الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

تعلم الديبغر (خفايا النظام وندوز)

مغلق
بدأه JAAS في 7 أغسطس 2004 · 31 رد · 16,168 مشاهدة · في مواضيع الأخ JAAS في الأسمبلي وتحليل التطبيقات البرمجية
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

الديبغر عبارة عن برنامج دوس وضيفتة الأساسية تصحيح البرامج 16 بت

ولكن لة أهمية كبيرة في أمور كثيرة منها

تصحيح البرامج

الوصول إلى مناطق حساسة في الذاكرة وتغيرها

كتابة أصغر برامج للكمبيوتر

حماية الأقراص وفك حمايتها

إضافة نقاط توقف للهاردوير (أسرع طريقة لكشف أخطاء العتاد الصلب)

مراقبة الإتصالات عبر المنافذ

---------------------------

صمم الديبغر لتصحيح البرامج ولكنة لم يستخدم على نطاق واسع في تصحيح البرامج

لسبب قد يكون صعوبة الديبغر نفسة في التصحيح ولذالك

سنتجاوز هذة المرحلة لأنة توجد برامج كثيرة للتصحيح أسهل من الديبغر

الوصول لمناطق حساسة في الذاكرة

أكيد نبدأ بمثال شغل الديبغر

Start ->Run

وأكتب

debug

وإضغط أوكي

ستظهر لك نافذة دوس فارغة بها خط بسيط يستقبل الأوامر

بعد ما يشتغل الديبغر بنكتب مثال بسيط هذا المثال سيغير في ذاكرة

الشاشة أحادية اللون التي هي شاشة الدوس عن طريق البرمجة المباشر للذاكرة

أكتب عند علامة

-

e b800:0000

لاحظ المسافة بين الحرف والعنوان

وإضغط زر إنتر

تلاحظ إنة ظهر لك عنوان الذاكرة وبجانبة بايت بالقيمة الست عشرية وبجانبة نقطة وبجانبة مؤشر الكتابة

عند مؤشر الكتابة أكتب

41

وإضغط مفتاح المسافة سبيس أطول مفتاح في الكيبورد وأكتب

09

وإضغط سبيس ماذا تلاحظ في شاشة الدوس أول حرف تحول لحرف A وبلون أزرق

وهكذا كمل

42

سبيس

05

سبيس

وهكذا

لا حظ التغيير المباشر في الذاكرة يغير في شاشة العرض

للخروج من الديبغر إكتب q ثم إنتر

هذا مثال بسيط لفهم ما يقوم بة الديبغر وتستطيع أن تكتب إلى أي مكان في الذاكرة

كتابة أصغر برامج للكمبيوتر

هذة الطريقة لكتابة البرامج تمكنك من فهم أدق تفاصيل البرامج ومترجمات البرامج

ولنفرض أنك لا تملك مترجم للغة برمجة وتريد كتابة برنامج بسيط هل يمكنك كتابتة

أكيد وإليك المثال التالي

-a 100
0B24:0100 mov ah,09
0B24:0102 mov al,41
0B24:0104 mov bh,0
0B24:0106 mov bl,09
0B24:0108 mov cx,10
0B24:010B int 10
0B24:010D ret
0B24:010E
-e 100
0B24:0100  B4.     09.     B0.     41.     B7.     00.     B3.     09.
0B24:0108  B9.     10.     00.     CD.     10.     C3.
-r cx
CX 0000
:e
-n d:\jaas.com
-w
Writing 0000E bytes
-

في ملاحظات على الكود عندما تكتب

e 100

وتضغط إنتر

تقوم بإدخال أول بايت للذاكرة لتكملة إدخال باقي البايتات تضغط على زر المسافة

التعليمة

r cx

تقوم بإدخال حجم البرنامج بالبايت وهو بالرقم الست عشري

e

ويساوي 14

هذا بالنسبة للكود ولكن لو واحد سأل لماذا بدأنا الكود عند العنوان 100 كما هو موضح

a 100

لأن الديبغر عندما يبدأ يكون المسجل ip = 100

وهو بداية الشفرة التنفيذية للبرنامج

لمعرفة محتويات كل المسجلات عند تشغيل الديبغر أكتب

r

ثم إنتر

-r
AX=0000  BX=0000  CX=0000  DX=0000  SP=FFEE  BP=0000  SI=0000  DI=0000
DS=0B24  ES=0B24  SS=0B24  CS=0B24  IP=0100   NV UP EI PL NZ NA PO NC

وتستطيع أن تغير قيمة المسجل قبل أن تبدأ بكتابة البرنامج

وفي شيء مهممممم جدا هنا تقدر تسرق برامج النظام المقيمة في الذاكرة

وهي برامج سرية يستخدمها النظام وأكيد بتواجهة مقاومة شرسة من النظام لا نريد الخروج عن الموضوع

