black007
إداري سابق وداعم للمنتدى (خبير فحص ملفات)
داعــــم للمنتـــــدى
★★ نجم المنتدى ★★
عضوية موثوقة ✔️
كبار الشخصيات
غير متصل
بسم الله
السلام عليكم جميعا
عوده مره اخرى
طالب احد الاعضاء الكرام العضو
شرح عن طرق وطبقات الحمايه المختلفه الموجوده فى اغلب برامج الحمايه
فى الموضوع السابق تكلمنا عن الهبس وطريقه عمله وكيف يمكن تخطيه عن طريق الهوك
-------------------------------------------------------------
فى هذا الدرس ان شاء الله سنتحدث عن
-------------------------------------------------------------
الساند بوكس ما هو وكيف يعمل وكيف يمكن تخطيه
---------------------------------------------------
تعريف الساند بوكس
--------------------
يقوم عمل برنامج الساند بوكسي على عزل مساحة معينة من الهارد ديسك .. من خلالها
يتم منع كافة التطبيقات من أن تؤثر على البرامج الأخرى والبيانات الموجودة على جهازك
مثله مثل يرنامج الانظمه الوهميه
ولكن اليه العمل تختلف هنا فيما بينهما
من المصطلح السابق نستنتج ان طبقه الساند بوكس تقوم على عمل بيئه وهميه للبرامج وتوهمها انها تعمل داخل بيئه الحقيقه وتوفر لها كل ما تحتاجه للعمل بحريه تامه
-----------------------------------------------
كيف يمكن تخطى تلك الطبقه
-----------------------------------
لتخطى تلك الطبقه لا سبيل لك غير
1-احد الحلول البرمجيه
كيف ذلك ما فى اخر احدى الباتشات التى قمت بنشرها
كان يحتوى على كود هذا الكود كان يعتمد على مكتبى تدعى System Mangament
هذه المكتبه وظيفه عملها كما ذكرت فى احد ردود الموضوع انها تقوم بالتحقق من وجود الرقم التسلسلى للهاردوير الجهاز الخاص بك مبدائها بسيط بعض الشى
اذا لم تجد تلك المكتبه المعلومات التى تريدها فالكود من تلقاء نفسه يقوم باغلاق الملف دون اى انزار او تحزير
سيقول لى البعض ان الساند بوكس الافاست بدائى بعض الشى ولا يرتقى الى البرنامج الكامل المشهور Sand Box الذى يدعى ساند بوكس
ويمكن تخطى ساند بوكس الافاست عن طريق طريقتين الاولى كما ذكرت من خلال الكود البرمجى الذى يحتوى على مكتبه System Mangament
2- تاخير عمل تشغيل الملف لبعض الوقت حيث ان طريقه عمل برنامج ساند بوكس الافاست تعتمد على عمل برنامج الساند بوكس بشكل اتومتك وتقوم بوضع الملف الخبيث داخل البيئه الوهميه لبعض الوقت لتحليله بشكل سريع
ايضا برنامج الكومودو يحتوى ايضا على نفس تلك الخاصيه ويمكن ايضا تخطيها بنفس الفكره رقم 3
3- تكبير حجم الملف حيث قامت شركه افاست والكمودو قامت بتحديد حجم الملفات التى تعمل تحت بيئتها الوهميه لذلك
لتخطى تلك العقيه
يكفى فقط زياده فى بيانات الملف المراد تشغيله وتكبير حجمه الى ان اصل لحجم المناسب الذى اريد ان اتخطى بيه
تعتمد فكره زياده حجم ملف ما من الملفات الخبيثه على اضافه بتات Bytes وهميه كثيره جدا على الملف الاصلى حيث عندما اقوم بفحص المساحه الملف اجدها كبيره مقارنه مع الملف الاصلى
اذا ما هى طريقه زياده حجم الملف واضافه بتات Bytes وهميه ولمعرفه ذلك
-------------------------------------------------------------
مصطلح الجانك كود
----------------------------------------------
ما هو الجانك كود
------------------
