أمس, 12:18 PM
(18-06-2025, 07:36 PM)hadeabr كتب : تغير العناوين في الذاكرة في كل مرة يتم تشغيل البرنامج المحمي بواستطها فكيف يمكن تجاوزها !!
هذه الخدعة تسمى Address Space Layout Randomization (ASLR)
اللودر يسحب Base آليا في كل عملية إقلاع و يضيف RVA المدخل الناتج هو VA الصحيح لكتابة بيانات اللودر
المعجزة هي الحلقة التكرارية لانتظار فك الضغط عن طريق التحقق بظهور Opcode الصحيح مكان القيمة الإفتراضية 00
الأداة ثمرة خبرة 10 سنوات بالمجال يكفينا فخر أنها برمجت بأدمغة و أيدي عربية