المهم بعد كتابة البرنامج جربة وشوف مع ملاحظة أن البرنامج سيعمل في كل أجهزة الكمبيوتر

حتى لو لم يكن هناك نظام تشغيل

حماية الأقراص وفك حمايتها

من أهم المواضيع في الديبغر معالجة الأقراص

لو تعرضت لفايروس وهذا الفايروس قام بالتغيير في قطاع الإقلاع في القرص الصلب

كيف ستعيد قطاع الإقلاع إلى وضعة الطبيعي

ملاحظة برنامج الديبغر موجود في قرص الطواريء أو start up

الذي تنشأة من خلال النظام

مثال سيكون مثالنا على قرص مرن للتعليم

أدخل القرص المرن ثم شغل برنامج الديبغر وأكتب

L 0 0 0 1

مع ملاحظة المسافة بين الحروف والأرقام

معنى هذا الأمر

الصفر الأول معناة السواقة A

الصفر الثاني الموقع في الذاكرة وهو الموقع الذي سيحمل إلية القطاع

الصفر الثالث رقم القطاع وهو 0 أي قطاع الإقلاع

الواحد معنى عدد القطاعات التي تريد تحميلها

ولتستعرض محتوى القطاع

D 0000:0000

وللتغيير في المحتوى

E 0000:0000

ومع كل بايت تغيرة إضغط زر المسافة

وللكتابة في القطاع

W 0 0 0 1

الصفر الأول عنوان القطاع المعدل في الذاكرة

الصفر الثاني يمثل السواقة

الصفر الثالث رقم القطاع المستبدل في السواقة

الواحد عدد القطاعات

وهكذا

-------------------------

بقي أمور كثيرة في الأقراص وخاصة الحماية وفك الحماية

وسنكمل باقي الدروس في أقرب فرصة أجدها وسنكمل الإبحار في

البرنامج المنسي الديبغر

وإلى اللقاء

أي إستفسار عن الموضوع لا تترد في طرحة

------------------

هذا والله أعلم

http://www.jaascois.com

*************************************************

مجموعة مواضيع - إحتراف البرمجة -

ّ~~~~~~~~~~~~~~~~~~~~~~

البرمجة المتقدمة & الهندسة العكسية & برمجة وأمن الأنظمة

/index.php?showtopic=45002

آخر المواضيع :

+- تحليل جرائم الكمبيوتر -+

أنظمة اليونكس(Solaris,HP, AIX,SCO)وانواع المعالجات

ثغرة SMS لأجهزة الجوال Siemens 3568i !

أخطاء وثغرات البرامج العربية !!!

سلسلة مواضيع - أمن وحماية مواقع الويب -

E البرمجة المتقدمة X للملفات التنفيذية E

سلسلة مواضيع ثغرات الأنظمة وإختراق الأجهزة

**************************************************

<span style='font-size:14pt;line-height:100%'>الإرادة تحـــقق السيـــادة</span>

**************************************************

#2

ماشاء الله عليك اخي jaas (عيني عليك بارده )

استمر اخي الكريم بارك الله فيك

ولا تنسى تستمر في موضوع الفايروسات :)

#3

أخى الكريم

بارك الله فيك

عمل رائع

إلى مزيد من التقدم

ليتك تتحفنا بالمزيد

جزاكم الله خيرا

#4

السلام عليكم ورحمة الله وبركاته ....

اخى jaas احسنت ونحن في انتظار المزيد من هذه الدروس ... وكما اعلم

انك تستطيع فحص الملف الذى به فايروس عن طريق ال Debug الا ان بعض

الفايروسات تستطيع الاختباء من ال Debug عند تشغيلك له ..

في انتظار بقية الدروس ..

#5

ولك بقية الدروس

تكملة الشرح

حماية الأقراص

ما معنى حماية القرص : هو التغيير في التنسيق أو الترتيب المعروف للقرص منعا للنسخ

والمقصود من التنسيق هو عدد القطاعات وعدد المسارات والتجمعات وعلامات القطاع

لتتمكن من حماية أي يقرص يجب أن نفهم بنية القرص

البنية الأساسية للقرص

بشرح سريع القرص يتكون من إسطوانات دائرية

هذة الإسطوانة تمر بها مسارات على شكل دائرة

هذة المسارات مقسمة إلى قطاعات

كل مجموعة قطاعات تسمى تجمع

والقطاع عبارة عن مجموعة بايتات عددها الإفتراضي 512

هذا التقسيم بالنسبة للبنية الفيزيائية للقرص

أما بالنسبة للبنية البرمجية

ينقسم القرص إلى خمس أقسام

1- سجل الإقلاع

2- جدول نظام الملفات ( فات)

