الفريق العربي للهندسة العكسية
ممكن مساعدة - نسخة قابلة للطباعة

+- الفريق العربي للهندسة العكسية (https://www.at4re.net/f)
+-- قسم : منتديات الهندسة العكسية - Reverse Engineering Forums (https://www.at4re.net/f/forum-4.html)
+--- قسم : الأسئلة والإستفسارات، حلول المشاكل و تبادل الخبرات - Expert Exchange Newbie Questions Answers (https://www.at4re.net/f/forum-36.html)
+--- الموضوع : ممكن مساعدة (/thread-3497.html)

ممكن مساعدة - motaghred - 05-02-2023

اللسلام عليكم
هل هناك طريقه اراقب برنامج ما او كراك إذا كان ينسخ بعض الملفات فى النسخه أو فى مجلد معين اوفى ملفات الرجيسترى

وشكرا

RE: ممكن مساعدة - TeRcO - 05-02-2023

(05-02-2023, 02:48 PM)motaghred كتب : هل هناك طريقه اراقب برنامج ما او كراك إذا كان ينسخ بعض الملفات فى النسخه أو فى مجلد معين اوفى ملفات الرجيسترى

تابع  الموضوع:
سلسلة دروس tracking registry and file changes لفريق (AORE)

RE: ممكن مساعدة - motaghred - 05-02-2023

شكرا اخي [b]TeRcO هل يوجد المزيد من هذه السلسلة وخاصة التغيرات التي تحدث بالملفات [/b]

RE: ممكن مساعدة - Bosalem - 05-02-2023

 Files Watcher مراقبة النظام

RE: ممكن مساعدة - SeGNMeNT - 06-02-2023

(05-02-2023, 02:48 PM)motaghred كتب : للسلام عليكم
هل هناك طريقه اراقب برنامج ما او كراك إذا كان ينسخ بعض الملفات فى النسخه أو فى مجلد معين اوفى ملفات الرجيسترى

وشكرا

وعليكم السلام 
يوجد Process Monitor 
حال كنت تستخدم ويندوز 7  ابحث في اصدارات أقدم.
إقتباس :Process Monitor is an advanced monitoring tool for Windows that shows real-time file system, Registry and process/thread activity.
إقتباس :[صورة مرفقة: 11-process-monitoring-filters.jpg]


RE: ممكن مساعدة - H@wk0 - 06-02-2023

يمكنك تجربة هذا البرنامج لهذا الغرض:
 
https://www.adlice.com/diffview/


RE: ممكن مساعدة - motaghred - 06-02-2023

شكرا اخي Bosalem برنامج جميل  ولاكنه لا يراقبك حركه الحقن injection لملف dll او exe او يظهر لك اخر ملف تم التعديل عليه  

RE: ممكن مساعدة - TeRcO - 07-02-2023

انصحك ان تجرب البرنامج التالي .... وبالمرة تكسره Smile
إقتباس :https://www.at4re.net/f/thread-3397.html


RE: ممكن مساعدة - ashrafonlinenow - 07-02-2023

جرب دا 
https://www.diskpulse.com/

DiskPulse is a real-time disk change monitoring solution allowing one to monitor one or more disks or directories, save reports and disk change monitoring statistics, export detected changes to a centralized SQL database, execute custom commands and send E-Mail notifications when unauthorized changes are detected in critical system files.


RE: ممكن مساعدة - motaghred - 07-02-2023

(07-02-2023, 01:00 AM)TeRcO كتب : انصحك ان تجرب البرنامج التالي .... وبالمرة تكسره Smile


شكرا لك اخي خالد
(07-02-2023, 02:55 PM)ashrafonlinenow كتب : جرب دا 
https://www.diskpulse.com/

DiskPulse is a real-time disk change monitoring solution allowing one to monitor one or more disks or directories, save reports and disk change monitoring statistics, export detected changes to a centralized SQL database, execute custom commands and send E-Mail notifications when unauthorized changes are detected in critical system files

مشكورا اخي
(06-02-2023, 06:43 AM)SeGNMeNT كتب : وعليكم السلام 
يوجد Process Monitor 
حال كنت تستخدم ويندوز 7  ابحث في اصدارات أقدم.

بارك الله فيك
(06-02-2023, 08:38 PM)knoami كتب : يمكنك تجربة هذا البرنامج لهذا الغرض:

شكرا اخي