السلام عليكم
ابحث عن السورس كود ل apispy32 الاصدار الاخير
http://www.internals.com/utilities/winnt/apispy32/
لان الصدار الذي عندي يعمل crash للبرنامج حين يتلقى دالة IcmpCreateFile() و لا ادري لماذا
الاصدار الاخير حل هذه المشكله و لكن ليس لدي السورس كود
و شكرا
المساعده:
(1) حذف اجابتين
(2) الاتصال بصديق
(3) تغيير السؤال
(4) مساعدة الجمهور
:)
لا أظن أن كود آخر نسخة من البرنامج متاحة ...
إن كنت تريدها لماذا لا تتواصل مع Yariv Kaplan ؟؟
تم تعديل هذه المشاركة بواسطة cipher في 16 يوليو 2006 في 09:15
"First they ignore you, then they laugh at you, then they attack you, then you win"
===
اقتباسحُكَّامُـنَا إِنْ تَصَـدّوا لِلْحِمَــى اقْتَحَمُـوا ***** وَإِنْ تَصَدَّى لَـهُ المُسْتَعْمِـرُ انْسَحَبُـوا
هُمْ يَفْرشـُونَ لِجَيْـشِ الغَــزْوِ أَعْيُنَـهُـمْ ***** وَيَدَّعُــونَ وُثُـوبَـاً قَـبْـلَ أَنْ يَثِـبُــوا
الحَاكِمُـونَ و«وَاشُنْـطُـنْ» حُكُومَتُـهُـمْ ***** وَاللامِعُــونَ وَمَـا شَعَّـوا وَلا غَرَبُــوا
القَاتِلُـــونَ نُبُــوغَ الشَّـعْــبِ تَرْضِـيَـــةً ***** لِلْمُعْتَدِيــنَ وَمَـا أَجْـدَتْـهُـمُ الـقُــرَبُ
لَهُمْ شُمُـوخُ «المُثَنَّـى» ظَاهِـرَاً وَلَهُـمْ ***** هَـوَىً إِلَـى بَابَـك الخَرْمِـيّ يُنْتَسَـبُ
البردوني "أبو تمام وعروبة اليوم" 1971
===
اقتباسعبيد الهوى يحكمون البـلاد ***** ويحكمهــم كلّهـــم درهــــــمو تقتـادهـم شهـوة لا تنــام ***** وهـــم فـي جـهالتهــم نــــوّم
ففــي كـــلّ ناحيــة ظـالـــم ***** غبــــــيّ يسـلـّطــــه أظلـــم
أيا من شبعتم على جوعــنا ***** وجـــوع بنينـا ألـم تتخمـــوا ؟
ألم تفهموا غضبة الكادحين ***** على الظلـم ؟ لا بدّ أن تفهموا
البردوني "نحن و الحاكمون "
cipher ..
تم التواصل معه و لكن لم أستلم أي رد منه .. و قلت له أني أريد النسخه الأخيره لأغراض علميه و أيضا أني أملك النسخه القديمه مع السورس كود و لكنها تعمل كراش عندما تستلم IcmpCreateFile() ..
محمد عبدالعزيز .. صدقني بحثت عن بدائل كثيره و ليس بديل واحد .. و أغلبهم فيهم أخطاء لا تتصورها ..
مثال Kerbrous و winspy و غيرها ..
بعضها يعمل Infinite Loop
البعض الآخر لا يعمل Hook لبرامج معينه و عند استخدام برامج اخرى لا يظهر البرنامج أي نتيجه
البعض الآخر يعمل كراش لبرامج مشهوره كال mIRC عند استخدامها
و الكثير الكثير .. أفضل برنامج كان هو apispy32 و لكن النسخه القديمه فيها الخطأ الذي ذكرته و النسخه الجديده تفادة هذا الخطأ ..
