قوانين المنتدى | إعلانات هامة | صفحة المبتدئين | كتاب الفريق الأول | كتاب الفريق الثاني | مجلة الفريق | أسطوانتين للمبتدئين | إصدارات الفريق | من نحن ؟ | تبرع للموقع

الفريق العربي للهندسة العكسية › منتديات الهندسة العكسية - Reverse Engineering Forums › الأسئلة والإستفسارات، حلول المشاكل و تبادل الخبرات - Expert Exchange Newbie Questions Answers v
تغير قيمة ثابتة

تقييم الموضوع :
  • 5 أصوات - بمعدل 2.8
  • 1
  • 2
  • 3
  • 4
  • 5
ادوات الموضوع
تغير قيمة ثابتة
هـآوي غير متصل
.: عضو مثابر :.
**
المشاركات : 50
المواضيع : 4
الإنتساب : Oct 2018
السمعة : 0
الإعجاب المعطى : 46
الإعجاب المحصل : 80
#11
30-10-2018, 05:51 PM
ليس شرط اسم الجهاز
مااريد معرفته هو كيف يتم تغير قيمة السترنغ بشكل اوتو
هل يمكن توضيح اكثر كيف يتم عمل الهوك
البحث
أعضاء أعجبوا بهذه المشاركة : Venox
REinvestigator غير متصل
.: عضو متميز :.
***
المشاركات : 151
المواضيع : 116
الإنتساب : Oct 2018
السمعة : 0
الإعجاب المعطى : 24
الإعجاب المحصل : 353
#12
30-10-2018, 06:10 PM
لنحاول اخي تنظيم الأمور:
1- حالة محاولة تغيير قيم ثابتة في الذاكرة نحتاج الى عنوان القيم المستهدفة، الحصول على هذا العنوان من خلال المنقح.
2 - حالة محاولة تغيير قيم غير ثابتة (يولدها التطبيق المستهدف خلال التنفيذ) في الذاكرة، نحتاج الى عنوان الذاكرة المحجوزة للقيم المستهدفة، الحصول على هذا العنوان يكون من خلال اللودر نفسه الذي يعالج الأمر.
3- حالة محاولة تغيير قيم غير ثابتة (يولدها التطبيق المستهدف خلال التنفيذ من خلال استدعاء دوال النظام) في الذاكرة، نحتاج الى عمل هوك محلي على دوال النظام التي يستدعيها التطبيق المستهدف.
implicit conversion (think forward)

البحث
أعضاء أعجبوا بهذه المشاركة :
هـآوي غير متصل
.: عضو مثابر :.
**
المشاركات : 50
المواضيع : 4
الإنتساب : Oct 2018
السمعة : 0
الإعجاب المعطى : 46
الإعجاب المحصل : 80
#13
31-10-2018, 09:27 PM
عنوان القيمة المستهدفة هي 0051138B
     
يمكن صناعة لودر من خلال برمجة يقوم بتعديل على العنوان 0051138B

لكن كيف يمكن تغير قيمة السترنغ من قائمة dump
البحث
أعضاء أعجبوا بهذه المشاركة :
REinvestigator غير متصل
.: عضو متميز :.
***
المشاركات : 151
المواضيع : 116
الإنتساب : Oct 2018
السمعة : 0
الإعجاب المعطى : 24
الإعجاب المحصل : 353
#14
02-11-2018, 06:47 PM
آسف على التأخير...
ارفق اخي مثال عملي لما توصلت اليه...
بما انك تعمل على دلفي راجع اخي هذه الروابط:
http://www.at4re.net/f/showthread.php?tid=163
http://www.at4re.net/f/showthread.php?tid=268
http://www.at4re.com/f/showthread.php?11556
implicit conversion (think forward)

البحث
أعضاء أعجبوا بهذه المشاركة : mribraqdbra
هـآوي غير متصل
.: عضو مثابر :.
**
المشاركات : 50
المواضيع : 4
الإنتساب : Oct 2018
السمعة : 0
الإعجاب المعطى : 46
الإعجاب المحصل : 80
#15
09-11-2018, 01:07 PM
ساراجع الروابط واضيف محاولتي
البحث
أعضاء أعجبوا بهذه المشاركة : mribraqdbra
هـآوي غير متصل
.: عضو مثابر :.
**
المشاركات : 50
المواضيع : 4
الإنتساب : Oct 2018
السمعة : 0
الإعجاب المعطى : 46
الإعجاب المحصل : 80
#16
14-11-2018, 11:10 AM
قمت بمراجعت الروابط
ماتوصلت اليه انا كما هو موجود في الرابط الثاني
يقوم فقط بالتعديل على العنوان كالتالي
MOV EDX,DWORD PTR SS:[EBP-C]>>>> NOP
لم استطيع التعديل داخل Stack
البحث
أعضاء أعجبوا بهذه المشاركة : mribraqdbra
REinvestigator غير متصل
.: عضو متميز :.
***
المشاركات : 151
المواضيع : 116
الإنتساب : Oct 2018
السمعة : 0
الإعجاب المعطى : 24
الإعجاب المحصل : 353
#17
14-11-2018, 02:48 PM
عناوين الستاك المحجوزة من طرف البرنامج تحصل عليها عند وضع نقطة توقف على العنوان المسؤول عن دفعها...
لذا اللودر بصفته الحالية CREATE_SUSPENDED لن يجدي بل تحتاج الى عمل لودر يقوم بعمل Debug لكي ينفذ البرنامج و يتحكم في سير تنفيذ الأوامر يقف النتفيذ (نقطة توقف) و الوصول الى السجل الذي يحتوي على عنوان الستاك المحجوز... و قراءة محتوى السجل...
implicit conversion (think forward)