الجانك كود من اسمها تعرف باسم الاكواد الوهميه
فائدتها انها تحاول ان تشغل برنامج الحمايه عن الاكواد الفعليه
تقوم الاكواد العشوائيه بتنفيز مجموعه من الاوامر الكثيره جدا لتشتيت انتباه برنامج الحمايه عن الملف الاصلى وسلوكه لذلك وجدت تلك الاكواد لتقوم بالتشويه الملف من الداخل حتى تقوم بتعجيز برنامج الحمايه وصرف انتباهه عن الكود الاصلى الخبيث
-------------------------------------------------------------
خاصيه الهاررند مود Hardend Mod
--------------------------
خاصيه موجوده فى برنامج الافاست
تعتمد الخاصيه على توقيع الملف الرقمى كيف ذلك
كيف يمكن تخطى خاصيه الهارند مود فى الافاست
لمعرفه ذلك سندخل فى مصطلح اخر للتعرف على كيف نستطيع تخطى الطبقه التى تعتمد على توقيع الملف رقميا
ما هو التوقيع الرقمى للملف
----------------------------
ما فائدته
كيف تثق برامج الحمايه فى التوقيع الرقمى للملف وتعمل له استثنائات
من اين يمكنى ان احصل على توقيع رقمى
هناك طريقتين
1- شراء توقيع رقمى موثوق من احدى الشركات بمبلغ من المال
2- اقوم بصناعته بنفسى ولكن هنا سنتفرع الى عده اشياء منها
هل التوقيع الرقمى الذى هو من صنعى الشخصى هل يستطيع تخطى تلك الطبقه بالفعل
هناك برامج حمايه يمكن خداعها بملفات خبيثه تحمل توقيع رقمى بس لمجرد انها تحتوى على توقيع رقمى
كيف ان اتاكد ان هذا التوقيع سليم ومثوق
----------------------------------------
للتاكد من ذلك ميكورسوفت وضعت فى انظمتها عده شهادات لبرامج كثيره جدا ومشهوره حيث عند تستطيب للبرنامج لن تحتاج الى التاكد من الملف
مثال على ذلك
قطع الهاردوير الخاصه بجهازك
نعم اغلب التعريفات التى تقوم بتثبيتها على جهازك مثلا تعريف كرت الصوت او تعريف كارت الشاشه او تعريف كارت الشبكه لماذا تثق ميكورسوفت وبرامج الحمايه من لتلك البرامج
لان ميكورسوفت قامت بدمج مجموعه من التوقيعات داخل نظامها لذلك تجد اغلب وليس كل البرامج موقعه رقمايا ولا يسالك عن اى شى عند تثبيتها
حسننا قلنا انه يمكن عمل توقيع رقمى يدوى
كيف يمكن صناعه توقيع رقمى
------------------------------
1- يمكنك تصميم توقيع رقمى عن طريق VB.NET
2- البرنامج المشهور Smart Assembly
3- برنامج Crypto Obfuscator For .Net
لان اتطرق هنا الى كيفيه صناعتها بهذه البرامج
كيف اتاكد ان هذه التوقيعات سليمه
-----------------------------------
فى حاله قمت بعمل توقيع رقمى باحدى تلك البرامج فعلى الاغلب تكون مزيفه ولذلك يتم كشفها بسرعه
وايضا هناك جزئيه احب اضيفها
------------------------------
لتفعيل هذه التوقيعات يجب ان تكون متصل بالانترنت لتفعيل هذه التوقيع لكى تتاكد الحمايات من مصداقيه التوقع الذى قمت بصنعه
لذلك لاجات ميكروسوفت الى وضع بعض التوقيعات فى الويندوز بدلا من الاتصال فى كل مره لجلب معلومات كل مره من الانترنت
--------------------------------------------------------------------
هذا كان درس اليوم
اتمنى اكون قد شرح الامور بشكل سهل وسلس ليفهمه الجميع
على وعد تفديم شرح اخر عن تقنيه جديده تستخدمها الحمايات للامساك بالملفات الخبيثه
تحياتى للجميع واتمنى اكون وفقت فى الشرح وتبسيط الامور
اخوكم ومحبكم دوما مصطفى Black007
