درس الرابع من دورة كشف دمج والتلغيم

[Mohammed Jalil]

بسم الله الرحمن الرحيم

سلام عليكم ورحمة الله وبركاته
الصلاة و السلام على أشرف المرسليـن

الحمد لله وحده نحمده و نشكره و نستعينه و نستغفره و نعود بالله من شرور أنفسنا و من سيئات أعمالنا

من يهده الله فلا مظل له و من يظلل فلن تجد له ولياً مرشدا

اهلا وسهلا في اعضاء وزوار الصاعقة العربية الكرام

اليوم نستكمل معاكم دورة كشف دمج والتلغيم الدرس الرابع

سابقا في درس الثالث تكلمت لكم عن تلغيمات الدلفي وذكرت التلغيمات المشهوره حالين للملغمين الضعفاء برمجيه في دلفي
وقمت بشرح طريقه استخراج دونلودر لو كان لم يظهر في منقح الشهير اولي
وتم الحصول على رابط عن طريق منقح الشهير
DE Decompiler Lite


لان شباب موضوع اليوم
مهم طبعا جدا وهوه كيف تخلص من الخوارزميه او ستدعاء القيم عن طريق القيم
والحصول على سيرفر خام
ذكرت داخل شرح اليوم نحتاج نسخه ويندوز XP

لانو الاداه لدينا تعمل فقط على XP
SysAnalyzer

اداه لها وضائف كثيره
لم اتطرق منها الان فقط اثنين

لان خلينه نشاهد درس اليوم

اولا وظائف هذه اداه ذكرتها لكم
SysAnalyzer
تقوم بفك الخوارزميه ستدعاء القيم بلدلفي
والحصول على سيرفر الخام
ثانيا تقوم بفك دمج التلغيم عن طريق دلفي
برنامج+سيرفر هذه اداه نفس طريقه لي عملتها في شرح تسحب تلغيمه مدموجه ويستخرج لك في مسار TEMP
سيرفر+برنامج
موضوع اليوم كان اكثر استخدام اولي ونحتاج دوال لكي نستخرج فيها البيانات
LockResource
RegCreateKeyW
RegCreteKeyExw
Creteprocessw
CopyFileW
==========
طبعا بنفس الوقت معرفه نوع سيرفر برنامج الاختراق دلفي
عن طريق برنامج
PE Explorer
مثل ماعملت انا داخل شرح وعرف نوع سيرفر اكستريم

لان شباب انتهى درس اليوم المفيد وحصريا غضب فلسطين
حصولك على اداه فقط اكتب اسمها في محرك البحث كوكل يطلع لك رابط تحميل اسمها الكامل
SysAnalyzer-master


في امان الله​