اقتباسو قلت له أني أريد النسخه الأخيره لأغراض علميه و أيضا أني أملك النسخه القديمه مع السورس كود و لكنها تعمل كراش عندما تستلم IcmpCreateFile() ..
ماهي النسخة التي تسبب crash ؟
لدي النسخة 2.0 مع الكود ولا تحدث أي مشكلة مع IcmpCreateFile
لاحظ الصورة المرفقة
أكتب ما يحدث معك بالضبط وكيف قمت بالتصريح بالدالة IcmpCreateFile ... يفضل لو تضع رسالة الخطأ او صورة عنها
"First they ignore you, then they laugh at you, then they attack you, then you win"
===
اقتباسحُكَّامُـنَا إِنْ تَصَـدّوا لِلْحِمَــى اقْتَحَمُـوا ***** وَإِنْ تَصَدَّى لَـهُ المُسْتَعْمِـرُ انْسَحَبُـوا
هُمْ يَفْرشـُونَ لِجَيْـشِ الغَــزْوِ أَعْيُنَـهُـمْ ***** وَيَدَّعُــونَ وُثُـوبَـاً قَـبْـلَ أَنْ يَثِـبُــوا
الحَاكِمُـونَ و«وَاشُنْـطُـنْ» حُكُومَتُـهُـمْ ***** وَاللامِعُــونَ وَمَـا شَعَّـوا وَلا غَرَبُــوا
القَاتِلُـــونَ نُبُــوغَ الشَّـعْــبِ تَرْضِـيَـــةً ***** لِلْمُعْتَدِيــنَ وَمَـا أَجْـدَتْـهُـمُ الـقُــرَبُ
لَهُمْ شُمُـوخُ «المُثَنَّـى» ظَاهِـرَاً وَلَهُـمْ ***** هَـوَىً إِلَـى بَابَـك الخَرْمِـيّ يُنْتَسَـبُ
البردوني "أبو تمام وعروبة اليوم" 1971
===
اقتباسعبيد الهوى يحكمون البـلاد ***** ويحكمهــم كلّهـــم درهــــــمو تقتـادهـم شهـوة لا تنــام ***** وهـــم فـي جـهالتهــم نــــوّم
ففــي كـــلّ ناحيــة ظـالـــم ***** غبــــــيّ يسـلـّطــــه أظلـــم
أيا من شبعتم على جوعــنا ***** وجـــوع بنينـا ألـم تتخمـــوا ؟
ألم تفهموا غضبة الكادحين ***** على الظلـم ؟ لا بدّ أن تفهموا
البردوني "نحن و الحاكمون "
السلام عليك اخي cipher
دعني اجرب محاوله اخيره .. اكتشفت انه لا يوجد لدي Library icmp.lib
و ربما هي سبب المشكله
انا استخدم VC++ version 6 .. حاولت اني انزل المكتبه (icmp.lib) و لكن الفايل غير سليم .. هل من الممكن ارفاق هذه المكتبه .. جزاك الله خيرا
تم تعديل هذه المشاركة بواسطة Yousof في 17 يوليو 2006 في 17:16
يا أخي العزيز ما المشكلة التي لديك ؟!
لماذا تريد icmp.lib ؟ ما الذي تقوم به ؟
معلش أشرح لي ما الذي تعمله قبل أن أشد في شعري :D ( أمزح معاك ) . بس بصراحة مش فاهم اي حاجة
هل واجهت مشكله وقت عمل compile للبرنامج ؟ أم بعد تشغيل البرنامج وعمل Hook للدالة icmpCreateFile ..