السلام عليكم جميعا
عوده مره اخرى
طالب احد الاعضاء الكرام العضو
يجب عليك
تسجيل الدخول
او
تسجيل لمشاهدة الرابط المخفي
@ والعضو
يجب عليك
تسجيل الدخول
او
تسجيل لمشاهدة الرابط المخفي
@شرح عن طرق وطبقات الحمايه المختلفه الموجوده فى اغلب برامج الحمايه
فى الموضوع السابق تكلمنا عن الهبس وطريقه عمله وكيف يمكن تخطيه عن طريق الهوك
-------------------------------------------------------------
فى هذا الدرس ان شاء الله سنتحدث عن
-------------------------------------------------------------
الساند بوكس ما هو وكيف يعمل وكيف يمكن تخطيه
---------------------------------------------------
تعريف الساند بوكس
--------------------
يقوم عمل برنامج الساند بوكسي على عزل مساحة معينة من الهارد ديسك .. من خلالها
يتم منع كافة التطبيقات من أن تؤثر على البرامج الأخرى والبيانات الموجودة على جهازك
مثله مثل يرنامج الانظمه الوهميه
ولكن اليه العمل تختلف هنا فيما بينهما
من المصطلح السابق نستنتج ان طبقه الساند بوكس تقوم على عمل بيئه وهميه للبرامج وتوهمها انها تعمل داخل بيئه الحقيقه وتوفر لها كل ما تحتاجه للعمل بحريه تامه
-----------------------------------------------
كيف يمكن تخطى تلك الطبقه
-----------------------------------
لتخطى تلك الطبقه لا سبيل لك غير
1-احد الحلول البرمجيه
كيف ذلك ما فى اخر احدى الباتشات التى قمت بنشرها
كان يحتوى على كود هذا الكود كان يعتمد على مكتبى تدعى System Mangament
هذه المكتبه وظيفه عملها كما ذكرت فى احد ردود الموضوع انها تقوم بالتحقق من وجود الرقم التسلسلى للهاردوير الجهاز الخاص بك مبدائها بسيط بعض الشى
اذا لم تجد تلك المكتبه المعلومات التى تريدها فالكود من تلقاء نفسه يقوم باغلاق الملف دون اى انزار او تحزير
سيقول لى البعض ان الساند بوكس الافاست بدائى بعض الشى ولا يرتقى الى البرنامج الكامل المشهور Sand Box الذى يدعى ساند بوكس
ويمكن تخطى ساند بوكس الافاست عن طريق طريقتين الاولى كما ذكرت من خلال الكود البرمجى الذى يحتوى على مكتبه System Mangament
2- تاخير عمل تشغيل الملف لبعض الوقت حيث ان طريقه عمل برنامج ساند بوكس الافاست تعتمد على عمل برنامج الساند بوكس بشكل اتومتك وتقوم بوضع الملف الخبيث داخل البيئه الوهميه لبعض الوقت لتحليله بشكل سريع
ايضا برنامج الكومودو يحتوى ايضا على نفس تلك الخاصيه ويمكن ايضا تخطيها بنفس الفكره رقم 3
3- تكبير حجم الملف حيث قامت شركه افاست والكمودو قامت بتحديد حجم الملفات التى تعمل تحت بيئتها الوهميه لذلك
لتخطى تلك العقيه
يكفى فقط زياده فى بيانات الملف المراد تشغيله وتكبير حجمه الى ان اصل لحجم المناسب الذى اريد ان اتخطى بيه
تعتمد فكره زياده حجم ملف ما من الملفات الخبيثه على اضافه بتات Bytes وهميه كثيره جدا على الملف الاصلى حيث عندما اقوم بفحص المساحه الملف اجدها كبيره مقارنه مع الملف الاصلى
اذا ما هى طريقه زياده حجم الملف واضافه بتات Bytes وهميه ولمعرفه ذلك
-------------------------------------------------------------
مصطلح الجانك كود
----------------------------------------------
ما هو الجانك كود
------------------
