+- delphi4arab منتديات دلفي للعرب (https://delphi4arab.net/forum)
+-- قسم : منتديات دلفي للعرب التعليمية (https://delphi4arab.net/forum/forumdisplay.php?fid=3)
+--- قسم : سؤال و جواب حول دلفي (https://delphi4arab.net/forum/forumdisplay.php?fid=15)
+--- الموضوع : ما طريقة ايقاف برنامج بروسيس يعمل لا اعرف اسمه الا عن طريق الريجستري (/showthread.php?tid=5099)
ما طريقة ايقاف برنامج بروسيس يعمل لا اعرف اسمه الا عن طريق الريجستري - vp hacker - 02-04-2013
السلام عليكم
ما طريقة ايقاف برنامج بروسيس يعمل لا اعرف اسمه الا عن طريق الريجستري
مثال مكان البروسيس و اسمها و هي مسجلة في الرجستري
%temp%/process.exe
ما طريقة ايقاف برنامج بروسيس يعمل لا اعرف اسمه الا عن طريق الريجستري - SMP3 - 02-04-2013
بما أنك عرفته مكانه في الرجيستر ==> لقد عرفت اسمه بالفعل :
اسم البروسس يأخذ اسم ال exe => اذن الاسم هو process.exe
ما طريقة ايقاف برنامج بروسيس يعمل لا اعرف اسمه الا عن طريق الريجستري - عبد الهادي - 02-04-2013
نشكر الاخوة الكرام على هذا الموضوع
لكن كيف يتم الايقاف اقصد كود البرمجة او عنصر الدلفي المطلوب؟
ما طريقة ايقاف برنامج بروسيس يعمل لا اعرف اسمه الا عن طريق الريجستري - vp hacker - 02-04-2013
شكرا لكم
ولكن كيف اعرف اسم البروسس انطلاقا من الرجستري ثم اقوم بقتله و شكرا
ما طريقة ايقاف برنامج بروسيس يعمل لا اعرف اسمه الا عن طريق الريجستري - ALmuhhnad - 02-04-2013
السلام عليكم
لم افهم هذه الجزئية من سؤالك :
إقتباس :انطلاقا من الرجستري
بالنسبة للبروسوس التي تعمل تكون جميعها معلومة وتستطيع جلبها من خلال بعض الدوال ...
لذلك إذا كانت البروسوس شغاله ستستطيع معرفة اسمها ...
اما إذا كنت تقصد انه مثلاً اسم العملية يتغير من ملف إلى ملف آخر ... كـ الباتشت والفيروسات ...
إذا كنت تعرف مساار القيمة في الريجستري تستطيع قراءة اسم العملية منها .. وبهذا تعرف اسم العملية ...
إذا كان شيء آخر وضح اكثر
ما طريقة ايقاف برنامج بروسيس يعمل لا اعرف اسمه الا عن طريق الريجستري - vp hacker - 03-04-2013
اما إذا كنت تقصد انه مثلاً اسم العملية يتغير من ملف إلى ملف آخر ... كـ الباتشت والفيروسات ...
نعم اخي هو فيروس تتغير العملية من جهاز لاخر لكن في الرجستري تكون value name خاصة به 32 حرف لا يتغير لكن القيمة تكون عشوائية واسم البروسس يتغير من جهاز لاخر
ما طريقة ايقاف برنامج بروسيس يعمل لا اعرف اسمه الا عن طريق الريجستري - ALmuhhnad - 03-04-2013
إقتباس :في الرجستري تكون value name خاصة به 32 حرف لا يتغيرإذا قم بقراءة مسار القيمة في الريجستري وستعرف ما المسار(اقصد مسار الفايورس) في القيمة المكون من 32 حرف .. وبعد تستطيع التعاامل معها كما تشاء
إقتباس : واسم البروسس يتغير من جهاز لاخرربما يتبع الفايروس آلية معينه لتحديد اسم العملية ... إذا عرفتها ستعرف ما هو اسم العملية التي ستكون على هذا الجهاز
إذا كان فايروس ويتم تشغيل مع بدأ التشغيل ... يوجد بعض الطرق التي تعطيك اسماء ومسارات البرامج التي تبداء مع بداية تشغيل ويندوز
يوجد طريقة آخرى ربما تنفع لكنها نوعاً ما معقده وتحتاج شخص يعرف بما يحدث على الكمبيوتر من تشغيل إلى ان يتم إطفاائه
...وهي من خلال جلب الـ ProcessIds اي جلب جميع الـ IDs الخاصة بالعمليات التي تعمل
ثم نقوم بقراءة باايتات معروفه في هذا الفايروس ... ولنفرض مثلاً ان العنوان 0042F3C2
يحمل البايتات 55 8B EC 83 C4 F0 وتكون ثابته اي من ضمن قسم Code الخاص بالعملية ...
وبعد ذلك نعمل حلقة تقوم بقراءة العنوان 0042F3C2 في جميع العمليات ... وإذا وجد ان البايتات
التي تم قرائتها تتطابق مع البايتات الثابته والموجودة في الفايروس تعلم ان الـ ID الذي تم القراءة منه
الآن هو الخاص بالفايروس
هذه الفكرة العامة ... طبعاً يوجد افكار كثيرة وطرق سهله وصعبه ... ولك الخياار في اي طريق تختاره