03-11-2013, 07:43 PM
Houdini كتب :اعتقد يمكن عملها بطريقتين
1 - تعديل على علم الملف و جعله للقراءة فقط لاكن هنا ستفشل في كتابة عليه حتى برمجياا ، فيجب حدف علم - للقراءة فقط - لتتمكن من الكتابة من جديد
2 - انشاء مقبص للملف و عدم اغلاقه و هنا ستتمكن من قراءة/وكتابة من برنامجك فقط عبر هدا المقبض و ستفشل البرامج الاخرى في - القراءة/الكتابة/الحدف/اعادة تسمية حتى مكافحات الفيروسات
بالنسبة للخيار الأول : يمكن لجميع البرامج الخارجية استخدام الدالة SetFileAttributes للتعديل على علم المف و جعله قابل للكتابة .
بالنسبة للخيار الثاني :لا , الخيار الثاني غير ممكن : بمجرد اغلاق البرنامج سيغلق مقبض الملف معه ..
+ يمكن عمل نسخ للملف ثم التعديل عليه ..
+ هناك بعض البرامج قادرة على التعديل على الملف حتى ولو كان مفتوح ..
بالنسبة لبرامج الحماية فأغلبها يدعم التعديل على الملف بدون غلق المقبض حتى لأنه يمكن غلق المقبض بتطبيق الهووك على توابع CreateFile , OpenX,... الخ
كحل آخر : لما لا تحاول تشفير الملف ؟
Open Your Source .. Open Your Mind