.:: منتديات العاصفة ::.  

العودة   .:: منتديات العاصفة ::. > أنظمة التشغيل والخوادم > :: مملكة حماية البريد و الأجهزة :: > أرشيف مملكة حماية البريد والأجهزة

 
 
أدوات الموضوع انواع عرض الموضوع
قديم 25-05-2005, 11:51   #1
:: مشرف سابق ::
 
الصورة الرمزية THEGHOST1
 
تاريخ التسجيل: Oct 2004
الدولة: Behind my Heart
المشاركات: 1,202
تعلم كيفية تشفير السيرفر بتحرير قيم الهيكس Hex مع THEGHOST1

نبذة مختصرة عن طريقة تحرير وتغيير قيم السيرفر بالهيكس اديت
فى اول الامر بنبتدى بدونلودر بسيط ل ATMACA ونحاول نشفر سيرفره من الكاسبر و جميع برامج الحماية
البرنامج Atmaca_Downloader.zip كليك يمين واحفظ باسم
رابط تانى للبرنامج Atmaca_Downloader.zip
نفتح البرنامج كما بالصورة

تعلم كيفية تشفير السيرفر بتحرير

ونحاول نحطله رابط برنامج حجمه صغير طبعا مو رابط سيرفر لانك هتجرب فتحة كتير على جهازك
وهذا رابط برنامج للتجربة http://www.members.lycos.co.uk/zerox50/D.exe
بعد تكوين السيرفر سنحتاج لبرنامج hex workshop
حمل البرنامج من هنا Hex Workshop
ثم قم بتركيبه على جهازك
نفتح السيرفر server مع برنامج hex workshp

تعلم كيفية تشفير السيرفر بتحرير

ستظهر على الجهة اليمنى من الشاشة اكواد String والجهة اليسرى قيم Hex
وما نريده نحن هو معرفة القيمة التى يتعرف عليها الكاسبر على السيرفر وتغيرها حتى لا يتعرف عليه

تعلم كيفية تشفير السيرفر بتحرير

وما نراه بالصورة هو كود البداية لاى ملف يحمل امتداد تنفيذى وليس لنا دخل به
والحين ما علينا الى ان نوصل لنقطة بداية عملنا .. وهى بداية كتابة بيانت السيرفر
فسوف نتخطى الكود التنفيذى وبعد ذلك الاصفار حتى نصل لاول بيانات فى السيرفر وهى تقريبا عند الاوفست
4100 كما بالصورة التالية
المربع الاحمر فى الصورة فهو يمثل القيمة offset للقيمة المتوقف عندها المؤشر وكلما حركت الموشر على قيمة جديدة تتغير قيمة الاوفست وهو تمثل حجم البيانات بالبايت

تعلم كيفية تشفير السيرفر بتحرير

عملنا الحين هو تغير قيم كل سطرين على حده او كل 40 بايت كما يشير الاوفست من 4100 الى 4140
...بمعنى انه احنا هنغير قيم السطرين وبعدبن نحفظ السيرفر باسم جديد مثلا 4100-4140 حتى نعرف من اين بدأنا ومن اين انتهينا
غير القيم عن طريق الضغط باستمرار على المفتاح صفر او واحد كما بالصورة

تعلم كيفية تشفير السيرفر بتحرير

ثم نقوم بفحص السيرفر 4100-4140 بالكاسبر ... لنجد انه مكشوف
اذا هنروح للسيرفر القديم server مرة تانية ونفتحه مع الهيكس
ونغير فى السطرين اللى بعديه ابتداء من الاوفست 4140 الى 4180 كما بالصورة

تعلم كيفية تشفير السيرفر بتحرير

ونحفظ السيرفر باسم 4140-4180 ونخرج من برنامج الهيكس ونفحص السيرفر بالكاسبر لنجده مكشوف
هنروح لليسرفر القديم server تانى ونفتحة مع الهيكس ونغير السطرين اللى بعديه ابتداء من الاوفست 4180-4220
ونحفظ السيرفر باسم 4180-4220 ونخرج نفحصه بالكاسبر نجده مكشوف
نرجع للسيرفر القديم server تانى ونفتحه مع الهيكس ونغير السطرين اللى بعده من اول الاوفست 4220-4260
ونحفظ ونخرج نفحصه نلاقيه مكشوف
وهكذا حتى نصل ل 7 محاولات ونجد الكاسبر لا يكشف السيرفر عند التغيير فى السطرين ابتداء من الاوفست 4340-4380

