قوانين المنتدى | إعلانات هامة | صفحة المبتدئين | كتاب الفريق الأول | كتاب الفريق الثاني | مجلة الفريق | أسطوانتين للمبتدئين | إصدارات الفريق | من نحن ؟ | تبرع للموقع

الفريق العربي للهندسة العكسية › منتديات الهندسة العكسية - Reverse Engineering Forums › الأسئلة والإستفسارات، حلول المشاكل و تبادل الخبرات - Expert Exchange Newbie Questions Answers v
مشكلة تخطى دالة dll اعملة هوك او لودر

تقييم الموضوع :
  • 0 أصوات - بمعدل 0
  • 1
  • 2
  • 3
  • 4
  • 5
ادوات الموضوع
مشكلة تخطى دالة dll اعملة هوك او لودر
Wolf295 غير متصل
.: عضو نشيط :.
*
المشاركات : 22
المواضيع : 5
الإعجاب المحصل: 0
الإعجاب المعطى: 0
الإنتساب : Apr 2022
السمعة : 0
#1
Wink  19-08-2023, 01:00 PM (آخر تعديل لهذه المشاركة : 19-08-2023, 01:07 PM بواسطة Wolf295.)
[صورة مرفقة: 0Dy27Tw]https://ibb.co/0Dy27Tw

عايز امنع استخدام دالة دى هل فى دروس تشرح طريقة او منع  استخدام اى دالة فى ntdll

هوك او لودر 
البحث
SeGNMeNT غير متصل
.: عضو متميز :.
***
المشاركات : 111
المواضيع : 36
الإعجاب المحصل: 0
الإعجاب المعطى: 0
الإنتساب : Jul 2020
السمعة : 10
#2
19-08-2023, 06:02 PM (آخر تعديل لهذه المشاركة : 19-08-2023, 06:03 PM بواسطة SeGNMeNT.)
هل جربت استخدام MinHook؟
https://github.com/TsudaKageyu/minhook
 
(19-08-2023, 01:00 PM)Wolf295 كتب : منع  استخدام اى دالة فى ntdll

لا يمكن لاي برنامج EXE في الويندوز الاستغناء عن هذه المكتبة فهي قلب مكاتب النظام.

لا أعلم امكانية بناء DLL Proxy لل KnownDlls كهذه. امكانك البحث في هذا.
___________________________________
احترم المنتدى و حسن عرض منشورك (الفصحى وادراج الصورة بالرابط المباشر) مع توضيح السؤال.
البحث
Cyperior غير متصل
مجرد شخص
*****
Retired
المشاركات : 625
المواضيع : 22
الإعجاب المحصل: 0
الإعجاب المعطى: 0
الإنتساب : Nov 2018
السمعة : 0
#3
21-08-2023, 06:16 AM
يرجى اتباع قوانين المنتدى وإعادة صياغة المشكلة وكتابتها بالعربية الفصحى


أو سيتم اتخاذ الإجراء المناسب.
من طلب العلا ... سهر الليالي
الموقع البحث


التنقل السريع :


يقوم بقرائة الموضوع: بالاضافة الى ( 2 ) ضيف كريم