تقييم الموضوع :
  • 0 أصوات - بمعدل 0
  • 1
  • 2
  • 3
  • 4
  • 5
سؤال حول Enigma Virtuallization
#5
لقد تمكنت من الوصول فقط الى OEB الحقيقي لدي نسخة معدلة من OllyDbg عندما أضع نقطة توقف على قسم معين من ال Memory من نوع access فانه يتوقف فقط في حالة محاولة تنقيذ تعليمه من هذا القسم وليس عند محاولة الوصول اليه كالنسخة العادية, انا متأكد من أنها النقطة الحقيقية لأنني أجريت سلسلة اختبارات على نفس البرنامج وفي كل اختبار أضع خيار اضافي من حماية Enigma 7.40 مع الابقاء على الخيارات السابقة , وهذا ال Crackme المعمول له Virtuillization هو الاختبار السادس, وفي كل اختبار سابق كنت أصل الى نقطة الوصول نفسها والتي هي في العنوان 00401000 وفي الاختبارات قبل ال Virtuillization كانت نقطة الدخول هي نفسها تماما في البرنامج غير المحمي.

في نسخ الاختبارات فبل الVirtualization عندما قمت بعمل Get Imports من خلال scylla ثم قطعت الInvalide Imports ثم عملت dump و fix dump عرض رسالة توقف البرنامج عن العمل علمت بأنه يوجد خطأ في ال IAT لكن هذا خارج نطاق معرفتي, لقد قمت بارفاق صورة للImports داخل Scylla


الملفات المرفقة
.rar   Imports.rar (الحجم : 127.47 KB / التحميلات : 0)
[+] أعضاء أعجبوا بمشاركة Hadedx9


الردود في هذا الموضوع
سؤال حول Enigma Virtuallization - بواسطة Hadedx9 - 14-02-2026, 01:34 PM
RE: سؤال حول Enigma Virtuallization - بواسطة DarkDeath - 14-02-2026, 04:03 PM
RE: سؤال حول Enigma Virtuallization - بواسطة Hadedx9 - 14-02-2026, 06:15 PM
RE: سؤال حول Enigma Virtuallization - بواسطة DarkDeath - 15-02-2026, 08:30 AM
RE: سؤال حول Enigma Virtuallization - بواسطة Hadedx9 - 15-02-2026, 10:18 AM
RE: سؤال حول Enigma Virtuallization - بواسطة DarkDeath - 15-02-2026, 02:40 PM
RE: سؤال حول Enigma Virtuallization - بواسطة Hadedx9 - 15-02-2026, 05:26 PM

التنقل السريع :


يقوم بقرائة الموضوع: بالاضافة الى ( 1 ) ضيف كريم