تقييم الموضوع :
  • 3 أصوات - بمعدل 4.67
  • 1
  • 2
  • 3
  • 4
  • 5
مشوار الألف ميل يبدأ بخطوة ..
#1
المشاركة الأصلية كتبت بواسطة السندبااد
بسم الله الرحمن الرحيم
{وَاللّهُ أَخْرَجَكُم مِّن بُطُونِ أُمَّهَاتِكُمْ لاَ تَعْلَمُونَ شَيْئًا وَجَعَلَ لَكُمُ الْسَّمْعَ وَالأَبْصَارَ وَالأَفْئِدَةَ لَعَلَّكُمْ تَشْكُرُونَ } (78) سورة النحل
السلام عليكم ورحمة الله وبركاته، والصلاة والسلام على سيدنا وحبيبنا محمّد وعلى آله وصحبه أجمعين...
اللهمّ علمنا ما ينفعنا وانفعنا بما علمتنا وزدنا علماً وفقهاً بالدين برحمتك يا أرحم الراحمين، وبعد:

عزيزي المبتدئ: أهلاً بك معنا في هذا الصرح الأخوي، نعلم علم اليقين أنك دخلت للمنتدى ولا تعرف شيئاً، وتقول في نفسك: ما هي الهندسة العكسية وما هي برامجها وأهم أدواتها؟
وما معنى التتبع وما معنى التنقيح وما معنى وما معنى؟ كيف يتم فك حماية البرامج وكيف يتم كسرها وما هي طريقة تحرير البرامج وتعديلها؟
ما هو الضغط وكيف نتخلص منه؟
بصراحة لقد ارتفع معي الضغط !! فهنالك الكثير الكثير من الأسئلة التي تدور في ذهني، ولا أعرف من أين أبدأ ؟! :o

نحن في هذا الموقع نشعر بك تماماً وكلنا مرّ بهذه المرحلة ثمّ منَّ الله عز وجلَّ علينا وقطعنا هذا المشوار، فمشوار الألف ميل يبدأ بخطوة، ولا تنسَ أنّ العلم يحتاج إلى الصبر والمصابرة..
لذا قررنا أن تكون خطوتك الأولى في عالم الهندسة العكسية من هذه الصفحة الخاصة بالمبتدئين، وقد قسمناها بشكلٍ تسلسلي راعينا فيه النقاط الهامة والأولية التي تحتاجها في البداية
ومنها إن شاء الله ستنتقل للتميز والاحتراف، فدعنا نبدأ على بركة الله..Smile

ملاحظة: إن وجدت أخي المبتدئ أن وقتك لا يسمح لك بقراءة هذه الصفحة فقم بتحميل المرفق فقد وضعنا لك فيه كل ما يتعلق بهذه الصفحة وكأنك تتصفحها من الموقع Wink

لا تنس أن تطلع على أرشيف الأسئلة والاستفسارات فهو بحق كنز معلوماتي



آخر تحديث للصفحة كان بتاريخ 01/ 10/ 2012


الملفات المرفقة
.rar   مشوار الألف ميل يبدأ بخطوة.rar (الحجم : 38.45 KB / التحميلات : 148)
قطرة الماء تـثـقب الحجر.. لا بالعنف. لكن بتكرار المحاولة
أخي لن تنال العلم إلا بستة... ذكاء و حرص و اجتهاد و بلغة...و صحبة أستاذ و طول زمان
الرد
تم الشكر بواسطة: I TariQ , mribraqdbra , oldspy , MalwareDZ , حازم-حازم , 0zd0x , peanuts27 , marcodacasco
#2
ما معنى الهندسة العكسية، وما مجالاتها، وما هي أشهر مصطلحاتها؟
معرفه معنى الهندسه العكسيه و استخداماتها
مصطلحات هامة

ما هو برنامج ollydbg الذي قرأت عنه في المشاركة السابقة؟ وكيف أقوم بتحميله؟ وأتمنى لو تعطونا فكرة عنه وخاصة أن أزراره وخياراته كثيرة وكلها باللغة الأجنبية؟
Ollydbg هو البرنامج الذي يتم من خلاله تحليل البرامج كما قرأت في المشاركات السابقة، لقد صمّمه العبقري Oleh Yuschuk وهذا موقعه: www.ollydbg.de
للحصول على نسخة من البرنامج يمكنك تحميلها من الموقع الرسمي له على الرابط السابق
وهنالك عدة نسخ معدلة من تصميم الأعضاء هنا، وهذه أشهرها:

ollydbg 1.10 By Mouradpr
ollydbg معدله لـ THEMIDA & Execryptor
لمعرفة أهم خيارات البرنامج والاطّلاع عليها؛ حمّل المرفق

ما هي طريقة التتبُّع في Ollydbg لقد رأيت الأخوة يستخدمون بعض الاختصارات وأنا ما زلت في البداية، فأتمنى لو يكون هنالك شرحاً مبسّطاً لطريقة التتبّع؟

إليك هذا الشرح الفلاشي لطريقة تتبع برنامج ما في Ollydbg


كيف يتم إضافة Ollydbg وبعض برامج الفحص وغيرها للزر الأيمن للفأرة؟

إضافة البرامج ومنها Ollydbg للزر الأيمن للفأرة يسهل عليك الكثير وإليك هذين الشرحين الرائعين لكيفية ذلك


