[تمرين] كيف احمي برنامجي من الـــ rce ؟

في البداية السلام عليكم

رمضان مبارك للجميع

تحليل سليم مئة مئة تقريبا o15s19
بالنسبة لاخر عملية أي عكس السريال حذفتها الان حتى يزول الاشكال
بارك الله فيك على مجهودك

أضع بين أيدكم الان التطبيق كاملا بالملفات المصدرية
مع مولد السريال الخاص به أيضا

نريد الان من الجميع أن يقوموا بتحليل ما تم كتابته
فالأكواد موجودة الان, أي ذكر ما تم الاعتماد عليه
و ماذا استفدت بعد الاطلاع على التطبيق كاملا
(العملية عكسية هذه المرة)
:monster2:

من اراد اثراء الموضوع بتحسينات لطريقة الحماية أو ذكر أساليب جديدة

يصبح الموضوع مفتوح المجال في الحديث

الاكواد يمكن اختزالها بدرجة أكبر لكن تركتها على حالها حتى تكون باينة للجميع العيان

لي عودة ان شاء الله بعد أسبوع على أقصى تقدير

التطبيق به مجموعة من الأفكار التي تستحق الحوار فلكم الكلمة

عذرا على التأخير أيها الاخوة الكرام

و السلام.

في البداية السلام عليكم

صحيح أصبت به و قمت بعملية مسح لجميع الملفات المصابة
لكن الوحيد الذي لم أقم له بعملية جراحية هو Fct.dll
:oops:
حتى مضاد الفيروسات يكشف الان الملفات التنفيدية بصيغة Exe
انها مصابة بهذا الفيروس لكن التي بصيغة dll لا!!!

على فكرة المرفق الشهير الذي وضعته لدى AT4RE
هو من أصابني
:monster2:
(أمزح معك قليلا)

يمكن اعادة عمل Compile ل المكتبة الدينامكية فهو ليس بالصعب
أو من أراد التحميل من الجديد عليه بالمرفقات

أخي العزيز STRELiTZIA أو DeltaAziz
يتم حذف المرفق في المشاركة السابقة

مشكورين تم ذلك منذ قليل
المرفق في المشاركة السابقة سليم الان
شكر خاص للادارة

و السلام.

كود :

function IsRing0DBG(S:string): Boolean;
var
  hFile: Thandle;
begin
  Result := False;
  hFile := CreateFileA(Pchar(S), GENERIC_READ or GENERIC_WRITE,
    0, nil, OPEN_EXISTING,FILE_ATTRIBUTE_NORMAL, 0);
  if( hFile <> INVALID_HANDLE_VALUE ) then begin
    CloseHandle(hFile);
    Result := TRUE;
  end;
end;