+- delphi4arab منتديات دلفي للعرب (https://delphi4arab.net/forum)
+-- قسم : منتديات دلفي الأخرى (https://delphi4arab.net/forum/forumdisplay.php?fid=4)
+--- قسم : برامج دلفي من عمل الأعضاء (https://delphi4arab.net/forum/forumdisplay.php?fid=27)
+--- الموضوع : mario Packer برنامج ضغط الملفات التنفيذية (/showthread.php?tid=26)
mario Packer برنامج ضغط الملفات التنفيذية - kachwahed - 10-02-2009
السلام عليكم
الفكرة رائعة والبرنامج فعلا رائع أيضا خاصة الإصدار 0.0.3
في الحقيقة لا أظن أن البرنامج مصاب بفيروس أو تروجان، غاية ما الأمر أن بعض مضادات الفيروسات مصابة بحساسية ضد البرنامج التي تحاول الوصول الى شيء ما، أو أنها تعتبر كل برنامج يقوم بعمل معين هو فيروس أو تروجان...
كاسبرسكي بآخر تحديث يعيد رسالة فيروس فيما يخص الإصدار 0.0.2
![[صورة: mpack002qi5.jpg]](http://img230.imageshack.us/img230/8440/mpack002qi5.jpg)
أما الإصدار 0.0.3 فيعيد كاسبر رسالة اكتشاف تروجان في الملفات الناتجة
![[صورة: alerttrojanjt9.jpg]](http://img5.imageshack.us/img5/7828/alerttrojanjt9.jpg)
وليس هذا إلا وسوسة
كاسبرسكي (وهذا أمر إيجابي في كاسبر بالنسبة لي).حدث هذا معي ذات مرة، فيما أذكر أنني عوض أن أرسل Handle النموذج (Form) أرسلت Handle التطبيق (َApplication) وعندما قمت بـ Compile ظهرت رسالة اكتشاف تروجان.
![[صورة: erreurvirusut8.png]](http://img218.imageshack.us/img218/1811/erreurvirusut8.png)
هذا بخصوص الفيروس، والله أعلم...
أما بخصوص برنامج الضغط mPack 0.0.3 فعليه بعض الملاحظات منها:
- أنه برنامج خفيف وصغير الحجم، وهذا ما يبحث عنه المبرمج المحترف وهو أمر متعب خاصة الوصول الى أقل من 100Kb شيء مدهش ويمكن الوصول الى أقل من ذلك بحذف الموسيقى (خاصة وأنها غير ضرورية) وتقليص حجم الصورةالمستعملة.
بعد تجربته لم تختف أيقونة البرنامج الأصلي مع نسبة ضغط جيدة لكن مفعول المكون TXPManifest اختفى تماما من البرنامج بعد ضغطه.
عموما البرنامج رائع وفي انتظار الإصدار 0.0.4
بخصوص الإصدار 0.0.2 فيبدو أنه باستعمال Excalibur 1.03
mario Packer برنامج ضغط الملفات التنفيذية - محمد عبد العزيز - 10-02-2009
إقتباس :ويمكن الوصول الى أقل من ذلك بحذف الموسيقى (خاصة وأنها غير ضرورية) وتقليص حجم الصورةالمستعملةالملف الصوتي حجمه 10Ko ومثلها لمكتبة التشغيل
الصورة BMP حجمها 153Ko
وعند ضغطها كلها (الصوت + المكتبة + الصورة) يصبح الحجم حوالي الربع
إقتباس :مفعول المكون TXPManifestليس فقط Manifest اي برنامج به شيئ بالرسورس لايعمل بعد الضغط (هذا سبب 1 عدم نشر 0.04)
واقصد الذي يقراءها بعد التنفيذ وليس اثناء التنفيذ فهذا يعمل دون اي مشاكل
بالنسبة للايقونة فهناك Bug راجع لدلفي متعلق بعدد الالوان، بعض الايقونات تتغير بعد الضغط
إقتباس :الإصدار 0.0.2 فيبدو أنه باستعمال Excalibur 1.03صحيح، البرنامج مضغوط بExcalibur 1.03 وهو صيني وكان غير منتشر اثناء استخدامه و غير معروف من طرف PEiD
إقتباس :وليس هذا إلا وسوسة كاسبرسكي (وهذا أمر إيجابي في كاسبر بالنسبة لي)هي مسالة صحية
لماذا ؟ لان البعض استخدم mPack في ضغط فيروسات وتروجانات وقد تاسفت لذلك حينها فلم يكن البريمج معروف
الان PEiD 0.95 يكتشف البرامج المضغوطة به
إقتباس :mPack PE Compressor 0.0.2 -> DeltaAzizالسبب 2 لعدم نشر 0.04 ان هناك فريق من قراصنة روس استخدمو الاسم mpack في مجموعة سكريبتات توضع بموقع ما واي شخص يزور ذلك الموقع يتم فحصه بحثا عن وجود ثغرات...لمزيد من المعلومات يمكن البحث عن mpack بGoogle
mario Packer برنامج ضغط الملفات التنفيذية - musvc - 10-02-2009
ماذكرته ليست معلومات سرية
[COLOR="navy"]يمكن لاتي عضو ان يقوم بذلك