3- منطقة الفهرسة

4- ملفات النظام

5- ملفات المستخدم

--------------

سجل الإقلاع :

عبارة عن قطاع (في القرص المرن) أو عدة قطاعات (في القرص الصلب)

يحتوي على معلومات تقسيم القرص + برنامج الإقلاع للجهاز

ولتمييز قطاع الإقلاع فإنة يحمل توقيع في نهاية القطاع وهو 55AA

وإليك ترويسة المعلومات التي يحتويها هذا القطاع مرتبة بالرقم الست عشري

03=بداية لإسم المصنع ونسخة دوس

0B=عدد البايتات في كل قطاع

0D=عدد القطاعات في كل تجمع

0E=عدد القطاعات في القرص

10=عدد نسخ الجدول فات

11=عدد المداخل في منطقة الفهرسة

13= عدد القطاعات الكلي للقرص الاقل من 32 ميجا

16=عدد قطاعات جدول فات

18= عدد القطاعات في كل مسار

1A=عدد رؤس القراة والكتابة وهو عدد اوجة القرص

1C=عدد القطاعات المخفية في القرص

20=عدد القطاعات الكلي للأقراص أكبر من32 ميجا

24=رقم السواقة الفيزائية مثل 80=سي

26=إشارة قطاع الإقلاع الموسع

وبعد هذة الترويسة يبدأ كود لبرنامج وضيفتة تحميل نظام التشغيل

بعد إنتهاء سجل الإقلاع مباشرة يبدأ قسم نظام الملفات

----------

جدول نظام الملفات: وهو عبارة عن مجموعة من القطاعات يكون عددها على حسب حجم القرص

ويخزن فيها أرقام تدل على مواقع للقطاعات والتجمعات التي يحجزها ملف ما

ذكرنا أن حجم القطاع 512 بايت

إذا خزنا ملف كبير في الحجم فإنة يأخذ أكثر من قطاع وقد يأخذ أكثر من تجمع

عندما نطلب من النظام فتح هذا الملف كيف سيعرف كل القطاعات التي مخزن فيها الملف؟

الجواب : سيعرف القطاعات عن طريق جدول فات أما بداية موقعها فعن طريق منطقة الفهرسة

سيتم التوضيح بعد شرح منطقة الفهرسة

بمعنى أن جدول فات يمثل دليل للقطاعات التي يحجزها ملف ما

وبعض البايتات لها معنى في جدول فات مثل

أول بايت في الجدول إذا كان

F8= قرص صلب

F0=قرص مرن

أما بقية البايتات فتساوي

000=التجمع المقابل غير موجود

FF0=التجمع محجوز من قبل ملف

FF7=تشير إلى أنالتجمع سيء غير محجوز

FFF-FF8= تشير هذة القيمة إلى أن المدخل خاص بآخر تجمع في القرص

أما بقية الأرقام فهي تشير إلى رقم التجمع الخاص بالملف

-------------

منطقة الفهرسة : منطقة تحتوي على معلومات الملف المخزن مثل إسمة موقعة تاريخ إنشائة

وأي ملف يخزن على القرص يكتب في منطقة الفهرسة هذة المعلومات

مرتبة على عدد البايتات

0-7= تخصص لإسم الملف وقد يكون البت 0 يبين حالة الملف

على النحو التالي:

