الفريق العربي للهندسة العكسية
RozDll (The New Dynamic Proxy Dll Generator) - نسخة قابلة للطباعة

+- الفريق العربي للهندسة العكسية (https://www.at4re.net/f)
+-- قسم : منتديات الهندسة العكسية - Reverse Engineering Forums (https://www.at4re.net/f/forum-4.html)
+--- قسم : البرامج و أدوات الهندسة العكسية - RCE Tools (https://www.at4re.net/f/forum-29.html)
+--- الموضوع : RozDll (The New Dynamic Proxy Dll Generator) (/thread-3667.html)

الصفحات: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

RE: RozDll (The New Dynamic Proxy Dll Generator) - Hacknew - 12-01-2024

YES IT WORK ! BUT I DONT KNOW HOW YOU CAN DO IT ?

RE: RozDll (The New Dynamic Proxy Dll Generator) - M!X0R - 16-01-2024

Salam
سمعت أحد الإخوى فالماضي أظن الأخ الغالي المخفي 2000 قال بأنه صادف هوك يقوم بعمل S&R و تعجب و تعجبنا لهذا 

أظن أن البرنامج الذي قمت بكتابته يقوم بذلك مع البرامج غير المحمية أعتقد حسب ما فهمته...

فهل لك أن تجعله يقوم بذلك مع البرامج المحمية و المضغوطة  Undecided

RE: RozDll (The New Dynamic Proxy Dll Generator) - ROZBUD - 16-01-2024

(16-01-2024, 12:43 PM)M!X0R كتب : يقوم بذلك مع البرامج غير المحمية

RozDll يعمل مع البرامج المحمية باستخدام OFS وليس SAR باستثناء الحمايات البسيطة من مستوى UPX
أما في البرامج الغير محمية، فهو يعمل بثلاثة أنظمة OFS و  S1 SAR , SAR S2 
لم أسمع بنظام hooking dll يستعمل SAR مع الحمايات القوية


RE: RozDll (The New Dynamic Proxy Dll Generator) - Hacknew - 16-01-2024

Dear Rozbud 
How to know what dll in program protected to hook ?
it possible if program protected by Vmprotect?

RE: RozDll (The New Dynamic Proxy Dll Generator) - ROZBUD - 16-01-2024

(16-01-2024, 02:55 PM)Hacknew كتب : How to know what dll in program protected to hook ?
Read the Manual
I will explain this in more details with the New Release


RE: RozDll (The New Dynamic Proxy Dll Generator) - M!X0R - 17-01-2024

إقتباس :لم أسمع بنظام hooking dll يستعمل SAR مع الحمايات القوية

وهذا ما نريدك ان تصل إليه 

كلنا يعلم ان الكود يتم فك تشفيره في الذاكرة و حتى يتم ذلك يستلزم انتظار أجزاء من الثانية قبل القيام بالعملية الجراحية

هل فكرت كيف يعمل لودر برنامج dUP بخاصية S&R
حسب خبرتي المتواضعة يقوم في اول تشغيل بالبحث عن البترن
و عندما يجد تلك البترن يحفظ أماكن الباتش عن طريق عناوين RVA
في ملف Target name_offest.ldr
​​​​​​ثم يطلب منك اعادة تشغيل الهدف
عند القيام بهذا الأخير يطلع البرنامج patched

المغزى من كلامي اذا تستطيع كتابة كود لهكذا خاصية لبرنامجك و يكون ملف الباتش عبارة عن هوك ستضرب عرض الحائط جميع برامج Patching

و الله أعلى و اعلم
دمت بود

RE: RozDll (The New Dynamic Proxy Dll Generator) - ROZBUD - 17-01-2024

(17-01-2024, 07:10 AM)M!X0R كتب : حسب خبرتي المتواضعة

أهلا أخي الكريم
الخبرة التي لديك ليست متواضعة،،، بل مخيفة لأنك استطعت أن تقرأ الكود الموجود حالياَ في RozDll !!!
العملية التي ذكرتها مطبقة حرفيا عند استعمال خاصية SAR مع الملفات غير المحمية، مع فرق بسيط، أن RozDll يحمل الضحية بشكل مخفي لأخذ ال RVA's ثم يغلقه ويعيد فتحه أمامك بعد تطبيق التغيرات ...

بشكل عام، ال Loader يستطيع التحكم بملف الضحية أكثر من ال Proxy Dll وهذ سبب عدم وجود هذه الخاصية حالياً.
سوف أعمل على ذلك عندما يحين الوقت،،،

RE: RozDll (The New Dynamic Proxy Dll Generator) - ROZBUD - 20-01-2024

تم إغلاق المشروع

يرجى من الإدارة إزالة جميع المواضيع المتعلة بي ومعها عضويتي في هذا الموقع
بالنسية للإخوة DarkDeath , Samoray فسوف أجد طريقة لإرسال النسخة القادمة لكم بإذن الله بحيث تعمل على أجهزتكم فقط
والسلام


RE: RozDll (The New Dynamic Proxy Dll Generator) - rce3033 - 20-01-2024

إقتباس :يرجى من الإدارة إزالة جميع المواضيع المتعلة بي ومعها عضويتي في هذا الموقع
اعترض على ذالك. ماقد تم نشره فقد تم نشره، بنسبة للعوضية انت احر في تركها او تغير ما يمكن تغيره فقط.
 
إقتباس :تم إغلاق المشروع
الاخوه هنا قامو جاهدا بتوضيح الامور لك ولكن يبدو ان الغرور والغضب اعمى بصيرتك.
على العموم لم اقوم بكتابة اكثر من هذا فالاخوه هنا قامو بنصحك بما فيه الكفاية.

يرجى من الادارة اغلاق هذا الموضوع طلب تحت امر صاحب الموضوع.
دمتم في ود.

RE: RozDll (The New Dynamic Proxy Dll Generator) - DividebyZero - 20-01-2024

Hello
RozDll Not Showing Dll Import functions in some programs

Program Link : https://pixeldrain.com/u/4YD5J1d1
[صورة مرفقة: prosx.jpg]

This is bug or I'm doing something wrong ?