استفتاء : ضع هنا كل ما يتعلق بالهندسة العكسية

[sunnytoken]

المرجو يا اخي محمد أن ترسل لي الشرح في الخاص عافاك الله ويسر امورك لأني لا امتلك الصلاحيات لدخول الصفحة

[mohamad]

المرجو يا اخي محمد أن ترسل لي الشرح في الخاص عافاك الله ويسر امورك لأني لا امتلك الصلاحيات لدخول الصفحة

قمت بتعديل الرابط اعتذر عن الخطاء

[sunnytoken]

لم تنفع الطريقة اخي لايفتح البرنامج

---

قمت بتعديل الرابط اعتذر عن الخطاء

شكرا على الشرح

[Cyros]

هل يوجد اضافة Plguin مشغل scripts في x32dbg مثلما يوجد في Ollydbg اضافة  odbgScript
او هل هناك طريقة لتشغيل scripts في x32dbg

[sunnytoken]

نعم طريقة سهلة في القائمة اختر scripts بعدها قم بتنفيذ الامر :

scriptload script_name.txt

هدا الامر سوف يقوم بتحميل السركبت داخل dbg64 بعدها يمكنك تشغيل
ملاحضة يلزمك نسخ الملف داخل dbg64 اي هكدا c://dbg64/x32/scriptname.txt

[Cyros]

هل يمكن اضافة مكتبة يستدعيها البرنامج بنفس الوقت التي يستدعي مكتبات التي في المجلد system32  مثل kernel32.dll ,user32,dll  عند تحميله بالذاكرة مباشرة قبل التنفيذ يعني اريد ان اعدل على PE Header الخاص بالملف التنفيذي 
جربت LordPE لم ارى هنالك خيار يقوم بهذا
وايضا هل يمكن استبدال المكتبة kernel32.dll بمكتبة kernel32.dll معدلة يحملها البرنامج تلقائيا بدلا من المكتبة الاصلية

[mohamad]

هل يمكن استبدال المكتبة kernel32.dll بمكتبة kernel32.dll معدلة يحملها البرنامج تلقائيا بدلا من المكتبة الاصلية

ضع المكتبة المعدلة بمجلد البرنامج وسوف يستخدمها بدل الاصلية

[Cyros]

ضع المكتبة المعدلة بمجلد البرنامج وسوف يستخدمها بدل الاصلية

جربت ان اضع المكتبتين اللتين رايت البرنامج يستخدهما الموجودتان في المسار
C:\Windows\SysWOW64\Kernel32.dll
C:\Windows\SysWOW64\KernelBase..dll
الى نفس المجلد ولم يحملهما البرنامج
وايضا جربت انقل نفس المكتبتان الموجودتان في المسار
C:\Windows\system32\KernelBase..dll
C:\Windows\system32\Kernel32..dll
ولم يحملهما البرنامج

[Cyros]

هل هناك طريقة لاظهار الاختلاف بين ملفين لهما نفس الحجم والامتداد؟
يعني عندما افتح الملف 1 بمحرر هكس هناك بايتات في منطفة ما تختلف عن الملف 2

[mohamad]

هل هناك طريقة لاظهار الاختلاف بين ملفين لهما نفس الحجم والامتداد؟

جرب compare ببرنامج hex workshop