الجانك كود من اسمها تعرف باسم الاكواد الوهميه
فائدتها انها تحاول ان تشغل برنامج الحمايه عن الاكواد الفعليه
تقوم الاكواد العشوائيه بتنفيز مجموعه من الاوامر الكثيره جدا لتشتيت انتباه برنامج الحمايه عن الملف الاصلى وسلوكه لذلك وجدت تلك الاكواد لتقوم بالتشويه الملف من الداخل حتى تقوم بتعجيز برنامج الحمايه وصرف انتباهه عن الكود الاصلى الخبيث
-------------------------------------------------------------
خاصيه الهاررند مود Hardend Mod
--------------------------
خاصيه موجوده فى برنامج الافاست
تعتمد الخاصيه على توقيع الملف الرقمى كيف ذلك
كيف يمكن تخطى خاصيه الهارند مود فى الافاست
لمعرفه ذلك سندخل فى مصطلح اخر للتعرف على كيف نستطيع تخطى الطبقه التى تعتمد على توقيع الملف رقميا
ما هو التوقيع الرقمى للملف
----------------------------
ما فائدته
كيف تثق برامج الحمايه فى التوقيع الرقمى للملف وتعمل له استثنائات
من اين يمكنى ان احصل على توقيع رقمى
هناك طريقتين
1- شراء توقيع رقمى موثوق من احدى الشركات بمبلغ من المال
2- اقوم بصناعته بنفسى ولكن هنا سنتفرع الى عده اشياء منها
هل التوقيع الرقمى الذى هو من صنعى الشخصى هل يستطيع تخطى تلك الطبقه بالفعل
هناك برامج حمايه يمكن خداعها بملفات خبيثه تحمل توقيع رقمى بس لمجرد انها تحتوى على توقيع رقمى
كيف ان اتاكد ان هذا التوقيع سليم ومثوق
----------------------------------------
للتاكد من ذلك ميكورسوفت وضعت فى انظمتها عده شهادات لبرامج كثيره جدا ومشهوره حيث عند تستطيب للبرنامج لن تحتاج الى التاكد من الملف
مثال على ذلك
قطع الهاردوير الخاصه بجهازك
نعم اغلب التعريفات التى تقوم بتثبيتها على جهازك مثلا تعريف كرت الصوت او تعريف كارت الشاشه او تعريف كارت الشبكه لماذا تثق ميكورسوفت وبرامج الحمايه من لتلك البرامج
لان ميكورسوفت قامت بدمج مجموعه من التوقيعات داخل نظامها لذلك تجد اغلب وليس كل البرامج موقعه رقمايا ولا يسالك عن اى شى عند تثبيتها
حسننا قلنا انه يمكن عمل توقيع رقمى يدوى
كيف يمكن صناعه توقيع رقمى
------------------------------
1- يمكنك تصميم توقيع رقمى عن طريق VB.NET
2- البرنامج المشهور Smart Assembly
3- برنامج Crypto Obfuscator For .Net
لان اتطرق هنا الى كيفيه صناعتها بهذه البرامج
كيف اتاكد ان هذه التوقيعات سليمه
-----------------------------------
فى حاله قمت بعمل توقيع رقمى باحدى تلك البرامج فعلى الاغلب تكون مزيفه ولذلك يتم كشفها بسرعه
وايضا هناك جزئيه احب اضيفها
------------------------------
لتفعيل هذه التوقيعات يجب ان تكون متصل بالانترنت لتفعيل هذه التوقيع لكى تتاكد الحمايات من مصداقيه التوقع الذى قمت بصنعه
لذلك لاجات ميكروسوفت الى وضع بعض التوقيعات فى الويندوز بدلا من الاتصال فى كل مره لجلب معلومات كل مره من الانترنت
--------------------------------------------------------------------
هذا كان درس اليوم
اتمنى اكون قد شرح الامور بشكل سهل وسلس ليفهمه الجميع
على وعد تفديم شرح اخر عن تقنيه جديده تستخدمها الحمايات للامساك بالملفات الخبيثه
تحياتى للجميع واتمنى اكون وفقت فى الشرح وتبسيط الامور
اخوكم ومحبكم دوما مصطفى Black007
التعديل الأخير:
