الفريق العربي للهندسة العكسية

المرجو يا اخي محمد أن ترسل لي الشرح في الخاص عافاك الله ويسر امورك لأني لا امتلك الصلاحيات لدخول الصفحة

(15-10-2020, 11:21 PM)sunnytoken كتب : [ -> ]المرجو يا اخي محمد أن ترسل لي الشرح في الخاص عافاك الله ويسر امورك لأني لا امتلك الصلاحيات لدخول الصفحة

قمت بتعديل الرابط اعتذر عن الخطاء

لم تنفع الطريقة اخي لايفتح البرنامج

---

(16-10-2020, 10:53 AM)mohamad كتب : [ -> ]قمت بتعديل الرابط اعتذر عن الخطاء

شكرا على الشرح

هل يوجد اضافة Plguin مشغل scripts في x32dbg مثلما يوجد في Ollydbg اضافة  odbgScript
او هل هناك طريقة لتشغيل scripts في x32dbg

نعم طريقة سهلة في القائمة اختر scripts بعدها قم بتنفيذ الامر :

scriptload script_name.txt

هدا الامر سوف يقوم بتحميل السركبت داخل dbg64 بعدها يمكنك تشغيل
ملاحضة يلزمك نسخ الملف داخل dbg64 اي هكدا c://dbg64/x32/scriptname.txt

هل يمكن اضافة مكتبة يستدعيها البرنامج بنفس الوقت التي يستدعي مكتبات التي في المجلد system32  مثل kernel32.dll ,user32,dll  عند تحميله بالذاكرة مباشرة قبل التنفيذ يعني اريد ان اعدل على PE Header الخاص بالملف التنفيذي 
جربت LordPE لم ارى هنالك خيار يقوم بهذا
وايضا هل يمكن استبدال المكتبة kernel32.dll بمكتبة kernel32.dll معدلة يحملها البرنامج تلقائيا بدلا من المكتبة الاصلية

(17-10-2020, 02:07 PM)Cyros كتب : [ -> ]هل يمكن استبدال المكتبة kernel32.dll بمكتبة kernel32.dll معدلة يحملها البرنامج تلقائيا بدلا من المكتبة الاصلية

ضع المكتبة المعدلة بمجلد البرنامج وسوف يستخدمها بدل الاصلية

(17-10-2020, 03:05 PM)mohamad كتب : [ -> ]ضع المكتبة المعدلة بمجلد البرنامج وسوف يستخدمها بدل الاصلية

جربت ان اضع المكتبتين اللتين رايت البرنامج يستخدهما الموجودتان في المسار
C:\Windows\SysWOW64\Kernel32.dll
C:\Windows\SysWOW64\KernelBase..dll
الى نفس المجلد ولم يحملهما البرنامج
وايضا جربت انقل نفس المكتبتان الموجودتان في المسار
C:\Windows\system32\KernelBase..dll
C:\Windows\system32\Kernel32..dll
ولم يحملهما البرنامج

هل هناك طريقة لاظهار الاختلاف بين ملفين لهما نفس الحجم والامتداد؟
يعني عندما افتح الملف 1 بمحرر هكس هناك بايتات في منطفة ما تختلف عن الملف 2

(07-11-2020, 07:33 AM)Cyros كتب : [ -> ]هل هناك طريقة لاظهار الاختلاف بين ملفين لهما نفس الحجم والامتداد؟

جرب compare ببرنامج hex workshop