mario Packer برنامج ضغط الملفات التنفيذية

[kachwahed]

السلام عليكم
الفكرة رائعة والبرنامج فعلا رائع أيضا خاصة الإصدار 0.0.3
في الحقيقة لا أظن أن البرنامج مصاب بفيروس أو تروجان، غاية ما الأمر أن بعض مضادات الفيروسات مصابة بحساسية ضد البرنامج التي تحاول الوصول الى شيء ما، أو أنها تعتبر كل برنامج يقوم بعمل معين هو فيروس أو تروجان...

كاسبرسكي بآخر تحديث يعيد رسالة فيروس فيما يخص الإصدار 0.0.2



أما الإصدار 0.0.3 فيعيد كاسبر رسالة اكتشاف تروجان في الملفات الناتجة

وليس هذا إلا وسوسة كاسبرسكي (وهذا أمر إيجابي في كاسبر بالنسبة لي).

حدث هذا معي ذات مرة، فيما أذكر أنني عوض أن أرسل Handle النموذج (Form) أرسلت Handle التطبيق (َApplication) وعندما قمت بـ Compile ظهرت رسالة اكتشاف تروجان.


هذا بخصوص الفيروس، والله أعلم...

أما بخصوص برنامج الضغط mPack 0.0.3 فعليه بعض الملاحظات منها:
- أنه برنامج خفيف وصغير الحجم، وهذا ما يبحث عنه المبرمج المحترف وهو أمر متعب خاصة الوصول الى أقل من 100Kb شيء مدهش ويمكن الوصول الى أقل من ذلك بحذف الموسيقى (خاصة وأنها غير ضرورية) وتقليص حجم الصورةالمستعملة.

بعد تجربته لم تختف أيقونة البرنامج الأصلي مع نسبة ضغط جيدة لكن مفعول المكون TXPManifest اختفى تماما من البرنامج بعد ضغطه.
عموما البرنامج رائع وفي انتظار الإصدار 0.0.4

بخصوص الإصدار 0.0.2 فيبدو أنه باستعمال Excalibur 1.03

[محمد عبد العزيز]

ويمكن الوصول الى أقل من ذلك بحذف الموسيقى (خاصة وأنها غير ضرورية) وتقليص حجم الصورةالمستعملة

الملف الصوتي حجمه 10Ko ومثلها لمكتبة التشغيل
الصورة BMP حجمها 153Ko
وعند ضغطها كلها (الصوت + المكتبة + الصورة) يصبح الحجم حوالي الربع

مفعول المكون TXPManifest

ليس فقط Manifest اي برنامج به شيئ بالرسورس لايعمل بعد الضغط (هذا سبب 1 عدم نشر 0.04)
واقصد الذي يقراءها بعد التنفيذ وليس اثناء التنفيذ فهذا يعمل دون اي مشاكل

بالنسبة للايقونة فهناك Bug راجع لدلفي متعلق بعدد الالوان، بعض الايقونات تتغير بعد الضغط

الإصدار 0.0.2 فيبدو أنه باستعمال Excalibur 1.03

صحيح، البرنامج مضغوط بExcalibur 1.03 وهو صيني وكان غير منتشر اثناء استخدامه و غير معروف من طرف PEiD

وليس هذا إلا وسوسة كاسبرسكي (وهذا أمر إيجابي في كاسبر بالنسبة لي)

هي مسالة صحية
لماذا ؟ لان البعض استخدم mPack في ضغط فيروسات وتروجانات وقد تاسفت لذلك حينها فلم يكن البريمج معروف
الان PEiD 0.95 يكتشف البرامج المضغوطة به

mPack PE Compressor 0.0.2 -> DeltaAziz

السبب 2 لعدم نشر 0.04 ان هناك فريق من قراصنة روس استخدمو الاسم mpack في مجموعة سكريبتات توضع بموقع ما واي شخص يزور ذلك الموقع يتم فحصه بحثا عن وجود ثغرات...لمزيد من المعلومات يمكن البحث عن mpack بGoogle

[musvc]

ماذكرته ليست معلومات سرية

[COLOR="navy"]يمكن لاتي عضو ان يقوم بذلك
1- افتح الملف بPEiD يعطيك انه مضغوط بNsPack 2.2
2- افتح الملف بPE Explorer والق نظرة على Resource تجد الاسماء التي ذكرتها
وماذا بعد ؟[/COLOR]

