مناقشة (tls callback) - نسخة قابلة للطباعة +- الفريق العربي للهندسة العكسية (https://www.at4re.net/f) +-- قسم : منتديات الهندسة العكسية - Reverse Engineering Forums (https://www.at4re.net/f/forum-4.html) +--- قسم : الهندسة العكسية - Reverse Code Engineering (https://www.at4re.net/f/forum-19.html) +--- الموضوع : مناقشة (tls callback) (/thread-1591.html) |
مناقشة (tls callback) - YANiS - 29-04-2020 السلام عليكم و رحمة الله احببت ان انشئ موضوع نتبادل فيه البحث و المعرفة عن tls callback. ان نجح التفاعل في هذا الموضوع، سوف ننتقل الى انشاء بشكل دوري موضوع جديد يعالج امر آخر في ميدان الهندسة العكسية... tls callback 1- ما هي ؟ 2- ميدان استعمالها ؟ 3- وضع امثلة حية. 4- طرق كشفها. لكم كل الحرية في نقل ما كتب عنها من مصادر اخرى و يحبذ ان لا تقتصر فقط على نقل روابط، بل من الأفضل ان يتم كتابة خلاصة ما تم فهمه بعد الاطلاع عليها. اترك لكم المبادرة الموضوع مفتوح للجميع... RE: مناقشة (tls callback) - the9am3 - 30-04-2020 ألي اعرفه ولو خبرتي بسيطة يستعمل بالـ anti-debugging يتنفذ قبل الوصول الى Entry point يعني يعرف هل تستعمل منقح ام لا ويتنفذ قبل الوصول الى entrypoint h وينفذ التعليمات الي موجودة بالــ PeHEader طريقة اكتشافه هو TLS لدية Section بالــ Pe Header نفتح البرنامج بواسطة مثلا PE Bear وبعدها بالــ tab .. وبعدها TLS وبعدها يوجد addressofCallbacks نعمل لها Follow ناخذ البيتات الاولى و نحولها الى big endian ويصبح عنوان نفتح المنقح و نبحث عن العنوان ونجده وفي اكثر الحالات موجود بالــ export وبالمنقحات مثلا x64dbg توجد اختيار tls callback ,ومثال برنامج Elcomsoft eXplorer for WhatsApp يستعملها البرنامج مضغوط Vmprotect وهذا من كتاب الفريق هذا تقريبا الي اعرفة ... RE: مناقشة (tls callback) - YANiS - 14-05-2020 السلام عليكم و رحمة الله آسف على اهمالي للموضوع، سوف اضع ان شاء الله ما توصلت اليه خلال اليومين القادمين... جيد... و لاثراء الموضوع بامثلة حية... المرفق يحتوي على اربعة (حالات) ملفات تنفيذية صغيرة الحجم (لتسهيل التنقيح) يرجى القاء نظرة عليها و شرح آلية عملها... RE: مناقشة (tls callback) - the9am3 - 16-05-2020 (14-05-2020, 03:36 PM)YANiS كتب : جيد... و لاثراء الموضوع بامثلة حية... جميل اخي بارك الله فيك خلي اشوف اقدر افهم شي منها RE: مناقشة (tls callback) - ExCodeMaker - 03-07-2020 هذا مثال ، برنامج بلغة C
RE: مناقشة (tls callback) - ExCodeMaker - 03-07-2020 https://www.at4re.net/f/thread-1891.html RE: مناقشة (tls callback) - sitifis - 04-07-2020 شرح فلاشي كيف يتم الأمر من TiGa بإسخدام المنقح IDA الملف المطبق عليه بالمرفقات RE: مناقشة (tls callback) - vosiyons - 01-10-2021 TLS (Thread Local Storage) IsDebuggerPresent TLS callback (english) (chinese) |