الفريق العربي للهندسة العكسية

نسخة كاملة : بريمج لاضافة سكشن جديدة الى ملفات EXe
أنت حالياً تتصفح نسخة خفيفة من المنتدى . مشاهدة نسخة كاملة مع جميع الأشكال الجمالية .
المشاركة الأصلية كتبت بواسطة WoLFGanG في 02-02-2009 الساعة 09:30 PM:
بريمج لاضافة سكشن جديدة الى ملفات EXe
أخواني السلام عليكم
هذا بريمج صغير برمجته بواسطة دلفي حيث يقوم باضافة سكشن جديدة الى الملفات التنفيذية بداخلها كود بسيط جدا وهو Nop ثم القفز الى نقطة OEP القديمة للملف
الكود مازال مبعثرا وساقوم بارفاقه حالما ارتبه
ممكن شرج و لك جزيل الشكر
(19-07-2019, 07:08 PM)khalmoh1971 كتب : [ -> ]ممكن شرج و لك جزيل الشكر

عملت شرح صوري لعمل البرنامج حسب ما فهمت من وصف وظيفة البرنامج
 [صورة مرفقة: u3RieK1.png]
السلام عليكم و رحمة الله
الفكرة هدفها محاولة اخفاء بصمة نقطة الدخول التي تتيح التعرف على نوع لغة البرمجة او نوع الضغط...
في وقتها كانت تنجح في افشال عمل PEiD قبل ظهور ادوات مثل DiE لا تعتمد فقط على فحص تطابق بايتات نقطة الادخال...
جزيل الشكر
السلام علیکم و رحمت الله
شکرا جزیلا