لن اقول انها معلومات سرية فقط اردت ان افعل ذلك كما فعلت بتشخيص برنامجي Bach2exe

[COLOR="navy"]ليس فقط Manifest اي برنامج به شيئ بالرسورس لايعمل بعد الضغط (هذا سبب 1 عدم نشر 0.04)
وهناك اصدار 0.04 لم انشره[/COLOR]

انت مخطئ من المحتمل انها من نسخة الدلفي او ال packer , فبرامجي جميعها فيها رسورس و مضغوطة و تعمل جيدا , جرب مشفر اخر

[COLOR="navy"]استخدمت KOL للحصول على ملف تنفيذي صغير الحجم
وضغطت الناتج بNsPack لاحصل على حجم اصغر اكثر
بالمناسبة اصدار NsPack المستخدم ليس 2.2 وانما 2.4
والنتيجة بريمج حجمه 94Ko و ما كنت اود الحصول عليه، اقل من 100Ko[/COLOR]

بالمناسبة كسرت احدى القفزات فتغيرت الاغنية كانها اغنية عربية , يبدو ان الاغنية ملف كتابة من نو الكتابة و ليس XM


قبل ان انسى، حاول استخراج نفس المعلومات من الاصدار 0.0.2
ما الختلاف بينه و بين هذا الاصدار

[محمد عبد العزيز]

فقط اردت ان افعل ذلك كما فعلت بتشخيص برنامجي

لم تقم بتشخيص ما يقوم به البرنامج وكيف يعمل...

انت مخطئ من المحتمل انها من نسخة الدلفي او ال packer , فبرامجي جميعها فيها رسورس و مضغوطة و تعمل جيدا , جرب مشفر اخر

اقراء جيدا ردي السابق لكي تعرف من على الخطأ
واقصد الذي يقراءها بعد التنفيذ وليس اثناء التنفيذ فهذا يعمل دون اي مشاكل

بالمناسبة كسرت احدى القفزات فتغيرت الاغنية كانها اغنية عربية , يبدو ان الاغنية ملف كتابة من نو الكتابة و ليس xm

اظنك غيرت قفزة ما بمكتبة تشغيل الملف الصوتي لاغير
والملف الصوتي xm مرفق ان كنت تريده

ما الختلاف بينه و بين هذا الاصدار

جرب واخبرنا

[محمد عبد العزيز]

بحثت بجهازي فوجدت صورة فقط لاصدار 0.0.1

[shaker.01]

السلام عليكم و رحمة الله و بركاته
ملاحظة فقط
البرنامج نسخة 0.03 يحتوي على التروجان irc

لذا قد تكون معلوماتك الخاصة في خطر .

[GamingMasteR]

لذا قد تكون معلوماتك الخاصة في خطر .

المكافح الذي تستخدمه انت في خطر !

[محمد عبد العزيز]

البرنامج نسخة 0.03 يحتوي على التروجان irc
لذا قد تكون معلوماتك الخاصة في خطر .

راجع ردي 6 والرد 17 لأخونا kachwahed
هذا خطأ من مضاد الفيروسات الذي تستعمله
خبراء الامن والحماية يسمون هذا False Positive ابحث عنها بGoogle لتستزيد
mPack 0.03 نظيف ولايحتوي اي فيروس او Malware

وللمعلومة IRC بروتكول دردشة

والسلام عليكم

[musvc]

[COLOR="Indigo"]البرنامج ليس خطرا بل انا ايضا عندما اصنع برامج من هذا النوع يصنفها النتي فايروس كترجان او ملف مشبوه به
المشكلة عندما تضغط برنامك به سيضن الناس انه مصاب بالفايروس كما قال الاخ[/COLOR] shaker.01 و kachwahed

[mohfa]

اخي محمد انا لم افهم لماذا إستعملت NsPack او Excalibur و الخ يعني تستطيع برمجة كل هذه Packers و Compressors بنفسك ياموح ولا اظن ان هذا شئ صعب عليك .

هناك حل في إشكالية ال False Positive Alerts وهي الحصول على Legal Certificate للبرنامجك من http://www.thawte.com/ مثلا .

ولكن شراء Certificate .....