قوانين المنتدى | إعلانات هامة | صفحة المبتدئين | كتاب الفريق الأول | كتاب الفريق الثاني | مجلة الفريق | أسطوانتين للمبتدئين | إصدارات الفريق | من نحن ؟ | تبرع للموقع

الفريق العربي للهندسة العكسية › منتديات الهندسة العكسية - Reverse Engineering Forums › الهندسة العكسية - Reverse Code Engineering v
حل التمرين Delete Registry key Injection Part

تقييم الموضوع :
  • 0 أصوات - بمعدل 0
  • 1
  • 2
  • 3
  • 4
  • 5
ادوات الموضوع
حل التمرين Delete Registry key Injection Part
TeRcO غير متصل
.: مشرف عام :.
*****
Admins
المشاركات : 851
المواضيع : 133
الإعجاب المحصل: 64
الإعجاب المعطى: 31
الإنتساب : Oct 2018
السمعة : 6
#3
14-02-2025, 06:08 PM
(14-02-2025, 02:01 PM)novus كتب : المرفقات تحتوي على الأمثلة التي اعتمدت عليها و النسخ المعدلة من التحدي... و لصغر حجمها يكفي تحميلها في المنقح لفهم ما يجري...

بارك الله فيك على المشاركة والافادة ....
تعقيب بسيط :
1- يمكن استخدام داله (RegOpenKeyExA) موجودة ضمن "جدول استراد الدوال"
وبالتالي يبقى عليك ادراج دالة واحدة (RegDeleteKeyA) عوضا عن اثنين

2- هناك طريقة ثانية لحذف المفتاح وذلك باستخدام دالة (CreateProcessA)
لتنفيذ السطر التالي عن طريق cmd :
cmd.exe /C reg delete "HKLM\SYSTEM\CurrentControlSet\services\Delete_Me" /f
" اللهم أحسن خاتمتنا وأخرجنا من الدنيا علي خير"
[+] أعضاء أعجبوا بمشاركة TeRcO
البحث


الردود في هذا الموضوع
RE: حل التمرين Delete Registry key Injection Part - بواسطة TeRcO - 14-02-2025, 06:08 PM

التنقل السريع :


يقوم بقرائة الموضوع: بالاضافة الى ( 2 ) ضيف كريم