قوانين المنتدى | إعلانات هامة | صفحة المبتدئين | كتاب الفريق الأول | كتاب الفريق الثاني | مجلة الفريق | أسطوانتين للمبتدئين | إصدارات الفريق | من نحن ؟ | تبرع للموقع

الفريق العربي للهندسة العكسية › منتديات الهندسة العكسية - Reverse Engineering Forums › الأسئلة والإستفسارات، حلول المشاكل و تبادل الخبرات - Expert Exchange Newbie Questions Answers v
هل يمكن عمل Inline Patching لحماية Armadilo ل x86 و x64

تقييم الموضوع :
  • 0 أصوات - بمعدل 0
  • 1
  • 2
  • 3
  • 4
  • 5
ادوات الموضوع
هل يمكن عمل Inline Patching لحماية Armadilo ل x86 و x64
GMAX غير متصل
.: عضو نشيط :.
*
المشاركات : 44
المواضيع : 6
الإنتساب : Mar 2020
السمعة : 1
الإعجاب المعطى : 32
الإعجاب المحصل : 196
#3
15-04-2020, 04:16 PM (آخر تعديل لهذه المشاركة : 15-04-2020, 04:17 PM بواسطة GMAX.)
أخي الفكرة في الـ Inline  لحماية  armadillo  تكمن في ايجاد قيم الـ CRC وتصليحها
وكذلك عمل هوك (hook) لبعض الدوال المسؤولة في إقلاع البرنامج مثل GetModuleHandleA  و OutputDebugStringA

وبعدها يمكنك عمل باش على البرنامج كما تراه مناسب ...

إذا وفقني الله سوف أنشر درس أو درسين مستقبلا لفهم وتطبيق هذه التقنية بإسهاب
البحث
أعضاء أعجبوا بهذه المشاركة : mohamad , xdvb_dz , farfes , the9am3 , PowerUser , rce3033


الردود في هذا الموضوع
RE: هل يمكن عمل Inline Patching لحماية Armadilo ل x86 و x64 - بواسطة GMAX - 15-04-2020, 04:16 PM

التنقل السريع :


يقوم بقرائة الموضوع: بالاضافة الى ( 3 ) ضيف كريم