السلام عليكم ...
اخواني حبيت اسال عن بعض البرامج اذا عدلت او غيرت فيها بــ OllyDbg بعدين اذا حاولت اشغلها ما تشتغل.
كيف تكتشف هذه البرامج انه تم التعديل عليها؟؟
وكيف استطيع تفادي هذ المشكلة؟؟
ومشكووووووووووووووووورين يالغااااااااالين
سؤال في تعديل بعض البرامج ب Ollydbg
مغلق
على فرض ان سبب عدم عمل البرنامج بعد التعديل هو ان البرنامج يكتشف محاولات تغييره ،
ففي هذه الحالة هناك عدة طرق...مثلا حجم الملف...قد يكون البرنامج يلاحظ حجم الملف فاذا تغير يقوم باكتشاف الامر...
تم تعديل هذه المشاركة بواسطة allko في 22 يونيو 2006 في 00:38
يعطيك العافية استاذ allko على ردك..
لكن هل هناك طرق اخرى غير حجم الملف؟
ومعلييش اذا تعبناك معنا
السلام عليكم يا أخي الكتكوت إن كنت تقصد أن البرنامج يكتشف olly أثناء عمل الدبغر عليه
هناك درس لأخي allko الدرس الرابع من سلسله الهندسة العكسية -راجع الدرس-
مقتبس من سلسلة الهندسة العكسية
شكوت لوكيع سوءحفظـي ____ فأرشدني إلى ترك المعاصي
وقال لــــي إن العــلم نـــور ____ونـور الله لا يؤتــى لعــــاصي
لا اعتقد انه يتحدث عن طرق اكتشاف الـ debuggers :blink:
عموما ، لا اعرف طرقا اخرى خلاف التحقق من الحجم...
يعطييييييييكم الف عافية اخواني وانا راح أقرأ درس الاستاذ allko واحاول وارد لكم خبر ان شاء الله
:blink: ماذا يعني هذا يا أخي محمد
:wacko:اقتباسيوجد CRC check واحد على الأقلابحث و عدل
شكوت لوكيع سوءحفظـي ____ فأرشدني إلى ترك المعاصي
وقال لــــي إن العــلم نـــور ____ونـور الله لا يؤتــى لعــــاصي
استخدم برنامج PEiD, بواسطة plugin > Krypto ANALyzer سيخبرك لو كان الملف يحوي على خوارزمية CRC او خوارزميات تشفير اخرى مع عنوانها, استخدم العنوان للانتقال بواسطة olly اليه, ضع نقطة توقف, نفذ البرنامج من خلال olly, يتم التوقف هناك, اخرج الى خارج الاجرائية بعد تنفيذها.. ستجد هنا او هناك القيمة الاصلية لجزء البرنامج الذي تم حساب توقيع crc من اجله قبل التعديل والقيمة الحالية بعد التعديل والتي تم الحصول عليها من خلال تلك الاجرائية.. ستجد قفزة او ما شابه بعد التحقق.. قم بتعديلها..
البرنامج يتجاهل التوقيع الجديد الان..
لكن احذر من الحماية المؤخرة عن قصد.
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
ماذا تعني ببرنامج PEiD اخي Xacker
PEiD -_-
هو برنامج يقوم بمعرفة بأي لغة برمجة كتب البرنامج
كمايعرف ألية الضغط إن و جدت
كما يكشف إليات تشفير البرنامج
(إنتظر المزيد من المعلومات من المشرفين) :P :P
رابط تحميل البرنامج
يا أخيXacker
أرجو منك إرفاق أحد البرامج المحمية بهذه الحماية
حتى أجرب عليه و بردلك خبر إن نجحت أم لا
شكوت لوكيع سوءحفظـي ____ فأرشدني إلى ترك المعاصي
وقال لــــي إن العــلم نـــور ____ونـور الله لا يؤتــى لعــــاصي
يعطيك العافية أخوي Ahmadte1 بس الصفحة محجوبة عندي ممكن ترفق البرنامج او تعطيني رابط آخر
/index.ph...730&hl=PEiD 0.94&st=15#
نسخة peid مرفقة هنا (الملف التنفيذي فقط)
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
هذا الموضوع مغلق.