تعلم كيفية تشفير السيرفر بتحرير

أذا فالقيمة التى يكشف الكاسبر فيها السيرفر محصورة بين هذين السطرين وما علينا الا اكتشاف مكانها فى هذين السطرين
سنذهب للسيرفر server القديم ونقوم بفتحه مع الهيكس لكن هذه المرة سنقوم بتغيير سطر واحد فقط 20 بايت من السطريين اللى غيرناهم من قبل يعنى من الاوفست 4340-4360 فقط كما بالصورة

تعلم كيفية تشفير السيرفر بتحرير

ونحفظ بأسم ونخرج لنجد انه غير مكشوف من الكاسبر
أذا القيمة اصبحت محصورة فى سطر واحد وما علينا الا كشف وين مكانها
سنذهب للسيرفر القديم ونفتحه مع الهيكس ونقوم بتغيير كل 6 بايت فقط نبدأ من الاوفست 4340-4346 ونحفظ ونخرج لنجده مكشوف

تعلم كيفية تشفير السيرفر بتحرير

ثم الاوفست 4346-4352 نجده مكشوف
من الاوفست 4352-4358 نجد السيرفر غير مكشوف اذا حصرنا القيمة فى 6 بايت فقط وما علينا فى هذ المرة الا تغيير قيمة واحدة او قيمتين على حسب

تعلم كيفية تشفير السيرفر بتحرير

فلو قمت بتغببر القيمة 81EC مثلا حاولنا تغيير اى رقم فيها وحفظنا باسم وخرجنا من البرنامج نجد ان السيرفر غير مكشوف ولكنه لا يعمل عند الضغط عليه لتجربته
اذا سنغير فى القيمة 7401 وهنا اذا غيرنا 74 الى 75 لن يعمل السيرفر لذلك سنغير من01 الى 00
حتى تصبح القيمة 7400
سنجد ان السيرفر غير مكشوف ويعمل تماما
وهنا نكون وصلنا للقيمة للى يكشف عندها الكاسبر السيرفر ....
طيب . أحيانا تختلف القيمة من برنامج حماية لاخر لذللك نريد انا نكشف عن قيمة المكافى
لو فحصنا السيرفر بالمكافى سنجده ايضا غير مكشوف لحسن الحظ انه يكشفه عند نفس قيمة الكاسبر
وهكذا النورتن .... اذا لديك السيرفر مشفر من جميع برامج الحماية

للتعديل على البرنامج نفسه لينتج سيرفرات مشفرة :
اذا كان البرنامج مضغوط نفك ضغطه حتى نقدر نعدل فيه القيمة اللى وجدناها فى السيرفر
لكن فى برنامجنا هذا المسئول عن عمل السيرفر هو الملف data.dat
وطبعا سيتم التغيير فيه للقيمة اللى اكتشفناها فى السيرفر ... يعنى نفتحة مع الهيكس وننسخ السطر اللى اكتشفنا فيه القيمة ثم
نضغط Ctrl + F للبحث فى الملف data.dat وطريقة البحث Hex Value ونضع السطر ونضغط OK
ونغير القيمة المكتشفة


هذه القيمة اصبحت مكشوفة الان لكن اظن انكم تعرفتوا كيف تشفرا بالهيكس ... يعنى تقدروا تعيدوا تشفيره
ولمن يريد البرنامج مشفر جاهز هنا Crypted Atmaca Downloader.zip


نصيحة عامة : اذا كنت مبتدىء
و اردت ان تحترف الهيكس ابدأ من الصغير للكبير يعنى حاول تشفر سيرفرات احجامها صغيرة بالاول
كالدونلودر وبرامج الدمج وغيرها ولا تبدأ ببرامج احجام سيرفراتها كبيرة
لنا تكملة أخرى ان شاء الله عن شرح التشفير بالهيكس

واللى عنده اى سؤال انا موجود
تحياتى
THEGHOST1 غير متصل  
قديم 26-05-2005, 12:06   #2
:: عضو مميز ::
 
تاريخ التسجيل: Apr 2004
المشاركات: 145
[align=center]مشكووووووووووووووووووووووور يامعلم وفقك الله دنيا واخره وسدد خطاك
سرت دمعتي على خدي ؟؟؟؟؟؟؟

اشكرك يااستاذي جوست على هذه الطريقه
وننتظر منك المزيد

بارك الله فيك[/align]



[move=right]وين الملوووخيه يادب[/move]
[glint]يارب يسعدك دنيا واخره ويرزقك بزوجه جميله وسيده في الاخلاق والدين[/glint]
mazmaz_0 غير متصل  
قديم 26-05-2005, 12:09   #3
:: عضو نشيط ::
 
