الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

exe يعدل نفسه

مغلق
بدأه visual basic في 9 يناير 2006 · 10 رد · 1,064 مشاهدة · في لغة Assembly لأنظمة 16, 32, 64 بت
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

السلام عليكم

هل ممكن لملف ال exe ان يعدل نفسة ( او المعلومات اخر ال exe ) بالملف وليس على الذاكرة

وشكرا

#2

نعم

d4baa0.gif
#3

كيف

أخي سوف تبكي عليك العيون * * * وتـسـأل عـنك دمـوع المـئـين

فإن جف دمعي سيبكي الغمام * * * يـرصـع قـبرك بــالـياسـمـيـن

أخـي مـا يـأسـنـا ولـن نيـأسـا * * * وما طال في القلب لبث الأسى

ومـا حـل أفــئــدة الــمــــؤمـن * * * سـوى أمـل في الـجنـان رسـى

أخي فانتظر ولتعش في غـد * * * سـيـنـبـثـق الأمـل الـسـرمـد

فـإن مـزقـتـنـا سني الــحـيـاة * * * فإنـا مع الـنصـر فـي مـوعــد

#4

كيف

#5
http://en.wikipedia.org/wiki/Polymorphic_code

Do as I say, not as I do

We are Anonymous. We are Legion. We don't forgive. We don't forget

#6

الجواب ما ترى لا ما تسمع :)

10_01_06_07_41_35_1136950895Blocked.JPG

طيب ممكن شرح بالعربي :)

أخي سوف تبكي عليك العيون * * * وتـسـأل عـنك دمـوع المـئـين

فإن جف دمعي سيبكي الغمام * * * يـرصـع قـبرك بــالـياسـمـيـن

أخـي مـا يـأسـنـا ولـن نيـأسـا * * * وما طال في القلب لبث الأسى

ومـا حـل أفــئــدة الــمــــؤمـن * * * سـوى أمـل في الـجنـان رسـى

أخي فانتظر ولتعش في غـد * * * سـيـنـبـثـق الأمـل الـسـرمـد

فـإن مـزقـتـنـا سني الــحـيـاة * * * فإنـا مع الـنصـر فـي مـوعــد

#7

ماذا ترى الأن :D

11_01_06_03_47_39_1136980059Deep.gif

هذا رد الأخ Xacker :D

الملف التنفيذي ما هو إلا ملف

و تغييره ممكن، الإجابة كانت حسب السؤال :lol:

الأن كيف ؟

ما ذا تريد أن تغيير ؟ متغير ما ؟ أم أوامر بداخله ؟ أم ماذا

الأمر يختلف حسب ما تريد،

حل حجم ما تريد تغييره ثابت ؟

إن لا هل يمكنك تحديد الحد الأدنى و الأقصى ؟

d4baa0.gif
#8

اقصد تغيير معلومات في اخر ال exe

CreateFile لا تنفع هنا فالملف شغال بالذاكرة

فهل توجد طريقة اخرى

#9
اقتباس
فهل توجد طريقة اخرى

عمل instance اخر (صورة) في الذاكرة والتعديل فيها عن طريق ReadProcessMemory / CreateProcess / SuspendProcess / ResumeProcess / WriteProcessMemory

تم تعديل هذه المشاركة بواسطة Xacker في 13 يناير 2006 في 18:36

Do as I say, not as I do

We are Anonymous. We are Legion. We don't forgive. We don't forget

#10

:wacko: دائما كل ما اتعلم شي يجي شي

جا في بالي

Polymorphic virus

:wacko: شكرا على اثاره الموضوع

مـــــــــــــــــــــــــــــــــــــــــــــــ كـــــــــــــــــــــل احترامي ــــــــــــــــــــــــــــــــــــــع
#11
visual basic كتب:
اقصد تغيير معلومات في اخر ال exe

CreateFile  لا تنفع هنا فالملف شغال بالذاكرة

فهل توجد طريقة اخرى

الجواب هنا

ولا علاقة Ploy/Meta بالموضوغ

d4baa0.gif

هذا الموضوع مغلق.

مواضيع مشابهة