الفريق العربي للهندسة العكسية

السلام عليكم 
كثيرا ما اجد اسم CRC
وكيف تتخطى حمايه crc لكن لا اعلم ماهى او بمعنى اخر اذا كانت موجودة ببرنامج ما ماذا تشفر

(23-06-2020, 07:22 PM)hesham كتب : [ -> ]وكيف تتخطى حمايه crc لكن لا اعلم ماهى او بمعنى اخر اذا كانت موجودة ببرنامج ما ماذا تشفر

هو ببساطة اخي بالنسبة لحماية البرنامج مثلا يتحقق ان تم التعديل على البايت في البرنامج 
بالنسبة للملفات MD5 هو لكي تتحق ان البرنامج غير مفيرس او معدل اي مقارنة لكي لا تعود للناشر وتقول له ان هنالك فيروس في برنامجه

وعليكم السلام

جرب هذا البرنامج
https://www.grigsoft.com/wc3pics.htm

حماية تتاكد من انك لم تعبث بقسم الكود في البرنامج وتقارن crc البرنامج ب crc الاصلي كل مرة تفتح البرنامج وغالبا تظهر رسالة file corrupted او ما شابه بعد اجراء تعديل على البرنامج

---

التخطي يتم بالمنقح ، وافضل طريقة واسرعها مقارنة القفزات للبرنامج الاصلي عند التاكد من crc بالبرنامج المعدل وتعديلها حسب الحاجة ليعمل

(23-06-2020, 08:35 PM)الباحث كتب : [ -> ]وعليكم السلام

جرب هذا البرنامج
https://www.grigsoft.com/wc3pics.htm

اشكرك على البرنامج الجميل،وهو مريح للعين وسهل فعلا ، ولكن لا يوجد فيه مقارنة ال assembly   فقط بالهيكس و text

مازلت أبحث عن برنامج مقارنة يتعامل مع صيغة ELF لأنه ملف لينكس

جرب هذا البرنامج
https://github.com/CapeLeidokos/elf_diff

(03-07-2020, 11:10 AM)alaa2003 كتب : [ -> ]مازلت أبحث عن برنامج مقارنة يتعامل مع صيغة ELF لأنه ملف لينكس

يمكن ان تستعمل hex workshop

---

افتح الملف الاصلي والمعدل واعمل compare

السلام عليكم
يمكن استعمال اداة bindiff من zynamics
الاداة عبارة عن اضافة لبرناماج IDA pro وتتيح المقارنة بين الاسمبلي لملفين، الاداة تتيح الكثير من الميزات الرائعة للمقارنة.
تتيح المقارنة بين صيغ الملفات التي يدعمها IDA pro كذلك المعالجات المدعومة من قبل IDA pro مثل x86, MIPS, ARM, PowerPC  وغيرها

https://www.zynamics.com/bindiff.html

(06-07-2020, 02:24 PM)Gu-sung18 كتب : [ -> ]السلام عليكم
يمكن استعمال اداة bindiff من zynamics
الاداة عبارة عن اضافة لبرناماج IDA pro وتتيح المقارنة بين الاسمبلي لملفين، الاداة تتيح الكثير من الميزات الرائعة للمقارنة.
تتيح المقارنة بين صيغ الملفات التي يدعمها IDA pro كذلك المعالجات المدعومة من قبل IDA pro مثل x86, MIPS, ARM, PowerPC  وغيرها

وعليكم السلام
هل تعمل على ويندوز7 ، كلما حاولت تنصيب البرنامج msi  تأتيني رسالة انه يعمل على ويندوز 8.1 او أعلى !