الملفات المرفقة
.rar   ollydbgtut أدوات.rar (الحجم : 494.08 KB / التحميلات : 130)
.rar   طريقة التتبع في olly.rar (الحجم : 561.05 KB / التحميلات : 133)
.rar   إضافة أوللي للزر الأيمن للفأرة.rar (الحجم : 866.42 KB / التحميلات : 101)
قطرة الماء تـثـقب الحجر.. لا بالعنف. لكن بتكرار المحاولة
أخي لن تنال العلم إلا بستة... ذكاء و حرص و اجتهاد و بلغة...و صحبة أستاذ و طول زمان
الرد
تم الشكر بواسطة: M!4re , I TariQ , abu alnour , mribraqdbra
#3
بيقلي تم اكتشاف فيرس عند تحميل هذا الملف؟؟لماذا ؟؟
الرد
تم الشكر بواسطة: mribraqdbra
#4
القيت نظرة على الملف، لا يحتوي على اي في بي ا ماكرو لكي يتم تصنيفه... FALSE POSITIVE
 تلغيم ملفات الأوفيست تحتاج الى احتوائها على اوامر الماكرو التي بدورها يتم تنفيذها في جهاز الضحية...
كود :
[python oledump.py "مشوار الألف ميل يبدأ بخطوة.doc"]

1110 '\x01CompObj'
215124 '\x05DocumentSummaryInformation'
34096 '\x05SummaryInformation'
414363 '1Table'
5121983 'Data'
674810 'WordDocument' 
¯\_(ツ)_/¯
الرد
تم الشكر بواسطة: mribraqdbra
#5
و هذا شكل ملف ملغم يحتوي على ماكرو، يمكن تشغيله في جهاز الضحية...
اظن ان الفرق بين الملفين واضح...
 
 
كود :
[python oledump.py target.doc]

1114 '\x01CompObj'
24096 '\x05DocumentSummaryInformation'
34096 '\x05SummaryInformation'
47153 '1Table'
5415 'Macros/PROJECT'
671 'Macros/PROJECTwm'
7M 1233 'Macros/VBA/NewMacros'
8m 938 'Macros/VBA/ThisDocument'
92498 'Macros/VBA/_VBA_PROJECT'
10570 'Macros/VBA/dir'
114096 'WordDocument' 
¯\_(ツ)_/¯
الرد
تم الشكر بواسطة:
#6
(04-01-2019, 08:32 PM)rhopalocera كتب : القيت نظرة على الملف، لا يحتوي على اي في بي ا ماكرو لكي يتم تصنيفه... FALSE POSITIVE
 تلغيم ملفات الأوفيست تحتاج الى احتوائها على اوامر الماكرو التي بدورها يتم تنفيذها في جهاز الضحية...
كود :
[python oledump.py "مشوار الألف ميل يبدأ بخطوة.doc"]

1110 '\x01CompObj'
215124 '\x05DocumentSummaryInformation'
34096 '\x05SummaryInformation'
414363 '1Table'
5121983 'Data'
674810 'WordDocument' 
 
(04-01-2019, 09:40 PM)rhopalocera كتب : و هذا شكل ملف ملغم يحتوي على ماكرو، يمكن تشغيله في جهاز الضحية...
اظن ان الفرق بين الملفين واضح...
 
 
كود :
[python oledump.py target.doc]

1114 '\x01CompObj'
24096 '\x05DocumentSummaryInformation'
34096 '\x05SummaryInformation'
47153 '1Table'
5415 'Macros/PROJECT'
671 'Macros/PROJECTwm'
7M 1233 'Macros/VBA/NewMacros'
8m 938 'Macros/VBA/ThisDocument'
92498 'Macros/VBA/_VBA_PROJECT'
10570 'Macros/VBA/dir'
114096 'WordDocument' 

ماذا معنى هاذا الكلام؟ يرجى التوضيح؟
الرد
تم الشكر بواسطة:
#7
(22-01-2019, 01:32 PM)mribraqdbra كتب : ماذا معنى هاذا الكلام؟ يرجى التوضيح؟

يعني ان ملف "doc.مشوار الألف ميل يبدأ بخطوة" نضيف وخالي من ملفات الماكرو التي تستخدم في التلغيم.
سبحان الله وبحمده، سبحان الله العظيم
الرد
تم الشكر بواسطة: mribraqdbra
#8
الروابط الموجودة في الدرس تحتاج الى تحديث!
الرد
تم الشكر بواسطة:
#9
لم تظهر الروابط ارجو المساعدة جزاكم الله خير الجزاء
الرد
تم الشكر بواسطة:
#10
(24-04-2019, 05:55 PM)1337Re كتب : لم تظهر الروابط ارجو المساعدة جزاكم الله خير الجزاء

https://www.at4re.net/f/thread-651.html

https://www.at4re.net/f/thread-149-post-...ml#pid1838
لَّا إِلَٰهَ إِلَّا أَنتَ سُبْحَانَكَ إِنِّي كُنتُ مِنَ الظَّالِمِينْ
الرد
تم الشكر بواسطة: peanuts27


التنقل السريع :


يقوم بقرائة الموضوع: بالاضافة الى ( 1 ) ضيف كريم