E5=تم حذف الملف

2E=فهرس فرعي

05=ملف محمي

00= فهرس لم ستخدم من اي ملف

ملاحظة : هل تعلم أنك عندما تحذف ملف من القرص فإنك تغير هذا البايت فقط

وهذة طريقة إسترداد الملفات المحذوفة بشكل نهائي من الملف بمعنى أنك تغير أول بايت

نكمل

8-10=إمتداد الملف

11=مواصفات الملف ويكون على النحو التالي

01=مقروء فقط

02=مخفي

04= ملف نظام

8=لافتة إسم القرص

20= أرشيف

10= فهرس فرعي

12-21=محجوز للنظام

22-23= يحفظ لوقت التعديل والإنشاء

وتخزن في 16 خانة ثنائية

hhhhh mmmmmm sssss

01011 100000 00101

=11:32:10

24-25= تاريخ إنشاء الملف

yyyyyyy mmmm ddddd

26-27= يحتوي على عناون بداية أول تجمع حيث تخزن شفرة الملف

هذا هو البايت + جدول فات يحددان موقع قطاعات شفرة الملف

--------------

آخر قسمين : ملفات المستخدم+ ملفات النظام

وهي مكان تخزين المعلومات في القرص

إقرأ هذا المثال وبتستوعب الفكرة

لو عندنا برنامج حجمة 4 ميجابايت كيف يقوم النظام بتخزينة

يقوم النظام بما يلي

قرائة إسمة وتاريخة ومعلوماتة ثم يبدأ يبحث عن منطقة غير مشغولة في منطقة الفهرسة

وعندما يجدها ولنفرض أنة وجد المنطقة في قطاع رقم 20

يبدأ بكتابة معلومات الملف لها

مع ملاحظة مهمة ( يحتفظ برقم 20 وهو رقم القطاع) سيتم ذكر السبب

والخطوة الثانية

يبحث عن القطاعات غير مشغولة في منطقة ملفات المستخدم على القرص ولنفرض أنة

وجد قطاع رقم 100 فارغ وبعدة كل القطاعات مشغولة

ووجد قطاع رقم 210 فارغ وبعدة مشغول ووجد 545 فارغ :: كيف يخزن

يبدأ النظام بقرائة كود البرنامج ويكتبة عند القطاع رقم 100

ويطبق قانون هنا وهو 100 - 20 = 80

ومعناة = أول قطاع يبدأ فية تخزين البرنامج - رقم القطاع الذي يحتوي معلومات البرنامج في سجل الفهرسة

والناتج الي هو 80 يكتبة في نهاية معلومات الملف في سجل الفهرسة( راجع البايت 26-27) في منطقة الفهرسة

هل تريد أن تعرف لماذا كل هذة الصدعة

بكل بساطة : أكبر قيمة للبايت = 255 = الحد الأعلى من طول المسار في نظام التشغيل مثل

C:\program\aas\ffgg\d

هذا مسار حدة الأعلى 255 حرف

نرجع للموضوع

أكيد قطاع لا يكفي لتخزين 4 ميجا يبدأ يبحث عن القطاع التالي الغير مشغول وهو210

يبدأ النظام بقرائة باقي معلومات الملف ويكتبها عند 210

لاحظ هنا : يطبق قانون وهو 210 - 100 = 110

ومعناة القطاع الحالي - أول قطاع من شفرة البرنامج

والناتج إلي هو 110 يكتب في جدول نظام الملفات ( فات)

بمعنى : أن القطاع الأول فقط تصير معة شغلة أما باقي القطاعات يصيرلها مثل هذا القطاع

ويكمل النظام يقرأ ما تبقى من البرنامج ويبحث عن منطقة فارغة وهي 545

ويكتب إليها باقي كود البرنامج ويطبق المثال

100-545 =445 وتكتب القيمة إلى جدول فات وفي النهاية تظهر البيانات في جدول فات بهذة الطريقة

110-445-000

وهكذا يكتب الملف

ويظهر للمستخدم : إسمة وإمتدادة وتاريخة (أي معلومات قسم الفهرسة)

وعند الضغط على البرنامج( يقوم البرنامج بقرائة آخر بايت في قسم الفهرسة) وهو 80

ويطبق كل القوانين بالعكس

80 + 20 =100

ومعناها : بايت قسم الفهرسة + رقم القطاع الموجود فية معلومات الملف

ويقرأ أول جزء من كود البرنامج الموجود في القطاع 100

وبعد ذلك يضيف الرقم 100 إلى قيم الجدول فات

110+100=210

445+100=545

وهذة هي بقية القطاعات الموجود فيها كود البرنامج

وينقل البرنامج إلى الذاكرة ويشتغل

شفتوا كل هذي القصة تصير بمجر كليك على أيقونة

ياترى حد فكر فيها ؟؟؟

---------------------------------

وفي معلومات أخرى عن القرص( لو تحب تزيد معلوماتك)

عرفنا أن الملف يكتب في عدة أقسام في القرص

معلوماتة في قسم الفهرسة + كود أو محتوى الملف إلى قسم ملفات المستخدم

إذا حذفنا الملف

هذة القصة يبالها مثال :

ملف إسمة : wejjdkfjdkfldkfj.exe

نلاحظ أن إسم الملف أكبر من 8 أحرف (رقم 8 عدد الأحرف في منطقة الفهرسة)

لماذا 8 أحرف: لأن الفورمات ( أي تقسيم القرص) يقوم بة نظام دوس

المهم يتحول إسم البرنامج إلى

wed~klj

كيف تحول : يحتاج قصة ثانية( الظاهر إن الشغلة بتصير ألف ليلة وليلة)

المهم : ينكتب في منطقة الفهرسة

ويكتب الكود إلى منطقة ملفات المستخدم

ثم

إحذف الملف : تتوقع شو الي بيصير

بيتغير فقط أول حرف من الملف من w

إلى قيمة بالست عشري =E5

ولو صممت برنامج يسترجع الملفات المحذوفة

إطلب من المستخدم إدخال إسم الملف الذي يود إسترجاعة حولة لحالة نص قصير(صيغة دوس)

