+- الفريق العربي للهندسة العكسية (https://www.at4re.net/f)
+-- قسم : منتديات الهندسة العكسية - Reverse Engineering Forums (https://www.at4re.net/f/forum-4.html)
+--- قسم : الأسئلة والإستفسارات، حلول المشاكل و تبادل الخبرات - Expert Exchange Newbie Questions Answers (https://www.at4re.net/f/forum-36.html)
+--- الموضوع : كيف اقوم بتعديل النصوص strings في المنقح x64dbg (/thread-2648.html)
كيف اقوم بتعديل النصوص strings في المنقح x64dbg - rce3033 - 13-03-2021
في داخل المنقح x64dbg عند عمل:
Search For String References
تظهر النصوص التي اريد تعديلها!
لكن اي تعديل اقوم فيه يحفظ داخل المنقح فقط مثل التعليقات!
جربت التعديل عبر الهيكس لكنه يصلح فقط للاستبدال لانه في حالة اضافة اي محرف جديد يصبح البرنامج مضروب ولن يعمل بعد الحفظ!
البرامج مثل Resources Hacker أو PE Editor لايظهرون النصوص التي احتاجها النصوص التي اريد تعديلها تظهر فقط في المنقح!!!
RE: كيف اقوم بتعديل النصوص strings في المنقح x64dbg - siddigss - 16-03-2021
يمكنك قبل التنقيح إضافة section قابل للكتابة لل PE مثلا باستعمال cff explorer.
افتح الملف في المنقح وابحث عن اسم ال section الذي أضفته واكتب النص الذي تريده هناك.
وأخيرا استبدل العناوين (pointers) للنصوص التي تريد تغيرها إلى عنوان النص الجديد هذا.
RE: كيف اقوم بتعديل النصوص strings في المنقح x64dbg - FiREWORKS - 18-03-2021
(13-03-2021, 01:37 AM)rce3033 كتب : البرامج مثل Resources Hacker أو PE Editor لايظهرون النصوص التي احتاجها النصوص التي اريد تعديلها تظهر فقط في المنقح!!!
- البرامج المضغوطة لا تتيح طهور النصوص على القرص.
- النصوص المشفرة لا تظهر على القرص.
تظهر في المنقح (بعد تحضيرها/فك تشفيرها) في الذاكرة، و يتعذر حفظها في الملف التنفيذي لانها اصبحت موجودة في جزء من الذاكرة المحجوزة من طرف البرنامج.