الفريق العربي للهندسة العكسية

YES IT WORK ! BUT I DONT KNOW HOW YOU CAN DO IT ?

سمعت أحد الإخوى فالماضي أظن الأخ الغالي المخفي 2000 قال بأنه صادف هوك يقوم بعمل S&R و تعجب و تعجبنا لهذا 

أظن أن البرنامج الذي قمت بكتابته يقوم بذلك مع البرامج غير المحمية أعتقد حسب ما فهمته...

فهل لك أن تجعله يقوم بذلك مع البرامج المحمية و المضغوطة 

Dear Rozbud 
How to know what dll in program protected to hook ?
it possible if program protected by Vmprotect?

إقتباس :لم أسمع بنظام hooking dll يستعمل SAR مع الحمايات القوية

وهذا ما نريدك ان تصل إليه 

كلنا يعلم ان الكود يتم فك تشفيره في الذاكرة و حتى يتم ذلك يستلزم انتظار أجزاء من الثانية قبل القيام بالعملية الجراحية

هل فكرت كيف يعمل لودر برنامج dUP بخاصية S&R
حسب خبرتي المتواضعة يقوم في اول تشغيل بالبحث عن البترن
و عندما يجد تلك البترن يحفظ أماكن الباتش عن طريق عناوين RVA
في ملف Target name_offest.ldr
​​​​​​ثم يطلب منك اعادة تشغيل الهدف
عند القيام بهذا الأخير يطلع البرنامج patched

المغزى من كلامي اذا تستطيع كتابة كود لهكذا خاصية لبرنامجك و يكون ملف الباتش عبارة عن هوك ستضرب عرض الحائط جميع برامج Patching

و الله أعلى و اعلم
دمت بود

(17-01-2024, 07:10 AM)M!X0R كتب : [ -> ]حسب خبرتي المتواضعة

أهلا أخي الكريم
الخبرة التي لديك ليست متواضعة،،، بل مخيفة لأنك استطعت أن تقرأ الكود الموجود حالياَ في RozDll !!!
العملية التي ذكرتها مطبقة حرفيا عند استعمال خاصية SAR مع الملفات غير المحمية، مع فرق بسيط، أن RozDll يحمل الضحية بشكل مخفي لأخذ ال RVA's ثم يغلقه ويعيد فتحه أمامك بعد تطبيق التغيرات ...

بشكل عام، ال Loader يستطيع التحكم بملف الضحية أكثر من ال Proxy Dll وهذ سبب عدم وجود هذه الخاصية حالياً.
سوف أعمل على ذلك عندما يحين الوقت،،،

إقتباس :يرجى من الإدارة إزالة جميع المواضيع المتعلة بي ومعها عضويتي في هذا الموقع

اعترض على ذالك. ماقد تم نشره فقد تم نشره، بنسبة للعوضية انت احر في تركها او تغير ما يمكن تغيره فقط.
 

إقتباس :تم إغلاق المشروع

الاخوه هنا قامو جاهدا بتوضيح الامور لك ولكن يبدو ان الغرور والغضب اعمى بصيرتك.
على العموم لم اقوم بكتابة اكثر من هذا فالاخوه هنا قامو بنصحك بما فيه الكفاية.

يرجى من الادارة اغلاق هذا الموضوع طلب تحت امر صاحب الموضوع.
دمتم في ود.

Hello
RozDll Not Showing Dll Import functions in some programs

Program Link : https://pixeldrain.com/u/4YD5J1d1


This is bug or I'm doing something wrong ?