الادوات

 

UPX

http://upx.sourceforge.net

Ollydbg

http://home.t-online.de/home/Ollydbg/

Prorat 1.9 SE

http://dl.par.downloadhosting.com/download/trial_download_auth/5d8d41b287fff1f0d22272e7ce08ac5f-1105644394/spykids/Prorat1.9.rar (password:spy)

Topo

http://protools.cjb.net

   eXPressor

http://itimer.home.ro

 

الشرح

 

 

اصنع سيرفر بالبرورات ولا تدمج السيرفر بأي ملف وليكن بامتداد .exe سينشأ لك ملف اسمه server.exe وهو مشفر بupx, قم بوضع نسخة من upx في مجلد البرورات ثم افتح الدوس واذهب للمجلد واكتب التالي:

Upx –d server.exe

الآن افتح برنامج  Topoواختر السيرفر

اضغط على Ok.

30 بايت تكفي, تستطيع تغييرها حتى 462 بايت. اضغط على  Do It واغلق البرنامج. حمل السيرفر في ollydbg.

اضغط على space (لوحة المفاتيح) ثم اكتب push 401000 واضغط Assemble.

ثم اكتب Push eax

ثم Call 004B944B

ظلل الاسطر الثلاثة ثم بالماوس الزر الايمن

ايضا بالماوس الزر الايمن

وقم بحفظ الملف بأسم 1.exe , اغلق اوليي وافتح eXPressor واختر الملف 1.exe ثم اضغط على Compress

اضغط على Yes

اضغط على Save It

اذهب إلى موقع www.virustotal.com لفحص الملف. والنتيجة!

باقي شي واحد... برنامج expressor يدمج رسالة عند تشفير الملف وهي:

لكي نزيلها حمل السيرفر المشفر في اوليي وغير من:

الى:

واحفظ الملف والف مبروك, السيرفر مخفي 100%

مع تحيات
HackeRMaN

www.hackerman.knows.it