ويتم التحويل عن طريق هذة الدالة

GetShortPathName

حول أول حرف إلى E5

وإبحث عن البرنامج أول ما تحصلة غير أول حرف وهو E5

إلى أي حرف والأفضل للحرف الي أدخله المستخدم

وبتلاقي الملف ظهر- شغلة بيشتغل

----------------------------------

وهذا يدل على شيء مهم وهو إنة المنطقة التي يخزن فيها بيانات الملفات

لا حظ بيانات الملف ( لا يمسحها النظام ) حتى لو عملت مئة مرة فورمات

فقط النظام يضع علامة على القطاع تدل على أنة قد حذف دون أن يمسح محتوياتة

ويرجع لهذا القطاع ويكتب فية إذا تم الكتابة في كل مساحة القرص ولم يجد مساحة جديدة فارغة

يرجع من البداية يدور على قطاعات علم عليها أنها فارغة

( إنتبهوا يا أصحاب المعلومات السرية)

في طريقتين لتمسح القرص نهائيا

1- عن طريق برامج خاصة

2- عن طريق تعبئة القرص بشكل نهائي ثم فورمات ثم تعيد تكتب فوقة

---------------------------------

في كثير ملاحظاتي عندي عن الأقراص

لاحظنا في أول برنامج كتبناة على القرص

أنة كتب في القطاعات : 100 و 210 و 545

لو شغلنا البرنامج قد يستغرق جزء من الثانية أبطأ لين مايلاقي القطاعات

ولكن لو كان القطاع الأول 100 الثاني 1000 الثالث 2000

قد تقل أكثر السرعة

ومع كتابة ملفات كثيرة تجد أن السرعة قلت أكثر

وحل هذة المشكلة هو بتقريب كل مجموعة قطاعات إلى أقرب حد ممكن

وهذا الحل يسمى إلغا التجزئة وهو برنامج مشهور في وندوز تجدة في أدوات النظام

--------------------------------

دخلنا في مواضيع كثيرة ونسينا الموضوع الأساسي

حماية الأقراص

بكل بساطة ذكرنا أن الحماية معناها

تغيير في تنسيق القرص

ويتم هذا التنسيق بطرق كثيرة منها( الحماية على مستوى بويس)

وهي الخدمة رقم 5 من المقاطعة 13

والبارمترات

AL= عدد القطاعات

CH=رقم المسار

DH=رقم الرأس

DL=رقم السواقة

ES:BX=تحتوي على عنوان بداية الذاكرة للتنسيق

---

عنوان التنسيق مكون من 4 بايتات

1-C OR T=المسار

2-H= الرأس-او الوجة

3-R or s = السجل او رقم القطاع

4-N or B = عدد البايتات في القطاع الواحد

شرح الأربع بايتات

يتكون البايت رقم واحد من رقم المسار وهو رقمين بالنظام الست عشري مثل

01=المسار1 05=لمسار5

2- ويكون كذالك تحديد الرأس

3- وكذالك رقم القطاع

أما عدد البايتات في القطاع وهو البايت رقم أربعة فيأخذ عدة قيم للبايت مثال

00=128

ويعني عدد البتات في القطاع 128 بت

و القيم الأخرى

01=256

02=512

03=1024

فمثل نريد المسار الثالث من الوجة صفر والقطاع صفر ب 512 بت

03000102

جعلنا رقم القطاع يبدأ 1 وهو يمثل الصفر خلاف للمسار والرأس

ونبدأ بتنسيق القرص بهذة الطريقة على كل القطاعات

03000202

03000302

يجب تحفيز القرص ببعض الخدمات

قبل هذة العملية يفضل تحفيز بعض خدمات البويس مثل الخدمة 17 و18

-------------------

هل أفتهم الموضوع

نسهل أكثر : الحماية بلغة السي

بكل بساطة بإستخدام دالة واحدة

DeviceIoControl

والمتغير

IOCTL_DISK_FORMAT_TRACKS

ولكن هذة الطريقة لم أجربها( بحاول أكتب مثال وإذا خلص تلاقية في هذا الدرس)

هذا والله أعلم

http://www.jaascois.com

*************************************************

مجموعة مواضيع - إحتراف البرمجة -

ّ~~~~~~~~~~~~~~~~~~~~~~

البرمجة المتقدمة & الهندسة العكسية & برمجة وأمن الأنظمة

/index.php?showtopic=45002

آخر المواضيع :

+- تحليل جرائم الكمبيوتر -+

أنظمة اليونكس(Solaris,HP, AIX,SCO)وانواع المعالجات

ثغرة SMS لأجهزة الجوال Siemens 3568i !

