السلام عليكم
بالمرفقات مثال على ما اتحدث عنه
هذا البرنامج عند فحصه بـ PEiD 0.94
فانه يقول
VC++ 6.0 [debug]
فما الذي يعنيه وجود كلمة debug ؟
ولماذا عند استخدام خاصية في peid نتمكن من فك الضغط عن البرنامج بحيث يصبح حجمه اكبر مما سبق ؟
هل debug تشير الى نوع من الـ packing مثلا؟
هذه الصورة تبين فحص البرنامج بـ PEiD
وبعد اختيار هذه الـ plug in
ستظهر شاشة جديدة ، اختر unpack وسيتم حفظ الملف بعد فك الضغط
والان لو فحصنا الملف الجديد :
هل لدى احدكم اي فكرة؟
بالمرفقات تجد المثال باسم undebug_me
باختصار
عندما تعمل Compile لمشروع في VC فانه لديك خيارين
Debug , Release
خيار Debug يعني انه تم ادماج معلومات تساعد في تنقيح الملف التنفيذي وبالتالي اصبح حجم المل اكبر نوعا ما
Release لا تضاف معلومات تساعد في التنقيح لان الإصدار نهائي و المشروع جاهز للنشر
والسلام عليكم و رحمة الله و بركاته
وماذا عن عملية فك الضغط ؟
كيف يتم فك ضغط الملف ذو الخاصية debug ؟؟
لماذا؟وكيف؟
فك ظغط ما ذا ؟
الملف ليس مضغوط ليفك ضغطه
اما بالنسبة ل PEiD وما فعلته فوق لا يعتبر فط ضغط لانه ليس مضغوط اصلا
ما قام به PEID Generic Unpacker هو عمل Dump للبرنامج
كان الأحسن تسميته Generic Dumper لأنه في الواقع ليس Unpacker
اي اخذ صورة عن Process من الذاكرة وحفظه في ملف تنفيذي مع اصلاح ل IAT
-
بالنسبة ل VC فانه يعمل Compile بخيار Debug الا اذا تم تغيره الى Releasy
هذا الموضوع مغلق.