|
الادوات |
|
UPX |
|
|
Ollydbg |
|
|
Prorat 1.9 SE |
http://dl.par.downloadhosting.com/download/trial_download_auth/5d8d41b287fff1f0d22272e7ce08ac5f-1105644394/spykids/Prorat1.9.rar
(password:spy) |
|
Topo |
|
|
eXPressor |
|
الشرح |
|
اصنع سيرفر
بالبرورات
ولا تدمج
السيرفر بأي ملف
وليكن
بامتداد .exe
سينشأ لك ملف
اسمه server.exe وهو مشفر بupx, قم
بوضع نسخة من upx في
مجلد
البرورات ثم
افتح الدوس
واذهب للمجلد
واكتب
التالي: Upx –d server.exe
الآن افتح
برنامج Topoواختر
السيرفر
اضغط على Ok.
30 بايت تكفي,
تستطيع
تغييرها حتى 462
بايت. اضغط على Do It واغلق
البرنامج.
حمل السيرفر
في ollydbg.
اضغط على space (لوحة
المفاتيح) ثم
اكتب push 401000 واضغط Assemble.
ثم اكتب Push eax ثم Call 004B944B
ظلل الاسطر الثلاثة ثم بالماوس الزر الايمن
ايضا بالماوس الزر الايمن
وقم بحفظ
الملف بأسم 1.exe , اغلق
اوليي وافتح eXPressor واختر
الملف 1.exe
ثم اضغط على Compress
اضغط على Yes
اضغط على Save It اذهب إلى موقع www.virustotal.com
لفحص الملف.
والنتيجة!
باقي شي
واحد... برنامج expressor يدمج رسالة
عند تشفير الملف
وهي:
لكي نزيلها
حمل السيرفر
المشفر في
اوليي وغير
من:
الى:
واحفظ
الملف والف
مبروك,
السيرفر
مخفي 100% مع
تحيات |