البحث
أعضاء أعجبوا بهذه المشاركة : mribraqdbra
M!X0R غير متصل
.: عضو سابق بـ AT4RE :.
*****
Retired
المشاركات : 1,439
المواضيع : 279
الإنتساب : Oct 2018
السمعة : 43
الإعجاب المعطى : 1388
الإعجاب المحصل : 4573
#18
18-11-2018, 08:44 PM (آخر تعديل لهذه المشاركة : 21-11-2018, 09:30 PM بواسطة M!X0R.)
إذا كنت تريد مثل هذه النتيجة سأشرح لك كيف تم ذلك  Big Grin 
https://www57.zippyshare.com/v/NAjq0NSw/file.html
لَّا إِلَٰهَ إِلَّا أَنتَ سُبْحَانَكَ إِنِّي كُنتُ مِنَ الظَّالِمِينْ.
عن أبي هريرة -رضي الله عنه- أن رسول الله -صلى الله عليه وسلم- كانَ يقولُ في سجودِهِ: «اللَّهُمَّ اغْفِرْ لي ذَنْبِي كُلَّهُ: دِقَّهُ وَجِلَّهُ، وَأَوَّلَهُ وَآخِرَهُ، وَعَلاَنِيَتَهُ وَسِرَّهُ».
(صحيح - رواه مسلم).
البحث
أعضاء أعجبوا بهذه المشاركة : offset , REinvestigator , mribraqdbra
REinvestigator غير متصل
.: عضو متميز :.
***
المشاركات : 151
المواضيع : 116
الإنتساب : Oct 2018
السمعة : 0
الإعجاب المعطى : 24
الإعجاب المحصل : 353
#19
23-11-2018, 04:35 PM
فكرة Inline Patching جيدة ايضا...

هذه محاكاة فكرة M!XOR برمجيا مع اضافة امكانية تغيير الاسم الذي يتم اظهاره مع كل مرة يشتغل فيها اللودر...
 
[صورة مرفقة: qLNXdUt.png]

[صورة مرفقة: 8VGWZMx.gif]
رابط الملف الذي يعمل عليه اللودر: http://www.at4re.net/f/thread-273-post-382.html#pid382

اللودر مرفق للتجربة...

.rar   loader.rar (الحجم : 728 bytes / التحميلات : 42)
implicit conversion (think forward)

البحث
أعضاء أعجبوا بهذه المشاركة : M!X0R , offset , هـآوي , [email protected] , mribraqdbra
M!X0R غير متصل
.: عضو سابق بـ AT4RE :.
*****
Retired
المشاركات : 1,439
المواضيع : 279
الإنتساب : Oct 2018
السمعة : 43
الإعجاب المعطى : 1388
الإعجاب المحصل : 4573
#20
23-11-2018, 04:43 PM
(23-11-2018, 04:35 PM)REinvestigator كتب : هذه محاكاة فكرة M!XOR برمجيا مع اضافة امكانية تغيير الاسم الذي يتم اظهاره مع كل مرة يشتغل فيها اللودر

أبدعت good
لَّا إِلَٰهَ إِلَّا أَنتَ سُبْحَانَكَ إِنِّي كُنتُ مِنَ الظَّالِمِينْ.
عن أبي هريرة -رضي الله عنه- أن رسول الله -صلى الله عليه وسلم- كانَ يقولُ في سجودِهِ: «اللَّهُمَّ اغْفِرْ لي ذَنْبِي كُلَّهُ: دِقَّهُ وَجِلَّهُ، وَأَوَّلَهُ وَآخِرَهُ، وَعَلاَنِيَتَهُ وَسِرَّهُ».
(صحيح - رواه مسلم).
البحث
أعضاء أعجبوا بهذه المشاركة : REinvestigator , هـآوي , mribraqdbra


التنقل السريع :


يقوم بقرائة الموضوع: بالاضافة الى ( 4 ) ضيف كريم