أخطاء وثغرات البرامج العربية !!!

سلسلة مواضيع - أمن وحماية مواقع الويب -

E البرمجة المتقدمة X للملفات التنفيذية E

سلسلة مواضيع ثغرات الأنظمة وإختراق الأجهزة

**************************************************

<span style='font-size:14pt;line-height:100%'>الإرادة تحـــقق السيـــادة</span>

**************************************************

#6

السلام عليكم ,,

ليس لدي ماأقول سوى أنك مبدع بحق ,, علمك غزير في مايخص التحكم بالذاكرة عموما ,, ومبدع في السي++ ومايحوم حولها :) أيضا ماشاء الله عليك ,, عيني عليك باردة ,, ودخلت قبل قليل لأرشحك للعضو المميز هذا الشهر ,, لكن للأسف تأخرت قليلا ولم أستطع أن أدخل من قبل ,, ووجدت ان التصويت قد أغلق عليه فقط قبل قليل :( ,,

سأكون من أول المتابعين من الاآن لكل ماتكتبه في الموقع بشكل عام ,,

الله يعافيك ,,

تم تعديل هذه المشاركة بواسطة HGB في 10 أغسطس 2004 في 21:50

banner_60_468.gif

NOTHING IS IMPOSSIBLE

#7

مشكور أخ HGB

وشكرا لكل الأعضاء

وأهم شيء أن أكون قدمت معلومة بسيطة للأعضاء

وأنا أعرف نفسي أني لا أريد جزاء من أحد إلى الله

وأتمنى أن يرتقي هذا المنتدى الذي يمثل ( عقول العرب الواعدة إلى فوق)

هذا الهدف بكل بساطة

وبالتوفيق

http://www.jaascois.com

*************************************************

مجموعة مواضيع - إحتراف البرمجة -

ّ~~~~~~~~~~~~~~~~~~~~~~

البرمجة المتقدمة & الهندسة العكسية & برمجة وأمن الأنظمة

/index.php?showtopic=45002

آخر المواضيع :

+- تحليل جرائم الكمبيوتر -+

أنظمة اليونكس(Solaris,HP, AIX,SCO)وانواع المعالجات

ثغرة SMS لأجهزة الجوال Siemens 3568i !

أخطاء وثغرات البرامج العربية !!!

سلسلة مواضيع - أمن وحماية مواقع الويب -

E البرمجة المتقدمة X للملفات التنفيذية E

سلسلة مواضيع ثغرات الأنظمة وإختراق الأجهزة

**************************************************

<span style='font-size:14pt;line-height:100%'>الإرادة تحـــقق السيـــادة</span>

**************************************************

#8

لو سمحت اخوي jaas عندي استفسار بالنسبه لمسح الملفات

انا عرفت الطريقه من كلامك بانه المسح فقط يكون تغير اول حرف يشير انه فارغ

الاستفسار هوا

توجد بعض البرامج التي ترجع الملفات المحذوفه

لنفرض انه الملفات المحذوفه حجمها اكبر من حجم القرص

خلنا نستتخدم لغة الارقام

حجم القرص 30 قيقا وحجم الملفات المحذوفه 60 قيقا كيف تتم العمليه

وبس :)

#9

مرحبا Celeron

بصراحة سؤالك غريب

كيف إستطعت تحميل ملف حجمة 60 غيغا إلى قرص حجمة 30

يعني كيف صارت

أو ماذا تقصد بالضبط ( يمكن أنا فهمي ثقيل أحيانا )

ومع السلامة

http://www.jaascois.com

*************************************************

مجموعة مواضيع - إحتراف البرمجة -

ّ~~~~~~~~~~~~~~~~~~~~~~

البرمجة المتقدمة & الهندسة العكسية & برمجة وأمن الأنظمة

/index.php?showtopic=45002

آخر المواضيع :

+- تحليل جرائم الكمبيوتر -+

أنظمة اليونكس(Solaris,HP, AIX,SCO)وانواع المعالجات

ثغرة SMS لأجهزة الجوال Siemens 3568i !

أخطاء وثغرات البرامج العربية !!!

