10-08-2010, 02:45 PM
السلام عليكم ورحمة الله
بمان الSection المضافة تكون ظمن حجم الملف التنفيذي المعرف بالتروسية فهي ليس Overlay
-
لاضافة اي معلومات Data/code لاي ملف تنفيذي عادة هناك 4 طرق
1-البحث عن مكان شاغر او ما يسمى Code Cave
2-اضافة Section جديدة
3- الاضافة ظمن موارد الملف اتنفيذي Resource
4- الاضافة بنهاية الملف اتنفيذي (وهو ما يسمى Overlay)
5- ؟ قد تكون هناك طرق اخرى حسب مقدرة المبرمج ووسع خياله، اذكر على سبيل المثال ضغظ جزء من الملف التنفيذي (او كله) والفرق بين الحجم القديم والجديد هو ما يستغل...
إقتباس :الغريب في الامر ان برنامج FastScanner لا يكتشف وجود Overlay في الملف كذلك اداة الاخ STRELiTZIAحسب التعريف الOverlay هو مازاد عن حجم الملف التنفيذي المعرف بالترويسة Header
بمان الSection المضافة تكون ظمن حجم الملف التنفيذي المعرف بالتروسية فهي ليس Overlay
-
لاضافة اي معلومات Data/code لاي ملف تنفيذي عادة هناك 4 طرق
1-البحث عن مكان شاغر او ما يسمى Code Cave
2-اضافة Section جديدة
3- الاضافة ظمن موارد الملف اتنفيذي Resource
4- الاضافة بنهاية الملف اتنفيذي (وهو ما يسمى Overlay)
5- ؟ قد تكون هناك طرق اخرى حسب مقدرة المبرمج ووسع خياله، اذكر على سبيل المثال ضغظ جزء من الملف التنفيذي (او كله) والفرق بين الحجم القديم والجديد هو ما يستغل...