طرق تشفير & طريقة دمج رآئعة وآلكثير

2- عمل آدآة تشفير خآصة بك

رآح نستخدم برنآمج ez-pach لعمل آدآة تشفير ...


مثآل ..

عندك برنآمج إخترآق مضغوط بآدآة خآصة .. آو يمكن مضغوط بـ Olly ... [ يعني مآ تقدر تفكه إلا بآلطريقة آليدوية ]

وهآلطر تحتآج وقت كثييييييييييييييييييييييييير ... عآلعموم

آنت شفرت آلسيرفر من حمآيآت كثييييييييرة

وفي كل مرة تسوي سيرفر تغير في هآلقيم آلكثيرة آيظآ

لانك مآ تقدر تخلي آلبرنآمج ينتج بآتش مشفر ..

هذآ آلبرنآمج ez-pach هو إلي رآح يسآعدك بحيث آنك

تجيب سيرفرك آلمشفر إلي معدل آلقيم عليه

وتسوي مقآرنة مع آلسيرفر آلاصلي

ورآح يصنع لك آدآة بمجرد مآ تختآر آلسيرفر آلاصلي رآح يغيرهآ إلى آلمشفر

آتمنى آلكل فهم

وهذي صورة لادآة آنآ صنعتهآآ. . .



آوك نبدآ بآلشرح على طوٍوٍوٍل

نفتح آلبرنآمج وتآبع ..

آول مآ بتفتحه بتجيك رسآلة وآفق عليهآ ..



كل شيء وآضح ومفهوم إن شآء آلله آلحين ننتقل هنآ إلى offsets



آلان آدعس على Compare Files مقآرنة آلملفآت [ آلسيرفرآت ]

آلان جهز سيرفرك آلمعدل مع آلسيرفر آلاصلي

آنآ جهزت سيرفر وعدلت عليه مجرد تجربة فقط بحيث عند آلاوفست 1024 آلقيمة FF جعلتهآ 11

و عند آلاوفست 2000 c0 جعلتهآ c1

حسنآ تآبع ..



بعد آلانتهآء من آلمقآرنة آرعص على ...





وتستطيع آيظآ وضع آلقيم من دون مقآرنة

تآبع ..



آلحين بغيت خطوة آخيرة لتكوين آلادآة







آلان نشغل آلادآة ونجرب على آلسيرفر آلاصلي ونشوف هل تم تغيير آلقيم إلي وضعنآهآ آم لا .. وفيه ميزة كمآن يعمل نسخة إحتيآطية ..





تدعس على رقم 1 ثم تختآر آلبآتش آلاصلي ثم تختآر رقم 2 ورآح يقوم بتبديل آلقيم ..

لنتآكد آلان نروح نشوف آلبآتش آلاصلي بعد تشفيره بآلادآة

نذهب للآوفست 1024 و 2000





آنتهىىآ

تحميل آلبرنآمج آلمستخدم في هذه آلفقرة :-

http://www.mediafire.com/?y7advfkm5mh

ملاحظة / بعض آلانتي فيرس ينبهك على آنه تروجآن آو آدآة للهآك .. لا عليك فهو نظيف بإذن آلله تعىـآلى ..

3- بعض طرق آلتحليل لمعرفة مكآن نزول آلبآتش ..

في عآم 2006 كنت مآ آعرف غير هآلطريقة ولا سيمآ آلهكس كمآن .. إن كآنت آلمعلومآت مشفرة آنتقلنآ لهذي آلطريقة آلقديمة

ربمآ قديمة لكنهآ تفيد كثيييييير إلى وقتنآ آلحآلي .. ويمكن آلبعض يعرفهآ ويمكن .. لآ

آول شيء بشرح شيء آلكل يعرفه .. لكن يمكن في نآس تجهله

آلخطوة آلاولى رآح تفك ضغط آلبرنآمج ... وإلي مآ يعرف ينتظر يشوف يقرآ آلفقرة آلثآلثة >>> ثم يروح يشوف آلفقرة آلرآبعة إلي هي تتكلم عن فك آلضغط

نكمل ..

