10-04-2010, 04:08 PM
24-09-2011, 12:31 PM
إقتباس :خلل بالرابط (يتوقف التحميل عند 95% ) بعد عدة طرق و محاولات النتيجة نفسها.
بواجهة فرنسية:
كود:
http://www.mediafire.com/?yxu3zmmmx3o
md5 checksum: 76e930502e06c78a700a6f296115553c
24-09-2011, 12:52 PM
السلام عليكم ورحمة الله
ثم تحميل الملف و ارفاقه بأول مشاركة
nabilkeb كتب :خلل بالرابط (يتوقف التحميل عند 95% ) بعد عدة طرق و محاولات النتيجة نفسها.الخلل من عندك!
ثم تحميل الملف و ارفاقه بأول مشاركة
25-09-2011, 10:40 AM
على الرغم أني جديد مع دلفي الى أني وجدت في المدة القليلة التي تعلمت فيها هذه اللغة أني أشعر بحرية أكبر مقارنة مع فيجوال بيسك بارك الله فيك أخي و بار ك الله في القائمين على هذا المنتدى و أعانكم بفضله و كرمه
28-08-2015, 09:07 PM
بعد الفحص تبين انه تروجان ما التعليل
29-08-2015, 05:43 PM
s4wdz كتب :بعد الفحص تبين انه تروجان ما التعليل
الاجابة السريعة للمستعمل العادي:
الباكر المستعمل يثير حساسية برامج الحماية...
PE FISH Packer يقوم بالضغط و تغيير حصائص بنية الملف المضغوط بطريقة تثير الشكوك حوله.
الاجابة التقنية لمحبي الهندسة العكسية:
لفك الضغط و الوصول لنقطة البداية الحقيقية ما عليك الا بتنقيح الملف:
PHP كود :
<ModuleEn> 60 PUSHAD
004F4894 B8 24004000 MOV EAX,TipsMana.00400024
004F4899 FFD0 CALL EAX
و النزول الى:
PHP كود :
004001E3 5F POP EDI
004001E4 C703 61EBF600 MOV DWORD PTR DS:[EBX],0F6EB61
004001EA 66:C743 F8 9068 MOV WORD PTR DS:[EBX-8],6890
004001F0 66:C743 FE C390 MOV WORD PTR DS:[EBX-2],90C3
004001F6 C3 RET
يصبح حجم البرنامج بعد عمل التعديلات عليه من 345KB الى حوالي 2MB
الأدوات المستعملة:
OllyDbg
Scylla - x64/x86 Imports Reconstruction
17-05-2016, 03:17 PM
بارك الله فيك
02-03-2017, 08:51 PM
جزاك الله خيرا على تعبك وعلى الافادة
06-03-2017, 01:00 PM
بسم الله الرحمن الرحيم
الصلاة والسلام على رسول الله وعلى آله وصحبه أجمعين
بارك الله فيكم
موضوع وعمل رائع جدا
ومعلومات قيمة
و
هناك ملاحظات
حسب تقرير الذي أفاد به أنتي فريس أفاست
أن الملف التنفيذي ذو الواجهة الفرنسية موصاب
Trojan
الملف التنفيذي ذو الواجهة الانجليزية
لم يصدر عنه أي تقرير
الصلاة والسلام على رسول الله وعلى آله وصحبه أجمعين
بارك الله فيكم
موضوع وعمل رائع جدا
ومعلومات قيمة
و
هناك ملاحظات
حسب تقرير الذي أفاد به أنتي فريس أفاست
أن الملف التنفيذي ذو الواجهة الفرنسية موصاب
Trojan
الملف التنفيذي ذو الواجهة الانجليزية
لم يصدر عنه أي تقرير
30-03-2017, 03:34 PM
السلام عليكم
كيف حالك يا كاش ون او كاش واحد
قلت لي ذات مرة ابتسم وانت تنتقذ حتى لا يفهمك الاخرون فهماً سيئاً
لي اكثر من سنة هنا وسبق وتطرقنا الى برنامج الاكواد هذا وكنت باسم مستخدم اخر
والان لم الحظ اي تغيير بالبرنامج
اي لم يتطور ابدا ولازال كما هو
حتى عملية البحث يتحول مربع النص الى اللون الاحمر مع ان البرنامج وجد نتائج
تماما كما كان البرنامج منذ سنين
كنت قد عدلت فيه واصلحت بعض من هذه الامور
وطورته بفكرة افضل مما هو عليه الان
ولكنني تركته وانشاءت واحد اخر من الصفر بقاعدة بيانات فايربيرد واخر باكسس
الا تريدون كسر الروتين وتطويره
كيف حالك يا كاش ون او كاش واحد
قلت لي ذات مرة ابتسم وانت تنتقذ حتى لا يفهمك الاخرون فهماً سيئاً
لي اكثر من سنة هنا وسبق وتطرقنا الى برنامج الاكواد هذا وكنت باسم مستخدم اخر
والان لم الحظ اي تغيير بالبرنامج
اي لم يتطور ابدا ولازال كما هو
حتى عملية البحث يتحول مربع النص الى اللون الاحمر مع ان البرنامج وجد نتائج
تماما كما كان البرنامج منذ سنين
كنت قد عدلت فيه واصلحت بعض من هذه الامور
وطورته بفكرة افضل مما هو عليه الان
ولكنني تركته وانشاءت واحد اخر من الصفر بقاعدة بيانات فايربيرد واخر باكسس
الا تريدون كسر الروتين وتطويره