تشفيرة تشفيره بتاريخ24/10/2017 (ليلة سقوط الكبار)

الحصان اكتشف اسلوب الملف لسبب الاتصال المباشر بى

اذا كنت تريد تحقيق معادله تجاوز محلل الحصان يمكن ذلك فعلا ولكن ليس بتلك التشفيره

لكن اعتماد محلل الحصان على الملف لان به اتصال مباشر فور تشغيله

لاحظ شى مهم هنا وهو اغلب المخترقين او خلينى اقول الملغمين يعتمودون على عده اشياء منها

عدم تشغيل الملف بشكل مباشر بل ينتظر تحقيق بعض الشروط وهذا ما يجعل التشفيره او الملف يمر على محلل سلوك اى برنامج

مهما كان قدرته فى الوضع الافتراضى طبعا بدون سوال المستخدم

بالنظر الى ان الملف لا يتلاعب باماكن النظام الحساسه حزف او تعديل او حتى زرع اى ملفات جديده

لكن تكمن المشكله فى السورس الملف وهو خام حتى تقوم بتشفير السورس المفترض عليك اعاده كتابه اغلب الدوال من جديد

بل واستخدام مفتاح تشفير اتصال ايضا حتى لا يتم الكشف

لعلنا نرى ذلك فى التشفيره القادمه

انتظر وسترى

همى الشاغل هو الفايروول لانه يعتبر تحدى حقيقى فعلا

لانك امام برنامج اصلا مهمته هى مراقبه الاتصالات الصادره والوارده كيف عليك خداع ذلك

هذا ماذلت افكر فيه حتى الان

الوثوق بملف والاتصال من خلاله ام استغلال ثغره او حقن

وهنا ساااتكلم عن الجدار النارى فقط وليس اى برنامج حمايه اخرى

حيث ان اغلب برامج الحمايه الان اصبحت تكتشف الحقن بكل سهوله

لنا جوله اخرى مع الجدار

مازلت الافكار فى راسى ولكن تحتاج الى التنفيز

ابقى دائما على الموعد

اذا تم الطرح فاعرف انه تم تجاوز شى ما

 

إن شاء الله أخي مصطفى أنا في الموعد وسنرى ابداعك في التشفيرات القادمة و الأفكار المتجددة صحيح سبب الإكتشاف هو إنشاء إتصال مباشر و إنشاء بروسيس في الميموري من طرف ملف مريب الإكتشاف سلوك مريب داخل الذاكرة لأن الهيورستيك في الحصان يعمل مع محلل السلوك الهيورستيك مترجم وفاحص الأكواد قبل تنفيذها في المعالجة المركزية لي هي cpu فبعث رسالة للهيبس على أنها أكواد مريبة وسلوكها ليس حميد فتحرك الهيبس بنافذة الإنذار على ان الملف سلوكه مريب من خلال سلوكه وأكواده داخل الذاكرة والله أعلى وأعلم تحليلي البسيط لكشف الحصان ربما أنا خاطئ وجهة نظر و ربي يحميك أخي مصطفى دائما ما تعلمنا طرق وحيل جديدة في عالم التشفير العميق التشفير كل ما تتعلم تجد نفسك ما تعرف شيء عالم واسع جدا وشكرا لكم .

 

انتظرك أخي مصطفى في تشفيرات موجهة للجدار لأنها أصعب من التشفيرات الموجهة للوحدات الأخرى أنت لم تستعمل مفتاح إتصال مشفر في هذه التشفيرة ؟! صحيح المخترقين يعتمدون عدة شروط منها التأخير في التشغيل و تثبيت الملف في بضعة مناطق في النظام ليضمن رجوعه مرة أخرى وهنا محلل السلوك يكتشف أغلبها و تشفيراتك فيها حيل جديدة و أفكار مبدعة و ذكية .

 

السلام عليكم
تعرف يا أخ مصطفى أن بتشفيرتك هاته سهرت عليها ليلتان
الى فات من تشفيراتك كوم والتشفيرة هذه كوم تاني خالص
لاستخراج البيانات دون التشغيل و في كل مرة يشتغل البرنامج قيد التنقيح اضطر الى اعادة تشغيل الجهاز
تعبت والله
كما قال أحد الاخوان سأهجر المنتدى هجرا جميلا
أريد أن أبد بلغة السي شارب
دخلت مزاجي
أريد أن أبتعد عن أجواء المنتديات لأركز فقط باللغة التي أريد تعلمها
دمتم بود​

 

يضع نو ابي في المسجل esi
وطوله في المسجل edi بالهيكس 12 أي 18 حرف يحسب حتى النقطة
ثم أختبار للمسجل edi ثم قفزة لمكان ما في البرنامج



البورت 200



أحد وظائف البرنامج وهي قليلة

​

 

avg بعد التحديث الاخير لقاعدة البيانات

 

ما اتعبني في هذه التشفيرة هو طريق تنفيذ الكود في الذاكرة
لكي أتتبع البرنامج لابد و أن اضع نقطة التوقف في المكان الصحيح الذي يتم تنفيذ الكود فيه وهذه العملية بالنسبة لي كانت صعبة بخلاف التشفيرات الأخرى
وخصوصا و أنك تنقح برامج الدوت نت في ollydbg وهي مسألة ناذرا ما نراها
عندما سألت أحد المجموعات برنامج x64dbg في telegram حول ما اذا كان برنامجهم هذا ينقح برامج الدوت نت قالوا لي لا. طبعا أنا أعرف الاجابة قبل ما أسأل
لكن في الحقيقة يمكن تنقيح برامج الدوت نت في أولي أو x64dbg hg الذي أراه مستقبل التنقيح الى جانب windbg ​

 

ماشاءالله عليكم صراحة مستمتع بالنقاش مع اني مافهمت شي