بعد فك آلضغط .. تحرره ببرنآمج PE Explorer آو آي برنآمج مشآبه ...



يتبع ...



آلان
رآح تطلع لنآ ملفآت آلبرنآمج ... وغآلبآ برآمج آلدمج وآلتشفير رآح تشوف
ستآبآت وملفآت تنفيذية .. آحيآنآ آلهكر يستقلهآ ويخليهآ لصآلحه

علشآن كذآ حبيت آشرح هآلطريقة وآلاغلبية يعرفهآ

نتآبع ..



تحفظ آلملفآت آلتنفيذية بآلطريقة آلتآلية ..



تضغط بآليمين على آلملف وإختآر مثل مآ هو محدد ..



آحفظ كل آلملفآت آلتنفيذية .. وتآكد إنهآ مش مضغوطة .. إن كآنت مضغوطة فك آلضغط

بعدين حلل بآلهكس ملف ملف .. وآبحث مثلآآ عن http or no-ip or ....

مثآل <<



ذه مجرد مثآل << يعني لو بحثت عن نو آي بي يمكن تحصل آلنو آي بي لصآحب آلسيررفر .. إن كآن مثل آلبويزون مآ يشفر آلمعلومآت

آو يمكن إذآ مآ حصلت شيء جرب آستخدم آدآة AntiFrost في كل آلملفآت آلتنفيذية ... طيب يمكن مش بويزون ولا بيفروست ...

آلحين نجرب ProcessExplorer وهذي آلحركة .. إنك تفتح آلبرنآمج وتعتمد على مرآقبة آلعمليآت تحتآج ديب فريز ...

شغلنآ آلبرنآمج نشوف آلصورة ..



شغلنآ آلبرنآمج ولا آشتغل معه متصفح ولا ملف جديد ...

مثآل لو كآن مدموج ..



5.exe ذه فرضنآ إنه آلبرنآمج إلي شغلنآه ..

TTemp_01 < آلبرنآمج إلي آلضحية بيخدعنآ فيه

TTemp_02 < آلبآتش ...

تدخل عليه وتجيب مسآره وتحلله وتحذفه و .. و.. و..و ..

بس ..

لو كآن وضع خآصية إخفآء آلعملية .. مآ رآح يظهر في آلعمليآت ..

آلحين تجي مهمة آلحركة آلقديمة

رآح نستخدم برنآمجين ..

1- Filemon.exe

2- Regmon.exe

آلاول .. لمعرفة مكآن نزول آلبآتش

آلثآني .. لمعرفة آلقيم إلي يسجلهآ بآلرجيستري

نبدآ آلعمل ...

نفتح برنآمج Filemon



يتبع ..



تكتب آسم آلبرنآمج مع إمتدآده حرفيآ

يفضل إعآدة تسمية آلبرنآمج ثم نسخ آسمه ولصقه في برنآمج فآيل مون .. علشآن يكون مطآبقآ له ومن دون آخطآء

ولا تنسى كتآبة Creat مثل آلصورة ...

آلان قم بفتح آلبرنآمج آلمشكوك به وسيقوم برنآمج Filemon بمرآقبة تحركآت آلبرنآمج آلمشكوك به ..



آلصورة وآضحة ومآ تحتآج آي تعليقآآآآآآآآآآآآآآآآآت ...

حنآ كتبنآ Creat يعني آي شيء رآح يتكون .. بيكون ملون بآللون آلاحمر ..

وخل كل تركيزك على آلامتدآدآت آلتنفيذية .. لان كل آلبرآمج لازم تنسخ ملفآت في آلتمب آو في prefetch

وإذآ تبي تروح للمسآر مبآشرة .. آضغط عليه دبل كلك وينقلك للملف إلي نزل عند فتح آلبرنآمج بعدهآ تحلله وتجيب آلمعلومآت وتفحصه ض1

وتحذفه ...

آلحين نستخدم آلبرنآمج آلثآني علشآن آيظآ نحذف آلقيم إلي تسجلت بآلرجيستري ونحذف آلبآتش نهآئيآً

نفتح برنآمج Regmon وبنفس آلطريقة



كل شيء وآضح

لا تنسى createkey ( ملاحظة آلطلبات بالحروف الصغيرة )

وبنفس آلشيء كمآن تآبع وتعرف ..



