مشكلة مع الأداة Invalid PE file or invalid PE header! Scylla

مشكلة مع الأداة Invalid PE file or invalid PE header! Scylla - نسخة قابلة للطباعة

+- الفريق العربي للهندسة العكسية (https://www.at4re.net/f)
+-- قسم : منتديات الهندسة العكسية - Reverse Engineering Forums (https://www.at4re.net/f/forum-4.html)
+--- قسم : الأسئلة والإستفسارات، حلول المشاكل و تبادل الخبرات - Expert Exchange Newbie Questions Answers (https://www.at4re.net/f/forum-36.html)
+--- الموضوع : مشكلة مع الأداة Invalid PE file or invalid PE header! Scylla (/thread-1565.html)

الصفحات: 1 2

RE: مشكلة مع الأداة Invalid PE file or invalid PE header! Scylla - PowerUser - 20-04-2020

ان شاء الله سوف أحمل الشرح المذكور
بخصوص ملف الألوان ما استطيع تحميل المرفقات كلها

RE: مشكلة مع الأداة Invalid PE file or invalid PE header! Scylla - fantazma - 21-04-2020

إذا كنت تريد فقط تسجيل البرنامج فهذا الموضوع سيفيدك

https://www.at4re.net/f/thread-1495.html

إذا كنت تريد فك الضغط على البرنامج فهذا الموضوع يفيدك

https://www.at4re.net/f/thread-1159.html

أنظر أيضا للمشاركة رقم 9 للأخ Newhak

RE: مشكلة مع الأداة Invalid PE file or invalid PE header! Scylla - PowerUser - 22-04-2020

أنا أريد فهم طريقة فك ضغطه وجعله يشتغل بدون مشاكل
------------------
لقد تتبعت كما في الشرح ولكن بدون نتيجة
جربت الدخول على أحد الندائات وعمل له Ret
جربت طريقة العضو الاخر وهي البحث بالايام ولم تأتي بنتيجة

RE: مشكلة مع الأداة Invalid PE file or invalid PE header! Scylla - Cyperior - 22-04-2020

(22-04-2020, 06:06 AM)PowerUser كتب : أنا أريد فهم طريقة فك ضغطه وجعله يشتغل بدون مشاكل
------------------
لقد تتبعت كما في الشرح ولكن بدون نتيجة
جربت الدخول على أحد الندائات وعمل له Ret
جربت طريقة العضو الاخر وهي البحث بالايام ولم تأتي بنتيجة

تحتاج قبل الوصول إلى نقطة البداية بالتعديل اليدوي على بعض النداءات لتصحيح جدول الاستدعاء.

ثم التعديل على بعض دوال الاستدعاء يدويا من برنامج Scylla أو ما تستخدمة قبل عمل Dump وإصلاحه.

ثم أخيرا التعديل على ال Dump المصحح ليعمل بنجاح.

إذا أردت أرفع لك الملف المفكوك.

وعلى العموم : ينقصك قرابة ٣٠ دالة من دوال جدول الاستدعاء.