16-04-2010, 07:35 AM
السلام عليكم و رحمة الله
نعم يمكن التلاعب ببايتات البصمة الأساسيةالحقيقية دون اضافة اي سكشن للملف مثل بعض PE Infectors التي تقوم بباتشيغ للبصمة و توزيع بايتاتها في الــ Padding اعتمادا على قفزات jumps و Nops
و تعتبر هذه الطريقة Anti fake signature detector.
ساحاول ان شاء الله وضع تطبيق للفكرة لتسهيل فهمها.
إقتباس :الآن سؤال: كيف تم تخطي كشف البصمة المزيفة ؟تكشف البصمة المزيفة اعتمادا على حجم السكشن المضافة لانه في اغلب الأحيان يكون حجم السكشن التي تحوي البصمة المزيفة صغير، اذا لتخطي الكشف يكفي اضافة بايتات Junkcode للسكشن الجديدة.
إقتباس :لا أدري إن كان بالإمكان تغيير البصمة الأصلية مع الحفاظ على سلامة الملف.هل تقصد البصمة الأساسية الحقيقية و ليس البصمة المزيفة المضافة في السكشن الجديدة ؟
نعم يمكن التلاعب ببايتات البصمة الأساسيةالحقيقية دون اضافة اي سكشن للملف مثل بعض PE Infectors التي تقوم بباتشيغ للبصمة و توزيع بايتاتها في الــ Padding اعتمادا على قفزات jumps و Nops
و تعتبر هذه الطريقة Anti fake signature detector.
ساحاول ان شاء الله وضع تطبيق للفكرة لتسهيل فهمها.