin.com/profile?viewProfile=&key=71027694
or on experts-exchange.com: http://www.experts-exchange.com/M_1426100.html
هذا الموضوع مغلق.