الفريق العربي للهندسة العكسية

يوجد العديد من البرامج التي يتم تشفيرها لحمايتها، والسؤال هو كيف معرفة التشفير؟
ولكن بعض البرامج بعد فحصها ببعض البرامج يكتب نوع التشفير وفي الواقع يستخدم تشفير آخر، كيف يمكن اكتشاف ذلك؟

استخدم اكتر من برنامج فحص للتاكد ، peid,rdg,die,exeinfope

اذا كنت تقصد نوع التشفير يعني الخوارزميات فعليك بهذه الادوات
Hasher
RSA_Tool_2
SND_Reverser_Tool_v1.3​​​​​​
وغيرها
ابحث في قسم ادوات الهندسة العكسية

يوجد برامج لفحص الملفات - PE Scanning Tools تمكنك من معرفة نوع الحماية ومعلومات مفيدة اخرى.
 

(15-06-2020, 06:19 PM)1Badr كتب : [ -> ]ولكن بعض البرامج بعد فحصها ببعض البرامج يكتب نوع التشفير وفي الواقع يستخدم تشفير آخر، كيف يمكن اكتشاف ذلك؟

جرب الفحص بأكثر من برنامج فحص لكي تتأكد فربما احدهم غير محدث لقاعدة بياناته وبالتالي توقيع هذه الحماية غير موجود لدية.
الامر يشبة الفحص بمضادات الفيروسات لملف واحد وتجد ان بعضها يحوي في قاعدة بياناته توقيع لهذا الملف ويحذر منه والبعض لا يعرف شيء عنه.

جرب ExeInfo PE للكشف عن الضغط او التشفير او الحماية  و DiE : Detect it easy - للكشف عن نوع الضغط او الحماية

اسم الحماية و اصدارها كما موضح داخل المربع الاحمر