سلسلة مواضيع - أمن وحماية مواقع الويب -

E البرمجة المتقدمة X للملفات التنفيذية E

سلسلة مواضيع ثغرات الأنظمة وإختراق الأجهزة

**************************************************

<span style='font-size:14pt;line-height:100%'>الإرادة تحـــقق السيـــادة</span>

**************************************************

#10

شكراً اخي jaas على الاهتمام

خلني اوظحلك اكثر يمكن ماعرفت اوصل المعلومه

خلنا نقول انه الهارد دسك الي عندي 30 قيقا

انا اقصد اني نزلت ملف او فلم حجمه 2 قيقا

شفته ومسحته اول ما انتهيت منه

وباجر نفس الطريقه الخ الخ

المهم في فتره زمنيه مسحت اكثر من ستين قيقا

ونزلت البرنامج الي يسترجع الملفات المحذوفه وعملت له الاعدادات الخاصه بالبرنامج مثل انه اضع هاردسك اخر .......... الخ حسب متطلبات البرنامج

طبعا البرنامج راح يرجعلي الستين الي انا حاذفهم

السؤال يكون هنا ماهو الحيز الذي استطاع استقبال الستين قيقا الممسوحه

اتمنى يكون طرحي واظح

غلبتك معاي ادري بس هذي الشغله في بالي ومو لاقيلها حل

#11

السلام عليكم ..

الحقيقة الأخ jaas قدم شيء مهم للمبرمجين .. الله يعطيك العافية ..

واللع يزيد علم وفائدة ...

أخوك Baihan

#12

الاخ Celeron، عندما تقوم بحذف ملف ما فانك تعطي الهارديسك او النظام احقية الكتابة فوق هذه المنطقة وهكذا تتم الكتابة على الديسك - فوق الملفات المحذوفة - ولا تلومه ولا تتوقع منه ان يحتفظ لك بالملفات للابد وهذا منطق وليس علم. اما البرامج التى ستستعيد لك الملفات المحذوفة فسوف تستعيد الملفات التى لم يكتب فوقها وانت وحظك.

39_22.gif

تزود من التقوى فإنك لا تدري *** إذا جن ليل هل تعيش إلى الفجر

فكم من فتى أمسى وأصبح ضاحكاً *** وقد نسجت أكفانه وهو لا يدري

لقراءة القرآن الكريم و سماعه و تفسيره ........

ماذا يعني انني مسلم سني؟

قصة غريبة

ConflictResolution.gif

#13

اها من هيك عم يبكي !:)

شكراً اخ عماد على الاجابه المنطقيه

طحت على الجرح :)

بارك الله فيك وماقصرت

وياjaas كمل

#14

تم التثبيت :)

#15

ما شاء الله عليك ............ بانتظار المزيد

الحياة كلها وقفة عز فقط

------------------------------------------

المجتمع معرفة و المعرفة قوة

#16

موضوع رائع

tmz9111

#17

C:\WINDOWS\System32\debug.exe

C:WINDOWS\System32\AUTOEXEC.NT.The system file is not suitable for running MS-DOS and Microsoft Windows applications.Choose 'close' to terminate the application.

this error appears when I run debug

start>run>debug

1+1=10

#18

كحل مؤقت الي ان يأتيك الجواب يمكنك عمل Start Up Disk وندوز 98 يفضل لو يعمل على سيدي روم.. المزعج في الامر هو انك ستطر الي اعادة التشغيل عندما ترغب بالعمل على الديبقر و لكن الفائدة هي انك ستكون لك مطلق الحرية مثلا اذا اردت قراءة مقطع الاقلاع للقرص الصلب (L 0 2 0 1) فيمكنك تنفيده بكل سهولة و بدون تدخل الوندوز.

#19

1- انت ذكرت

وإليك ترويسة المعلومات التي يحتويها هذا القطاع مرتبة بالرقم الست عشري

ولكن عند استعراض قطاع الاقلاع في القرص المرن لم اجد تلك الشفرات وما طلع لي مثل الشفرات الموجودة في هذا الموقع

http://cse.unl.edu/~jgompert/OS/lesson1.htm

2- انت ذكرت

جدول نظام الملفات: وهو عبارة عن مجموعة من القطاعات يكون عددها على حسب حجم القرص

اعطني مثال علي القرص المرن

#20

وجد اجابة للسؤال الاول في احد المواقع الاجنبية بقي السؤال الثاني ارجو توضيح له

#21

لمعرفة حجم جداول الفات بالتفصيل ,,,

كل بايت في جداول فات يدل على تجمع في القرص

إذاً نحتاج لعدد بايتات بنفس عدد التجمعات الموجودة في القرص

وبعدد التجمعات نكون حددنا عدد البايتات لجدول فات

بعد ذلك : لتحديد عدد قطاعات جدول فات تقسم على 512 عدد البايتات في كل قطاع

والنتيجة التي تحصل عليها إظربها في 2 لأنة يوجد جدول إحتياطي لجدول فات ( غالباً )

وبهذا تعرف أين تبدأ جداول فات وأين تنتهي ,,

-

http://www.jaascois.com

*************************************************

مجموعة مواضيع - إحتراف البرمجة -

ّ~~~~~~~~~~~~~~~~~~~~~~

البرمجة المتقدمة & الهندسة العكسية & برمجة وأمن الأنظمة

/index.php?showtopic=45002

آخر المواضيع :

+- تحليل جرائم الكمبيوتر -+

أنظمة اليونكس(Solaris,HP, AIX,SCO)وانواع المعالجات

ثغرة SMS لأجهزة الجوال Siemens 3568i !