الصورة الرمزية من وراء البحار
 
تاريخ التسجيل: Jan 2005
المشاركات: 58
شرح متعوب علية انشاء الله الكل يستفاد واحد صاحبى اعطانى برنامج بيعرف الافيست المتعرف عليه من برامج الحماية لو حد عاوز انشاء الله اضعه لكم
من وراء البحار غير متصل  
قديم 26-05-2005, 12:15   #4
:: عضو نشيط ::
 
تاريخ التسجيل: May 2005
المشاركات: 73
مشكوووور

شرح رائع

تسلم ايدك

تحياتي
Mr.NicOTinE غير متصل  
قديم 26-05-2005, 12:41   #5
:: مطرود ::
 
الصورة الرمزية Angel_of_Hell
 
تاريخ التسجيل: Jan 2005
المشاركات: 240
اخي مشكور جدا على هالطريقه

ولكن عيوبها كثيره جدا
اولا تنكشف لو القيمه الي توصلت ليها تنشهر
ثانيا عمليه متعبه وتكرار كثير فيها ومحاولات كثيره معتمده على الحظ
واهم شي انه لو تشفر بهالطريقه الباتش عن المكافي ما يتشفر بالضروره عن النرتون او الكاسبر يعني كل برنامج له الكود الخاص بيه الي بيبحث عنه في الباتش

بس والله شرح متعوب عليه بجد ومنسق وما نناقصه شي ويزيد المعلومات بشكل حلو
حبيبي قلبي الله يسعدك
ألف ألف ألف ألف
مليون
شـكـر
مشــــــكــــــور
مشـــــــــكـــــــــور
مشــــــــــــكــــــــــــور
مشــــــــــــــكــــــــــــــور
مشـــــــــــــــــكــــــــــــــــور
مشــــــــــــــــــــكـــــــــــــــــــور
مشكور
مشكور
مشكور
مشكور
مشكور
مشكور
مشكور
مشــــــــــــــــــــــــــــــكـــــــــــــــــ ــــــــــــــور
مشــــــــــــــــــــــــــــــكـــــــــــــــــ ــــــــــــــور
مشكورمشكورمشكور مشكورمشكورمشكور
مشكورمشكورمشكورمشكور مشكورمشكورمشكورمشكور
مشكورمشكورمشكورمشكورمشكورمشكورمشكورمشكورمشكورمشكور
مشكورمشكورمشكورمشكورمشكورمشكورمشكورمشكورمشكورمشكور مشكور
مشكورمشكورمشكورمشكورمشكورمشكورمشكورمشكورمشكورمشكور مشكورمشكور
مشكورمشكورمشكورمشكورمشكورمشكورمشكورمشكورمشكورمشكور مشكورمشكورمشكور
مشكورمشكورمشكورمشكورمشكورمشكورمشكورمشكورمشكورمشكور مشكورمشكورمشكورمشكور
مشكورمشكورمشكورمشكورمشكورمشكورمشكورمشكورمشكورمشكور مشكورمشكورمشكورمشكور
مشكورمشكورمشكورمشكورمشكورمشكورمشكورمشكورمشكورمشكور مشكورمشكورمشكورمشكور
مشكورمشكورمشكورمشكورمشكورمشكورمشكورمشكورمشكورمشكور مشكورمشكورمشكورمشكور
مشكورمشكورمشكورمشكورمشكورمشكورمشكورمشكورمشكورمشكور مشكورمشكورمشكور
مشكورمشكورمشكورمشكورمشكورمشكورمشكورمشكورمشكورمشكور مشكورمشكور
مشكورمشكورمشكورمشكورمشكورمشكورمشكورمشكورمشكورمشكور مشكور
مشكورمشكورمشكورمشكورمشكورمشكورمشكورمشكورمشكورمشكور
مشكورمشكورمشكورمشكورمشكورمشكورمشكورمشكورمشكور
مشكورمشكورمشكورمشكورمشكورمشكورمشكورمشكور
مشكورمشكورمشكورمشكورمشكورمشكورمشكور
مشكورمشكورمشكورمشكورمشكورمشكور
مشكورمشكورمشكورمشكورمشكور
مشكورمشكورمشكورمشكور
مشكورمشكورمشكور
مشكورمشكور
مشكور

مـــــــــــــــــشكـــــــــــــــــور
مــــــــــــــــشكــــــــــــــــور
مـــــــــــــــشكـــــــــــــــور
مــــــــــــــشكــــــــــــــور
مـــــــــــــشكـــــــــــــور
مــــــــــــشكــــــــــــور
مـــــــــــشكـــــــــــور
مــــــــــشكــــــــــور
مـــــــــشكـــــــــور
مــــــــشكــــــــور
مـــــــشكـــــــور
مــــــشكــــــور
مـــــشكـــــور
مــــشكــــور
مـــشكـــور
مــشكــور
مـشكـور
مشكور
يسلمو يسلمو يسلمو يسلمو يسلمو يسلمو
يسلمو يسلمو يسلمو يسلمو يسلمو
يسلمو يسلمو يسلمو يسلمو
يسلمو يسلمو يسلمو
يسلمو يسلمو
يسلمو
وتقبل فايق احترامي وتقدري
Angel_of_Hell غير متصل  
قديم 26-05-2005, 12:57   #6
.:: استاذ مشارك ::.
 
