m0d!s@r7@n
عضو شرف (خبير فحص الملفات)( خبراء زيزووم)
★★ نجم المنتدى ★★
عضوية موثوقة ✔️
كبار الشخصيات
غير متصل
- تحيه طيبه لجميع اعضاء وزوار منتدي زيزووم
-عوده بعد غياب طال مع درس جديد ضمن دوره كشف اختراق الاجهزه
-درسنا اليوم سهل وبسيط مع برنامج رائع لتحليل الملفات خاصه المبرمجه بالدوت نت
-برنامجنا هو explorer suite وهو من اشهر وافضل برامج تحليل الملفات علي الاطلاق وسبب شهرته ما له من خصائص
كثيره ورائعه لمطوري البرامج والكراكر (مبرمجي تفعيلات البرامج) وايضا للهكر في تخطي برامج الحمايه
-درسنا اليوم سيقتصر علي استخدام البرنامج في تحليل ملف ما وخاصه المبرمج بالدوت نت
-بعد تنصيب البرنامج نذهب لقائمه البرامج سنجد ان هناك مجموعه من الادوات تم تنصيبها داخل فولدر البرنامج
ما يهمنا هنا اداتين وهما cff explorer & task explorer
لتحليل ملف ما فقط نسحبه علي اداه cff explorer ونفلته وسوف يقوم البرنامج باظهار بيانات الملف العامه
-لاظهار خصائص الملف
-لاظهار خصائص اضافيه لملف مبرمج بالدوت نت
-هنا خاصيه رائعه حيث يحدد لك البرنامج اصدار net framework الذي يحتاجه الملف ليعمل
-هنا tables الخاصه بالملف والتي تشير الي ان الملف اولا غير معطوب و تظهر بها عده خصائص مهمه في الفحص
(لاحظ نفس الملف تم حمايته بطرق مختلفه والنتيجه بالطبع كما هو واضح مختلفه تماما)
-هذه احدي خصائص البرنامج الرائعه حيث مدمج به اداه Dependency Walker ( لاظهار المكتبات التي يستدعيها الملف ليعمل)
-وهنا اداه للتعرف لفحص الملف والتعرف علي برمجته وحمايته (ولكن هناك اضافه افضل من هذا المعرف)
-وهذه اداه لاعاده بناء الملف بخصائص جديده ويمكن الاستفاده منها في تخطي برامج الحمايه ومنع تخطي
برامج الفحص
[url=http://www.gulfup.com/?hahrCw]
[/URL]-هنا resource الخاص بالملف
[url=http://www.gulfup.com/?gWmwe1]
[/URL]-هذه اضافه قمت باضافتها للبرنامج (لا تاتي مع البرنامج)وهي للاداه المميزه في فحص الملفات detect it easy لتحديد نوع الملف وحمايته وتشفيره
[url=http://www.gulfup.com/?cLMuKQ]
[/URL][url=http://www.gulfup.com/?bu7SIb]
[/URL][url=http://www.gulfup.com/?lpeA0F]
[/URL]لتحميل الاضافه
[hide]
[/hide]
فقط قم بفك ضغط الملف و وضعه داخل فولدر extentions داخل مجلد البرنامج في program files
-وهذه اضافه مهمه (تاتي مع البرنامج) لضغط وفك ضغط الملفات ب upx
[url=http://www.gulfup.com/?Z72YYK]
[/URL]-احيانا يكون الملف محمي بقوه ولا نستطيع فحصه وهنا ياتي دور اداه task explorer حيث نقوم بعمل dump للملف
بعد تشغيله ليسهل علينا فحص اكواده
[url=http://www.gulfup.com/?z9VNee]
[/URL]
لتحميل البرنامج من موقعه الرسمي
[hide]http://www.ntcore.com/files/ExplorerSuite.exe
[/hide]
الي هنا ينتهي درسنا واي استفسار فلا تتردد