أخطاء وثغرات البرامج العربية !!!

سلسلة مواضيع - أمن وحماية مواقع الويب -

E البرمجة المتقدمة X للملفات التنفيذية E

سلسلة مواضيع ثغرات الأنظمة وإختراق الأجهزة

**************************************************

<span style='font-size:14pt;line-height:100%'>الإرادة تحـــقق السيـــادة</span>

**************************************************

#22

في نقطة في منطقة الفهرسة اريد ان افهمها

1- عندما نطلب قراءة ملف فان نظام التشغيل يذهب اولا الي منطقة الفهرسة قبل جدول الفات ؟

2- انت ذكرت مثال عن حجز قطاع في منطقة الفهرسة لملف وليكن القطاع رقم 20 الذي يحوي معلومات عن الملف ولكن عندما نطلب قراة هذا الملف من بين مجموعة ملفات فهل من اسم الملف يتحول الي قيم ثنائية بالنظام الثنائي binary ويعمل نظام التشغيل بحث اولي في منطقة الفهرسة ليقارن اسم الملف بغيره ومنه يحدد القطاع رقم 20 الذي به معلومات عن مواقع ملفاته؟؟؟؟

#23

اذا كان عندي ملف حجز 6 تجمعات او clusters بارقام 100 150 210 421 500 511 وتم وضعهم في جدول فات لذلك الملف ولكن بعد فترة تم التعديل علي الملف وزاد حجمه اي بذلك زاد عدد التجمعات ولكن علي فرض بان الجدول الاول اكمل بالنسبة للحجم الاول وجاء بعده ملف اخر مباشرتا بعد الجدول وخزن قيم لتجمعات الملف الاخر ولكن اذا اجرينا تعديل علي الملف الاول سواء بالزيادة والنقصان ولنقل بالزيادة فهل تخزن القيم الجديد للتجمعات الجديدة للملف الاول بعد الملف الثاني ؟؟؟؟ وكيف يعرف نظام التشغيل موقع الارقام الجديدة التي تدل علي بيانات مستجده للملف الاول

لنقل مثال

الملف الاول له جدول ارقام تجمعات كلا تي

100

150

210

421

50

511

الملف الثاني له جدول جاء بعد الملف الاول

611

660

852

950

تم تعديل علي الملف الاول وزياد حجمه وزاد عدد القطاعات الي

980

985

فهل القطاعات الجديدة للملف الاول تحتاج ملف فهرسة جديد؟؟؟ وكيف ترتبط الارقام الجديدة بالارقام القديمة كي تمثل الحجم الكل للملف ؟

وان حدث نقصان للملف فكيف يتم حذف الارقام القديمة من ملف فات؟؟؟

#24

السلام عليكم ورحمة الله وبركاته

ياسلام عليك يأخي jaas ..والله تزرع في الحماس لأصل ولو ثلث مستواكم

وهذا طبعاً من سابع المستحيلاات حالياً ..لأني في الخطوات الأولى من صعود الدرج :)

ماشاء الله تبارك الله عليكم والله يارب يزيدكم علم ومعرفه ..ويحميك من كل شر

Al_aman

#25

1- هل المسارات والقطاعات هي مرسومة من المصنع علي الديسك ام هي وهمية ؟

2- كنت اعلم من فترة ان هناك نوعان من الفورمات disk format

هما

low format

high format

هل باستخدم ال low format يمكن عمل عدد معين من القطاعات وعدد معين من المسارات ؟

انت ذكرت طريقة قراءة ملف من القرص المرن

لو عندنا برنامج حجمة 4 ميجابايت كيف يقوم النظام بتخزينة

وبقية النصوص انت تعرفها

ولكن من اين مصدرك باسخدام تلك الطريقة الرياضية في معرفة اماكن القطاعات واخذ ترتيبها من جول فات؟؟؟

اتطلعت علي موقع وذكر طريقة مختلفة عن الطريقة التي ذكرتها وهذا هو الموقع

http://www.funducode.com/freevc/disk/disk1.htm

في ركن The File Allocation Table

وهذا موقع اخر

http://home.freeuk.net/foxy2k/disk/disk5.htm

عذرا للاني اصبحت مشوش بتضارب المعلومات

هذا الموضوع مغلق.

مواضيع مشابهة