الصورة الرمزية saudi hackrz
 
تاريخ التسجيل: Jul 2004
الدولة: بـــلاد الـــحرمـــيــن
المشاركات: 673
بسم الله الرحمن الرحيم


مبدع اخوي وربي مبدع وفقك الله اخوي


وما انسى كمان اخوي المحترف وفقه الله

وكل حبايبي اعضاء العاصفه
__________________
(( وَلاَ تَحْسَبَنَّ الَّذِينَ قُتِلُواْ فِي سَبِيلِ اللّهِ أَمْوَاتاً بَلْ أَحْيَاء عِندَ رَبِّهِمْ يُرْزَقُونَ ))

[align=center]DeseeL|[[/align]

[rams]http://epda3.net/iv/es1170.ram[/rams]

والله ان القلب ليحزن والعين لتدمع فدم الشهيد نورٌ ونار فهو نور ينير لنا طريقنا

ونار يحرق اعداء الله
saudi hackrz غير متصل  
قديم 26-05-2005, 01:01   #7
:: مشرف سابق ::
 
الصورة الرمزية THEGHOST1
 
تاريخ التسجيل: Oct 2004
الدولة: Behind my Heart
المشاركات: 1,202
الا خوة
mazmaz_0
Mr.NicOTinE

saudi hackrz
مشكورين على المرور وربى يعطيكم الف عافية
من وراء البحار ..
البرنامج اسمه file insPEctor وهو فعلا برنامج مهم ولا يصلح مع بعض السيرفرات التى يكشف الكاسبر فها اكتر من قيمة لكنه جبار فى تحليل بينات السيرفر . وكنت انوى ذكره فى مرحلة متقدمة .. ومشكور على المرور

Angel_of_Hell
اقتباس:
اولا تنكشف لو القيمه اللي توصلت ليها تنشهر
ثانيا عمليه متعبه وتكرار كثير فيها ومحاولات كثيره معتمده على الحظ
واهم شي انه لو تشفر بهالطريقه الباتش عن المكافي ما يتشفر بالضروره عن النرتون او الكاسبر يعني كل برنامج له الكود الخاص بيه الي بيبحث عنه في الباتش
اولا تقدر تشفرها 100 مرة بسهولة طالما توصلت للاوفست فى المرة الاولى

ثانيا لا تعتمد على الحظ فهى عملية منظمة تتبع خطوات معينه وليست عشوائية .. ومن احسن الطرق فى تشفير الباتش
كل شىء فى اوله صعب ومع الممارسة والخبرة ستجد انها من اسهل ما يمكن غير انه فى برامج اخرى ممكن تساعدك
نسبة 90% القيمة اللى يكشفها المكافى هى اللى بكشفها النورتن وباقى برامج الحماية المشهورة
وبالطبع لن نبحث عن قيمة لبرنامج حماية غير مشهور وغير مستخدم او شائع لكثير من مستخدمى الانترنت
اما الكاسبر ففى الغالب مختلف ...لكن طالما انك كشفت قيمة الكاسبر ستجد قيمة المكافى قريبة منها جدا
والسيرفر فى موضوعنا قيمة واحدة فقط تخفيه عن الحماية
وشكرا على مرورك
تحياتى
THEGHOST1 غير متصل  
قديم 26-05-2005, 01:11   #8
.:: عضو قدير ::.
 
الصورة الرمزية אָ alsb0r אָ
 
تاريخ التسجيل: Nov 2003
الدولة: D-H
المشاركات: 4,452
مشكووووور ذاقوست


احترامي
__________________


مدام النفس من داخل مذوح الأمل فيها .. أعز الناس ماهو بسائل عن دمعااات أداريهااا
אָ alsb0r אָ غير متصل  
قديم 26-05-2005, 01:13   #9
:: مطرود ::
 
الصورة الرمزية Angel_of_Hell
 
تاريخ التسجيل: Jan 2005
المشاركات: 240
شكرا اخي للتوضيح

وهذا اعتقد كمان موضوع بيفيد جدا بفحص الباتش
http://www.3asfh.net/vb/showthread.php?t=28163
Angel_of_Hell غير متصل  
قديم 26-05-2005, 01:57   #10
.:: عضو قدير ::.
 