"First they ignore you, then they laugh at you, then they attack you, then you win"
===
اقتباسحُكَّامُـنَا إِنْ تَصَـدّوا لِلْحِمَــى اقْتَحَمُـوا ***** وَإِنْ تَصَدَّى لَـهُ المُسْتَعْمِـرُ انْسَحَبُـوا
هُمْ يَفْرشـُونَ لِجَيْـشِ الغَــزْوِ أَعْيُنَـهُـمْ ***** وَيَدَّعُــونَ وُثُـوبَـاً قَـبْـلَ أَنْ يَثِـبُــوا
الحَاكِمُـونَ و«وَاشُنْـطُـنْ» حُكُومَتُـهُـمْ ***** وَاللامِعُــونَ وَمَـا شَعَّـوا وَلا غَرَبُــوا
القَاتِلُـــونَ نُبُــوغَ الشَّـعْــبِ تَرْضِـيَـــةً ***** لِلْمُعْتَدِيــنَ وَمَـا أَجْـدَتْـهُـمُ الـقُــرَبُ
لَهُمْ شُمُـوخُ «المُثَنَّـى» ظَاهِـرَاً وَلَهُـمْ ***** هَـوَىً إِلَـى بَابَـك الخَرْمِـيّ يُنْتَسَـبُ
البردوني "أبو تمام وعروبة اليوم" 1971
===
اقتباسعبيد الهوى يحكمون البـلاد ***** ويحكمهــم كلّهـــم درهــــــمو تقتـادهـم شهـوة لا تنــام ***** وهـــم فـي جـهالتهــم نــــوّم
ففــي كـــلّ ناحيــة ظـالـــم ***** غبــــــيّ يسـلـّطــــه أظلـــم
أيا من شبعتم على جوعــنا ***** وجـــوع بنينـا ألـم تتخمـــوا ؟
ألم تفهموا غضبة الكادحين ***** على الظلـم ؟ لا بدّ أن تفهموا
البردوني "نحن و الحاكمون "
اخ cipher سلامتك من شد الشعر
على فكره شد الشعر يعتبر اول خطوه للعبقريه :)
المهم:
اقوم بفتح apispy32
اشغل برنامج لنطلق عليه اسم X اتحكم به عن بعد
اعطي البرنامج امر ping للهجوم على كمبيوتر ثاني
يقوم apispy32 بتدوين الدوال التي يستدعيها برنامج X
عندما يستدعي البرنامج X الداله IcmpCreateFile فان apispy32 يعمل crash للبرنامج X
لماذا? لا اعرف .. اكتشفت اليوم ان الداله IcmpCreateFile موجوده في Icmp.dll
عندما اعمل Compile للبرناج apispy32 وجدت ان اغلبية المكتبات مثل kernel32.lib wsock32.lib user32.lib موجوده ولكن icmp.lib لم يعمل لها ربط
لم اواجه مشكله في عمل ال Compile
شكرا
تم تعديل هذه المشاركة بواسطة Yousof في 17 يوليو 2006 في 19:10
اقتباساخ cipher سلامتك من شد الشعرعلى فكره شد الشعر يعتبر اول خطوه للعبقريه
كنت بمزح معاك . كنت أقصد أن تضع المشكلة بنوع من التفصيل فالابهام في السؤال يجعل القارئ يبتعد عن وضع إجابة ...
syscfg32 هذا برنامج آخر ..
انا جربت المثال المرفق وهو يستدعي الدالة IcmpCreateFile ولا تحدث أي مشكلة...
المشكلة في syscfg32 أو في أن spyapi32 ليس له صلاحيات في عمل hook للدالة حين يستدعيها syscfg32 ...
أخبرني ما هو syscfg32 , فعند بحثي في الانترنت كانت النتائج لتروجان
http://www.processlibrary.com/directory/files/syscfg32
اقتباسapispy32 وجدت ان اغلبية المكتبات مثل kernel32.lib wsock32.lib user32.lib موجوده ولكن icmp.lib لم يعمل لها ربط
أمتأكد أنه يقوم بعمل ربط لـ wsock32 ؟؟ هو لا يحتاج لعمل ربط لجميع الـ DLL . فقط يقوم بعمل ربط للمكتبات التي نحددها نحن (طبعا بعض المكتبات معمول لها static link مسبق لانه يستخدمها ) .هو يقوم بعمل ربط ديناميكي للمكتبات التي تكتب دوالها في APISpy32.api
جرب المرفق
بامكان الاطلاع على الخطأ بالضغط على "click here " الواضح في الصورة . قم بارسال صورة شرح الخطأ ...
