طريقة تشفير بتغيير نقطة الادخال (بداية الدروس)

[kamaz]

بسم الله الرحمان الرحيم

اليوم موضوعنا التشفير و كما انتم عرفين فيه عدة طرق للتشفير و كل واحد و طريقته و انا اليوم جايب لككم شرح كيفية التشفير بتغيير نقطة الادخال و الشرح بالصور و بالتفصيل و اي شيء انا بالخدمة و الي معندو البرامج الي انا مطبق بها يطلبها و ان شاء الله اوفيكم اياها لاني لما طرحت الموضوع انا متواجد بالعمل و على جهاز الشركة يعني معندي برامج هكر هنا ولكن اضن انها معروفة و كلكم تعرفوها و قدرين تلاقوها بطل المهم الطريقة هذه علمني اياها صديق لي هو الاخ PROTO ربي يحفظه و قلت افيد بها اخواني يالله ندخل بالموضوع (وعلى فكرة انا تعلمت هذه الطريقة من نفس الشرح)

في مرحلة اولى سنقوم بتوسيع ال zone cave
افتح سيرفرك باي محرر قيم ست عشري
انزل الى الاسفل
وقم باضافة اي قيمة تعجبك مع اخذ الحيطة






الان احفظ سيرفرك الجديد
و افتحه ببرنامج procdump





الان سنقوم بتغيير الــ psize
القيمة الجديدة التي ستخذها كالتالي
القيمة الي اضفناها بالست العشري + psize
فيكون لنا كالتالي
61810 + 200 = 62010و بما ان السيرفر يمكن اعادة كتابته ويحوي data seg
يمكن ادخال قيمة اصغر من المطلوبة بقليل
فيكون لدينا
61810 + 150 = 61960




الان نفتح السيرفر بالمنقح olly
و ننزل الى المناطق الي يمكن وضع الاوامر فيها
و نكتب الاوامر التالي
<<<Mov ecx,افست اول سطر – افست نقطة الادخال
<< Mov eax, افست نقطة الادخال
Xor byte [eax],0c
In eax
Dex ecx
<<< Jnzافست كود التشفير xor byte
<<< Pushافست نقطة الادخال
RETN
و بكذا انتهينا

في مثالي انا ستكون كالتالي



الان نحفظ العمل كما تعلمنا في الدرس السابق
الان نقطة الادخال الجديدة ستكون
افست اول امر – image Base
و في حالتي انا يتكون كذا 7777




الان نعود لفتح السيرفر من جديد ببرنامج olly
اعمل break point
ب F9
ثم مثل ما في الصورة






و بهذه الحركة طبقنا التشفير


نتيجة التشفيرالصورة مأخودة من شرح صديقي PROTO لاني كما قلت لكم انا على جهاز الشركة التي أعمل بها ولم يكن لي وقت للفحص





ملاحظة=====الفحص قديم ولاكن الطريقة طبقها وراح يتشفر الباتش عادي

مشكورين و ان شاء الله الكل يستفيد و ترقبو شروحات اخرى في التشفير بطرق اخرى و خاصة بالهكس سلام عليكم

[UnKn-_-Wn]

اول شي مشكوور اخوي على الموضوع والشرح لكن عندي كلمة لك اخوي كاماز لا تفهمني غلط لكن انظر الى الصوره والى اخر تحديث للحمايه ( 27/1/2008) هاد احدث واحد والمشكله قديييييييم يعني يمكن انكشفت الطريقه مشكور على الموضوع مره تانيه

[The Final Doom]

مشكور يالغالي كماز على الدرس وتم النقل للقسم الخاص بالمشرفين لكي نقوم بوضعه على ملف Html

[kamaz]

اقتباس المشاركة الأصلية كتبت بواسطة UnKn-_-Wn اول شي مشكوور اخوي على الموضوع والشرح لكن عندي كلمة لك اخوي كاماز لا تفهمني غلط لكن انظر الى الصوره والى اخر تحديث للحمايه ( 27/1/2008) هاد احدث واحد والمشكله قديييييييم يعني يمكن انكشفت الطريقه مشكور على الموضوع مره تانيه

اهلا بك و مشكور على الملاحظة و انت معاك حق لإنا قلت بالموضوع اني حاط صورة للفحص قديمة يعني هي نلك التي كانت بشرح الاخ proto ولاكن يجب ان تعلم انه كلما انكشف التشفير يمكن ان يتشفر مرة اخرى و بنفس الطريقة لكن بتغيير القيم وتعديل النقاط فقط فهذه التشفيرة كانت قديمة ولكن شوف البيفروست الى انا حاطه بالمنتدى و شوف النتيجة و قلي ايه رأيك تحياتي لك و مشكور على التفاعل وكما تشفر بالهكس كلما انكشف السيرفر كما تشفر بهذه الطريقة

[kamaz]

اقتباس المشاركة الأصلية كتبت بواسطة D O 0 M ";9348][b][font="arial Black مشكور يالغالي كماز على الدرس وتم النقل للقسم الخاص بالمشرفين لكي نقوم بوضعه على ملف Html [/font][/b]

الي تشوفو يالغالي وان شاء الله راح يكون فيه مواضيع اخرى تحياتي لك

[kamaz]

ارجو من الاخوة لأحد ينقل الموضوع الى اي قسم لانه وضوع هنا من أجل اضافته للدورة ولأدري من نقل موضوعي الاخر بعنوان kkk لان الموضوع كان مخصص للدورة وشكرا على التفاهم

[kamaz]

تم اعادة الموضوع للافادة بجيث كان مخصص للدورة