الصورة الرمزية mafia_sub7
 
تاريخ التسجيل: Dec 2004
المشاركات: 2,422
تسلم اخوي الغالي THEGHOST1 ولاهنت

يعطيك الف عافيه

وفعلا نفس ماذكرت بداية تعلم التشفير في الــ HEX صعبة نوعا ما لكن شوية ممارسة وحب لفنون التشفير في الـــ HEX الصعوبة ستزول بأذن الله

ويعطيك العافية مره ثانية

مع تحياتي

اخوك

mafia_sub7
__________________
mafia_sub7 غير متصل  
قديم 26-05-2005, 02:17   #11
:: عضو مميز ::
 
الصورة الرمزية sami25
 
تاريخ التسجيل: Feb 2003
الدولة: some where in distance
المشاركات: 220
السلام عليكم ورحمة الله وبركاته
مشكور اخوي علي شرحك وتعبك معانا
عندي سؤال هل هذه الطريقه افضل في التحليل من برنامج اوليدبيق ollydbg
ومشكور اخوي مرة ثانيه
ونسال الله يبارك في وقت الجميع
__________________
sami sasi 25
sami25 غير متصل  
قديم 26-05-2005, 02:32   #12
.:: استاذ مشارك ::.
 
الصورة الرمزية THE FOX
 
تاريخ التسجيل: Apr 2003
المشاركات: 542
مشكورجداااااااااااااااا على الشرح

لكن عندي شويت اسئلة :
1- بالنسبة للباتش ينفع تغيرله قيم الهكس وهو مشفر ببرنامج (مثلا الـ upx) ولا لازم يكون مفكوك من الضغط
2- واذا كان لازم ينفك من الضغط ، باتش البرورات حجمه 2 ميجا تقريبا يبغاله تقريبا كم اوفست يتغير (مثلا 100000) في كل مرة ؟؟؟؟؟؟
__________________
!!

..:: (OnCe YoU gO bLaCk YoU nEvEr Go BaCk) ::..
THE FOX غير متصل  
قديم 26-05-2005, 03:17   #13
:: عضو نشيط ::
 
تاريخ التسجيل: Jul 2004
المشاركات: 31
مشكوووووووووووووووور و يعطيك العافية !!

وتسلم يمناك على الشرح المتعوب و الوافي .
virusx غير متصل  
قديم 26-05-2005, 03:32   #14
.:: عضو قدير ::.
 
الصورة الرمزية بونوره
 
تاريخ التسجيل: Jan 2004
الدولة: سلطنة عمان
المشاركات: 1,768
يعطيك العافيه ذا قوست ......
& مثبت &
__________________



www.tvquran.com
بونوره غير متصل  
قديم 26-05-2005, 05:06   #15
:: عضو نشيط ::
 
تاريخ التسجيل: May 2005
المشاركات: 73
اخوي عندي سؤال

في حال اتعرفنا على قيمة المكافي اللتي تنكشف عندها السيرفر و غيرناها حتى يصبح السيرفر غير مكشوف

ثم لقينا برنامج حماية ثاني يكشف السيرفر عند قيمة اخرى

ممكن نغير القيمة ؟

يعني السؤال

ممكن نغير اكثر من قيمة في سيرفر واحد ؟؟

ثاني سؤال

برامج التشفيير تعتمد على قيم الهيكس

يعني ممكن في حال اكتشف القيم لجميع برامج الحماية المعروفة اللتي نكشف عندها سيرفر البرورات السبيشال و غيرتها

ممكن من هذا المنطلق اعمل برنامج تشفيير ؟؟
Mr.NicOTinE غير متصل  
 

مواقع النشر (المفضلة)

أدوات الموضوع
انواع عرض الموضوع

تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة
Trackbacks are متاحة
Pingbacks are متاحة
Refbacks are متاحة

الانتقال السريع

المواضيع المتشابهه
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
اهم 50 برنامج كامل للسنه الحاليه 2010 just4meana منتدى الكمبيوتر والانترنت والبرامج 0 22-01-2010 11:59
اقوى اسطوانة برامج 2009 اكتر من 400 برنامج كامل mr.elpop منتدى الكمبيوتر والانترنت والبرامج 0 23-10-2009 08:34


الساعة الآن 02:14


Powered by vBulletin® Version 3.8.7
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.
SEO by vBSEO ©2011, Crawlability, Inc.