السلام عليكم
انه من المؤسف ان تجلس لفتره ليست بالقصيرة للبحث عن القيمه المكتشفه من برنامج الحمايه
ثم بعد ايجادها والقيام بتغييرها تجد ان السيرفر تعطل
لذا كان لزاما علينا البحث عن طريقه جديده نشفر فيها
بدون تعطيل للسيرفر
تقولون وشي الطريقه
مرة من المرات وجدت كتاب pdf على منتدانا الغالي
يحمل عنوان
Changing the Pe-File Entry-Point to avoid anti-virus detection
في هذا الكتاب شرح كامل للطريقه
ولسوء الحظ وقلة الخبره لم افهم الشرح
بدات ابحث عن مصادر اخرى للطريقه ولحسن الحظ وجدت ملفات فيديو تشرح الطريقه
جربت التشفير ضبط معي لكن السيرفر ما يشتغل ..>> اكيد فيه خطوه او شي ما سويته اوما فهمته
فلذلك يا عواصف
سأضع لكم الكتاب وجميع ما لدي من ملفات عن هذه الطريقه الرائعة للتشفير
واتمنى من المحترفين شرحها لنا
وانا بانتظار اول برنامج مشفر بهذه الطريقه
الى الشروحات والبرامج الازمه للعمل
هذا شرح رائع بالفيديو ... كلك يمين ثم حفظ باسم
http://www.egocrew.de/uploads/ozzis_new_vid_1.aviوهذا شرح بالفلاش
ادخل هذه الوصله ثم حمل ملف الفلاش الذي حجمه 8.9 ميجا
http://two.fsphost.com/Invisible/وهذا رابط الكتاب
http://go.54bb.com/upload/images/200...ggfpke05si.rarوهذا ملف فيديو آخر
http://rapidshare.de/files/25223115/...ot-ag.rar.htmlــــــــــ فاصل ــــــــــ
أثناء البحث ... وجدت برنامج خيالي ... ثوره عالميه في عالم الهيكس
تدرون وش يسوي
يطلع لك قيم الهكس المكتشفه
كيف ؟!!!؟؟!؟؟!؟!؟
اول شي تختار السيرفر المكشوف
ثم يبدا البرنامج بصب (( سكب )) البيانات اوفست اوفست ... واحد واحد >> طبعا برنامج الحمايه شغال
واذا مسك برنامج الحمايه اوفست سجله البرنامج
لكن المشكله انه البرنامج نفسه مصنف ان من ادوات صنع الفيروس
شفروا البرنامج واشتغلو ... ما ينتفوت
من هنا التحميل
http://www.trojanfrance.com/Divers/AV%20Devil%202.exe------------------
أهلا بكم بعد الفاصل
البرامج المطلوبه لطريقتنا
برنامج OllyDbg
حملوه من هنا
http://www.ollydbg.de/odbg110.zipوبرنامج
ProcDump32
حملوه من هنا
http://go.54bb.com/upload/images/200...wiymy2virg.rarالحين ما عندكم عذر البرامج عندكم وانوع الشروحات
شدوا حيلكم ياشباب
وان شاء الله اذا حصلت شي جديد عن الطريق راح اعطيكم اياه
بانتظار اول برنامج مشفر بهذه الطريقه
تقبلوا تحياتي
منقوووووووول للامانة
--------------------
قانون الهاكر ( لا يرحم احد )