1- افتح الملف بPEiD يعطيك انه مضغوط بNsPack 2.2
2- افتح الملف بPE Explorer والق نظرة على Resource تجد الاسماء التي ذكرتها
وماذا بعد ؟[/COLOR]
لن اقول انها معلومات سرية فقط اردت ان افعل ذلك كما فعلت بتشخيص برنامجي Bach2exe
[COLOR="navy"]ليس فقط Manifest اي برنامج به شيئ بالرسورس لايعمل بعد الضغط (هذا سبب 1 عدم نشر 0.04)
وهناك اصدار 0.04 لم انشره[/COLOR]
انت مخطئ من المحتمل انها من نسخة الدلفي او ال packer , فبرامجي جميعها فيها رسورس و مضغوطة و تعمل جيدا , جرب مشفر اخر
[COLOR="navy"]استخدمت KOL للحصول على ملف تنفيذي صغير الحجم
وضغطت الناتج بNsPack لاحصل على حجم اصغر اكثر
بالمناسبة اصدار NsPack المستخدم ليس 2.2 وانما 2.4
والنتيجة بريمج حجمه 94Ko و ما كنت اود الحصول عليه، اقل من 100Ko[/COLOR]
بالمناسبة كسرت احدى القفزات فتغيرت الاغنية كانها اغنية عربية , يبدو ان الاغنية ملف كتابة من نو الكتابة و ليس XM
قبل ان انسى، حاول استخراج نفس المعلومات من الاصدار 0.0.2
ما الختلاف بينه و بين هذا الاصدار
mario Packer برنامج ضغط الملفات التنفيذية - محمد عبد العزيز - 10-02-2009
إقتباس :فقط اردت ان افعل ذلك كما فعلت بتشخيص برنامجيلم تقم بتشخيص ما يقوم به البرنامج وكيف يعمل...
إقتباس :انت مخطئ من المحتمل انها من نسخة الدلفي او ال packer , فبرامجي جميعها فيها رسورس و مضغوطة و تعمل جيدا , جرب مشفر اخراقراء جيدا ردي السابق لكي تعرف من على الخطأ
واقصد الذي يقراءها بعد التنفيذ وليس اثناء التنفيذ فهذا يعمل دون اي مشاكل
إقتباس :بالمناسبة كسرت احدى القفزات فتغيرت الاغنية كانها اغنية عربية , يبدو ان الاغنية ملف كتابة من نو الكتابة و ليس xmاظنك غيرت قفزة ما بمكتبة تشغيل الملف الصوتي لاغير
والملف الصوتي xm مرفق ان كنت تريده
إقتباس :ما الختلاف بينه و بين هذا الاصدارجرب واخبرنا
mario Packer برنامج ضغط الملفات التنفيذية - محمد عبد العزيز - 10-02-2009
بحثت بجهازي فوجدت صورة فقط لاصدار 0.0.1
![[صورة: mpackaw5.jpg]](http://img155.imageshack.us/img155/5282/mpackaw5.jpg)
mario Packer برنامج ضغط الملفات التنفيذية - shaker.01 - 10-02-2009
السلام عليكم و رحمة الله و بركاته
ملاحظة فقط
البرنامج نسخة 0.03 يحتوي على التروجان irc
لذا قد تكون معلوماتك الخاصة في خطر .
mario Packer برنامج ضغط الملفات التنفيذية - GamingMasteR - 11-02-2009
إقتباس :لذا قد تكون معلوماتك الخاصة في خطر .المكافح الذي تستخدمه انت في خطر !
mario Packer برنامج ضغط الملفات التنفيذية - محمد عبد العزيز - 11-02-2009
shaker.01 كتب :البرنامج نسخة 0.03 يحتوي على التروجان ircراجع ردي 6 والرد 17 لأخونا kachwahed
لذا قد تكون معلوماتك الخاصة في خطر .
هذا خطأ من مضاد الفيروسات الذي تستعمله
خبراء الامن والحماية يسمون هذا False Positive ابحث عنها بGoogle لتستزيد
mPack 0.03 نظيف ولايحتوي اي فيروس او Malware
وللمعلومة IRC بروتكول دردشة
والسلام عليكم
mario Packer برنامج ضغط الملفات التنفيذية - musvc - 11-02-2009
[COLOR="Indigo"]البرنامج ليس خطرا بل انا ايضا عندما اصنع برامج من هذا النوع يصنفها النتي فايروس كترجان او ملف مشبوه به
المشكلة عندما تضغط برنامك به سيضن الناس انه مصاب بالفايروس كما قال الاخ[/COLOR] shaker.01 و kachwahed
mario Packer برنامج ضغط الملفات التنفيذية - mohfa - 12-02-2009
اخي محمد انا لم افهم لماذا إستعملت NsPack او Excalibur و الخ يعني تستطيع برمجة كل هذه Packers و Compressors بنفسك ياموح ولا اظن ان هذا شئ صعب عليك .
هناك حل في إشكالية ال False Positive Alerts وهي الحصول على Legal Certificate للبرنامجك من http://www.thawte.com/ مثلا .
ولكن شراء Certificate .....
