delphi4arab منتديات دلفي للعرب
هدية للمنتدى Delphi Tips Manager v1.0 مع أكثر من 3800 كود - نسخة قابلة للطباعة

+- delphi4arab منتديات دلفي للعرب (https://delphi4arab.net/forum)
+-- قسم : منتديات دلفي الأخرى (https://delphi4arab.net/forum/forumdisplay.php?fid=4)
+--- قسم : برامج دلفي من عمل الأعضاء (https://delphi4arab.net/forum/forumdisplay.php?fid=27)
+--- الموضوع : هدية للمنتدى Delphi Tips Manager v1.0 مع أكثر من 3800 كود (/showthread.php?tid=614)

الصفحات: 1 2 3


هدية للمنتدى Delphi Tips Manager v1.0 مع أكثر من 3800 كود - kachwahed - 10-04-2010

إقتباس :لكن رابط ميديا فاير وجدت فيه 17 ملف - ماذا أفعل؟؟؟
(تم تحديث الروابط)
إقتباس :عرب البرنامج
راجع الرد رقم 11
.



هدية للمنتدى Delphi Tips Manager v1.0 مع أكثر من 3800 كود - nabilkeb - 24-09-2011

إقتباس :
بواجهة فرنسية:
كود:
http://www.mediafire.com/?yxu3zmmmx3o
md5 checksum: 76e930502e06c78a700a6f296115553c
خلل بالرابط (يتوقف التحميل عند 95% ) بعد عدة طرق و محاولات النتيجة نفسها.


هدية للمنتدى Delphi Tips Manager v1.0 مع أكثر من 3800 كود - محمد عبد العزيز - 24-09-2011

السلام عليكم ورحمة الله
nabilkeb كتب :خلل بالرابط (يتوقف التحميل عند 95% ) بعد عدة طرق و محاولات النتيجة نفسها.
الخلل من عندك!
ثم تحميل الملف و ارفاقه بأول مشاركة



هدية للمنتدى Delphi Tips Manager v1.0 مع أكثر من 3800 كود - piratewar - 25-09-2011

على الرغم أني جديد مع دلفي الى أني وجدت في المدة القليلة التي تعلمت فيها هذه اللغة أني أشعر بحرية أكبر مقارنة مع فيجوال بيسك بارك الله فيك أخي و بار ك الله في القائمين على هذا المنتدى و أعانكم بفضله و كرمه


هدية للمنتدى Delphi Tips Manager v1.0 مع أكثر من 3800 كود - s4wdz - 28-08-2015

بعد الفحص تبين انه تروجان ما التعليل


هدية للمنتدى Delphi Tips Manager v1.0 مع أكثر من 3800 كود - I3CT - 29-08-2015

s4wdz كتب :بعد الفحص تبين انه تروجان ما التعليل

الاجابة السريعة للمستعمل العادي:
الباكر المستعمل يثير حساسية برامج الحماية...
PE FISH Packer يقوم بالضغط و تغيير حصائص بنية الملف المضغوط بطريقة تثير الشكوك حوله.


الاجابة التقنية لمحبي الهندسة العكسية:
لفك الضغط و الوصول لنقطة البداية الحقيقية ما عليك الا بتنقيح الملف:
PHP كود :
<ModuleEn>  60                   PUSHAD
004F4894    B8 24004000          MOV EAX
,TipsMana.00400024
004F4899    FFD0                 CALL EAX 
ثم دخول CALL EAX

و النزول الى:

PHP كود :
004001E3    5F                   POP EDI
004001E4    C703 61EBF600        MOV DWORD PTR DS
:[EBX],0F6EB61
004001EA    66
:C743 F8 9068      MOV WORD PTR DS:[EBX-8],6890
004001F0    66
:C743 FE C390      MOV WORD PTR DS:[EBX-2],90C3
004001F6    C3                   RET 
و ضع نقطة توقف على RET و منه الضغط 5 مرات على F8 لتجد نفسك في نقطة بداية البرنامج الغير مضغوط، ثم Dump و اصلاح الدوال... ثم حذف البايتات و التعديل في خصائص بنيته التي يعتمد علىيها برنامج الحماية في تصنيف الباكر...

يصبح حجم البرنامج بعد عمل التعديلات عليه من 345KB الى حوالي 2MB

الأدوات المستعملة:
OllyDbg
Scylla - x64/x86 Imports Reconstruction


RE: هدية للمنتدى Delphi Tips Manager v1.0 مع أكثر من 3800 كود - Snyder - 17-05-2016

بارك الله فيك


RE: هدية للمنتدى Delphi Tips Manager v1.0 مع أكثر من 3800 كود - mohamed49 - 02-03-2017

جزاك الله خيرا على تعبك وعلى الافادة


RE: هدية للمنتدى Delphi Tips Manager v1.0 مع أكثر من 3800 كود - sabre - 06-03-2017

بسم الله الرحمن الرحيم

الصلاة والسلام على رسول الله وعلى آله وصحبه أجمعين

بارك الله فيكم

موضوع وعمل رائع جدا
ومعلومات قيمة

و
هناك ملاحظات

حسب تقرير الذي أفاد به أنتي فريس أفاست
أن الملف التنفيذي ذو الواجهة الفرنسية موصاب

Trojan

الملف التنفيذي ذو الواجهة الانجليزية
لم يصدر عنه أي تقرير


RE: هدية للمنتدى Delphi Tips Manager v1.0 مع أكثر من 3800 كود - Delphi4Us - 30-03-2017

السلام عليكم

كيف حالك يا كاش ون او كاش واحد
قلت لي ذات مرة ابتسم وانت تنتقذ حتى لا يفهمك الاخرون فهماً سيئاً
Smile Smile Smile Smile
لي اكثر من سنة هنا وسبق وتطرقنا الى برنامج الاكواد هذا وكنت باسم مستخدم اخر
والان لم الحظ اي تغيير بالبرنامج
اي لم يتطور ابدا ولازال كما هو
حتى عملية البحث يتحول مربع النص الى اللون الاحمر مع ان البرنامج وجد نتائج
تماما كما كان البرنامج منذ سنين
كنت قد عدلت فيه واصلحت بعض من هذه الامور
وطورته بفكرة افضل مما هو عليه الان
ولكنني تركته وانشاءت واحد اخر من الصفر بقاعدة بيانات فايربيرد واخر باكسس
الا تريدون كسر الروتين وتطويره