أو بامكانك الحصول على نوعية الخطأ بالاطلاع على event viewer التابع للنظام ومن ثم ارفق صورة للخطأ ...
"First they ignore you, then they laugh at you, then they attack you, then you win"
===
اقتباسحُكَّامُـنَا إِنْ تَصَـدّوا لِلْحِمَــى اقْتَحَمُـوا ***** وَإِنْ تَصَدَّى لَـهُ المُسْتَعْمِـرُ انْسَحَبُـوا
هُمْ يَفْرشـُونَ لِجَيْـشِ الغَــزْوِ أَعْيُنَـهُـمْ ***** وَيَدَّعُــونَ وُثُـوبَـاً قَـبْـلَ أَنْ يَثِـبُــوا
الحَاكِمُـونَ و«وَاشُنْـطُـنْ» حُكُومَتُـهُـمْ ***** وَاللامِعُــونَ وَمَـا شَعَّـوا وَلا غَرَبُــوا
القَاتِلُـــونَ نُبُــوغَ الشَّـعْــبِ تَرْضِـيَـــةً ***** لِلْمُعْتَدِيــنَ وَمَـا أَجْـدَتْـهُـمُ الـقُــرَبُ
لَهُمْ شُمُـوخُ «المُثَنَّـى» ظَاهِـرَاً وَلَهُـمْ ***** هَـوَىً إِلَـى بَابَـك الخَرْمِـيّ يُنْتَسَـبُ
البردوني "أبو تمام وعروبة اليوم" 1971
===
اقتباسعبيد الهوى يحكمون البـلاد ***** ويحكمهــم كلّهـــم درهــــــمو تقتـادهـم شهـوة لا تنــام ***** وهـــم فـي جـهالتهــم نــــوّم
ففــي كـــلّ ناحيــة ظـالـــم ***** غبــــــيّ يسـلـّطــــه أظلـــم
أيا من شبعتم على جوعــنا ***** وجـــوع بنينـا ألـم تتخمـــوا ؟
ألم تفهموا غضبة الكادحين ***** على الظلـم ؟ لا بدّ أن تفهموا
البردوني "نحن و الحاكمون "
اقتباسبامكان الاطلاع على الخطأ بالضغط على "click here " الواضح في الصورة . قم بارسال صورة شرح الخطأ ...أو بامكانك الحصول على نوعية الخطأ بالاطلاع على event viewer التابع للنظام ومن ثم ارفق صورة للخطأ ...
كما قلت .. syscfg32.exe هو تروجان من نوع ال IRC bots يدخل الى IRC channel و يتلقى الاوامر من رئيسه
لا اعتقد الخطا من syscfg32 لاني جربت النسخه الجديده بدون اية مشاكل .. الخطا من apispy32 النسخه القديمه
ما اريده هو معرفة الدوال التي يستدعيها التروجان syscfg32 عند الهجوم و عددها
جربت برامج اخرى لكشف الدوال و لكن اغلبها لا يعمل بشكل جيد
عفوا اخي cipher .. ماذا تقصد ب click here .. لم اره في الصوره
ايضا ان كنت تملك مكتبة icmp.lib الرجاء ارفاقها فانا بحثت في القوقل و لم اجدها .. وجدت ملف واحد و لكنه غير جيد
تم تعديل هذه المشاركة بواسطة Yousof في 17 يوليو 2006 في 20:21
اقتباسعفوا اخي cipher .. ماذا تقصد ب click here .. لم اره في الصوره
راجع الصورة المرفقة
اقتباسايضا ان كنت تملك مكتبة icmp.lib الرجاء ارفاقها فانا بحثت في القوقل و لم اجدها .. وجدت ملف واحد و لكنه غير جيد
مرفق الملف من أحد الأمثلة التي وجدتها في النت .. بامكانك الحصول عليها في النسخ الجديدة من SDK ...
اقتباسالخطا من apispy32 النسخه القديمه
كما قلت لك ارفق صورة الخطأ ... ربما طريقة الـ hook المستعمله في النسخة القديمة كانت فيها أخطاء ...
"First they ignore you, then they laugh at you, then they attack you, then you win"
===
اقتباسحُكَّامُـنَا إِنْ تَصَـدّوا لِلْحِمَــى اقْتَحَمُـوا ***** وَإِنْ تَصَدَّى لَـهُ المُسْتَعْمِـرُ انْسَحَبُـوا
هُمْ يَفْرشـُونَ لِجَيْـشِ الغَــزْوِ أَعْيُنَـهُـمْ ***** وَيَدَّعُــونَ وُثُـوبَـاً قَـبْـلَ أَنْ يَثِـبُــوا
الحَاكِمُـونَ و«وَاشُنْـطُـنْ» حُكُومَتُـهُـمْ ***** وَاللامِعُــونَ وَمَـا شَعَّـوا وَلا غَرَبُــوا
القَاتِلُـــونَ نُبُــوغَ الشَّـعْــبِ تَرْضِـيَـــةً ***** لِلْمُعْتَدِيــنَ وَمَـا أَجْـدَتْـهُـمُ الـقُــرَبُ
لَهُمْ شُمُـوخُ «المُثَنَّـى» ظَاهِـرَاً وَلَهُـمْ ***** هَـوَىً إِلَـى بَابَـك الخَرْمِـيّ يُنْتَسَـبُ
البردوني "أبو تمام وعروبة اليوم" 1971
===
اقتباسعبيد الهوى يحكمون البـلاد ***** ويحكمهــم كلّهـــم درهــــــمو تقتـادهـم شهـوة لا تنــام ***** وهـــم فـي جـهالتهــم نــــوّم
ففــي كـــلّ ناحيــة ظـالـــم ***** غبــــــيّ يسـلـّطــــه أظلـــم
أيا من شبعتم على جوعــنا ***** وجـــوع بنينـا ألـم تتخمـــوا ؟
ألم تفهموا غضبة الكادحين ***** على الظلـم ؟ لا بدّ أن تفهموا
البردوني "نحن و الحاكمون "
جربت الطريقه و لم تنفع ..
لو تلاحظ اخي cipher ان هناك اختلاف بين النسخه القديمه و النسخه الجديده .. بعث ل Yariv ايميل ان يبعث لي ال code و لكنه لا يرد ..
الملف المرفق يوضح الخطا .. جزاك الله اخي cipher
هل جربت المثال المرفق في "مشاركة #10"
واصل مع رسالة الخطأ بالنقر على
"To view technical information about the error report. click here "
هي المشكلة اكيد في APISPY32 ربما في طريقة عمله للـ Hook ...
لا اريد انزال التروجان للتجربه ...
حاول تقارن بين النسختين في طريقة عمل الـ Hook . أتمنى لك وقت ممتع مع IDA , ollydbg .
:D
"First they ignore you, then they laugh at you, then they attack you, then you win"
===
اقتباسحُكَّامُـنَا إِنْ تَصَـدّوا لِلْحِمَــى اقْتَحَمُـوا ***** وَإِنْ تَصَدَّى لَـهُ المُسْتَعْمِـرُ انْسَحَبُـوا
هُمْ يَفْرشـُونَ لِجَيْـشِ الغَــزْوِ أَعْيُنَـهُـمْ ***** وَيَدَّعُــونَ وُثُـوبَـاً قَـبْـلَ أَنْ يَثِـبُــوا
الحَاكِمُـونَ و«وَاشُنْـطُـنْ» حُكُومَتُـهُـمْ ***** وَاللامِعُــونَ وَمَـا شَعَّـوا وَلا غَرَبُــوا
القَاتِلُـــونَ نُبُــوغَ الشَّـعْــبِ تَرْضِـيَـــةً ***** لِلْمُعْتَدِيــنَ وَمَـا أَجْـدَتْـهُـمُ الـقُــرَبُ
لَهُمْ شُمُـوخُ «المُثَنَّـى» ظَاهِـرَاً وَلَهُـمْ ***** هَـوَىً إِلَـى بَابَـك الخَرْمِـيّ يُنْتَسَـبُ
البردوني "أبو تمام وعروبة اليوم" 1971
===
اقتباسعبيد الهوى يحكمون البـلاد ***** ويحكمهــم كلّهـــم درهــــــمو تقتـادهـم شهـوة لا تنــام ***** وهـــم فـي جـهالتهــم نــــوّم
ففــي كـــلّ ناحيــة ظـالـــم ***** غبــــــيّ يسـلـّطــــه أظلـــم
أيا من شبعتم على جوعــنا ***** وجـــوع بنينـا ألـم تتخمـــوا ؟
ألم تفهموا غضبة الكادحين ***** على الظلـم ؟ لا بدّ أن تفهموا
البردوني "نحن و الحاكمون "
الاخ cipher
نعم جربت البرنامج و لم تحدث مشاكل
انظر الى المرفق و قد ارفقت السورس كود الذي استخدمه
التروجان هذا لطيف يعني لا يؤذي :) ... ان اردت السورس كود له ساعطيك
http://aupload.net/98vd0kjq32csgu6p574maxely.html
حمل الملف من هنا
ارسل لي syscfg32.exe على الايميل ..
راجع الرسائل الخاصة بك .
"First they ignore you, then they laugh at you, then they attack you, then you win"
===
اقتباسحُكَّامُـنَا إِنْ تَصَـدّوا لِلْحِمَــى اقْتَحَمُـوا ***** وَإِنْ تَصَدَّى لَـهُ المُسْتَعْمِـرُ انْسَحَبُـوا
هُمْ يَفْرشـُونَ لِجَيْـشِ الغَــزْوِ أَعْيُنَـهُـمْ ***** وَيَدَّعُــونَ وُثُـوبَـاً قَـبْـلَ أَنْ يَثِـبُــوا
الحَاكِمُـونَ و«وَاشُنْـطُـنْ» حُكُومَتُـهُـمْ ***** وَاللامِعُــونَ وَمَـا شَعَّـوا وَلا غَرَبُــوا
القَاتِلُـــونَ نُبُــوغَ الشَّـعْــبِ تَرْضِـيَـــةً ***** لِلْمُعْتَدِيــنَ وَمَـا أَجْـدَتْـهُـمُ الـقُــرَبُ
لَهُمْ شُمُـوخُ «المُثَنَّـى» ظَاهِـرَاً وَلَهُـمْ ***** هَـوَىً إِلَـى بَابَـك الخَرْمِـيّ يُنْتَسَـبُ
البردوني "أبو تمام وعروبة اليوم" 1971
===
اقتباسعبيد الهوى يحكمون البـلاد ***** ويحكمهــم كلّهـــم درهــــــمو تقتـادهـم شهـوة لا تنــام ***** وهـــم فـي جـهالتهــم نــــوّم
ففــي كـــلّ ناحيــة ظـالـــم ***** غبــــــيّ يسـلـّطــــه أظلـــم
أيا من شبعتم على جوعــنا ***** وجـــوع بنينـا ألـم تتخمـــوا ؟
ألم تفهموا غضبة الكادحين ***** على الظلـم ؟ لا بدّ أن تفهموا
البردوني "نحن و الحاكمون "
done
see your private message
هذا الموضوع مغلق.