تروح لمسآره وتحذف آلقيم آلمكونة ..



آعتقد
آلاغلبية يعرف آلحركة آلاولى آمآ آلثآنية إلي هي ببرنآمج فآيل مون ...
قليييييييل إلي يعرفهآآ .. وفيه طرق كثيرآً جدآً وآلاخ VIP-FBI مآ قصر

شرح آغلب آلطرق في آلعآصفة في موضوع بعنوآن طرق و وسائل معرفه دمج البرامج..

وفيه طرق كثيرة منتشرة .. لكن حبيت آحط لكم إلي مش منتشر ..

ملاحظة .. إذآ آلبآتش مآ ينسخ نفسه مآ رآح يكشفه Filemon لآنه مآ ينسخ نفسه ..

روح للثآني Regmon يكشفه لك ... حط createkey وإذآ مآ طلع شيء نسخه ... حط آلامر آلثآني setvalue

آنتهىىــآآ

آلبرآمج آلمستخدمة في هذه آلفقرة :-

Filemon

http://www.mediafire.com/?mutjdj03dz9

Regmon

http://www.mediafire.com/?bj2zzemzdqy

PE Explorer

http://www.mediafire.com/?jve3ryetmle

4- فك ضغط آلبرآمج للتعديل عليهآآ .. ومعرفة نوع آلضغط

من آلمهم جدآ قبل آن تقوم بآلتشفير آن تقوم بفك ضغط آلبرنآمج .. لاستخرآج آلستآآب ..

آو للتعديل على آلبرنآمج ووضع حقوق آلتشفير و آلتعريب و..و.. آلخ

وآيظآ إن كآن آلستآب مضغوط يجب تفك ضغطه .. يمكن يجي وآحد يقول ليه .. آو .. وش آلفرق ..

آعطيك Example على قولة مدرسنآ آلانجليزي

مثلاآ ستآب حجمه آلآسآسي 25 كيلو بآيآت .. وهو مضغوط 15 كيلو بآيت .. بآحد آدوآت آلضغط

لو فرضآ حررنآ آلستآب آلمضغوط وغيرنآ قيمة وحدة .... كآنك غيرت آكثر من 100 قيمة !

آتمنى آلكل فهم ..

ع ـآلعموم ..

آلكل يعرف برنآمج Peid v0.94 آخر آصدآر ..

لكن آلاغلبية مآ يعرفه له ..

عآلعموم نحتآج هذي آلادوآت

DelphiFiles

PEiDPluginPack

PEiD v0.94

حملهآ في نهآية آلشرح

نبدآ على بركة آلله ..

حآول تركز معي في آلشرح ..







^ آضغط next



كـآلعآدة next











آنتهينآ من تنصيب

DelphiFiles

آلحين ننصب PEiDPluginPack

















آلحين روح للمجلد PEiD v0.94



بعد مآ تنسخ روح آبدآ ثم تشغيل ثم ..

C:/ProgramFiles/peid

وسو لصق



آلان ضع ملف آلتحديث .. وهو بتآريخ 14/02/2008 [ وفيه بعض آلتعديلات من تعديلي ]



آلان شغل برنآمج peid



آرعص على option وآعمل إلاعدآدآت آلتآلية ..



آلان مبروك عليك برنآمج peid بكآمل آدوآته مع آخر تحديث ...

آلان روح لاي برنآمج .. وآفحصه بآلطريقة آلتآلية ...





مضغوط بـ UPX

طريقة آلفك هكذآ ...





آتبع آلاسهم لفك آلضغط ..


عند آلفك رآح تحصل آلبرنآمج آلمفكوك في نفس آلمجلد



آنتهىىى بحمد آلله تعآآلى ..

تحميل آلبرآمج آلمستخدمة في هذه آلفقرة :-

DelphiFilesSetup

http://www.mediafire.com/?tnzn2bmtnit

PEiDPluginPackSetup

http://www.mediafire.com/?mn2xztytc2u

PEiD v0.94

http://www.mediafire.com/?mykmzm1dyfi