black007
إداري سابق وداعم للمنتدى (خبير فحص ملفات)
داعــــم للمنتـــــدى
★★ نجم المنتدى ★★
عضوية موثوقة ✔️
كبار الشخصيات
غير متصل
موضوعنا اليوم يتكلم عن
كيف تعمل برامج التشفير How It Works Encryption Software
نظرة عامة عن التشفير
Overview About the Crypter
ما هو برنامج التشفير ( WHAT IS A Crypter ) ؟
برنامج التشفير هو تطبيق قادر على حماية الملفات التنفيذية لمنع تحليلها أو تنقيحها
التشفير قادر على حماية الملف الأصلي وترك المراجع بداخل الـ ( Stub ) لتنفيذها عند أول تشغيل لـ ( Stub ) و ثم تقوم هذه المراجع الخاصة بالتنفيذ الأصلي بفك التشفير والبدء في التنفيذ الإعتيادي لها
و عند اختيارك تطبيقا تنفيذيا ليكون محميا ( مشفرا - Encrypted ) يقوم برنامج التشفير بتحليل التنفيذ ( التحليل فقط يعمل لفحصه إذا كان تنفيذيا أم لا ويجب ان يحتوي على ما لا يقل عن بايت واحد Byte )
إذا عرف برنامج التشفير انه ملف تنفيذي ولديك بيانات لتشفيرها يقوم بقراءة البايتات وبعد ذلك يقوم بتشفيرها وتخزينها في متغيرات آمنة. بعد ذلك يقوم بالبحث عن الـ( Stub )
ماهو الـ ( WHAT IS A STUB )
الـ ( Stub ) هو ملف تنفيذي تم تكوينه بواسطة برنامج التشفير لمعرفة ماهي الملفات التي يجب إعادة صياغة مراجعها وداولها الخاصة
غالبا يكون الـ ( Stub ) خارج برنامج التشفير وقد يكون بداخله أو ملف بيانات مخفي لكن بعد دمجه بملف مشفر يكون على شكل حزمة تنفيذية بداخل الـ الملف التنفيذي
إذا وجد البرنامج المشفر الـ ( Stub ) سيقوم بتمرير البيانات المطلوبة ( التي سبق ذكرها ) ويعيد البايتات المشفرة إلى الملف التنفيذي كما كان سابقا
أنواع برامج التشفير Types Of Crypter
ينقسم الى نوعين (مشفر وقت الفحص SCAN-TIME Crypter // مشفر وقت التشغيل RUN-TIME Crypter )
مشفر وقت الفحص SCAN-TIME Crypter
وقت الفحص هو عندما نفحص ملف بمكافح الفايروسات قبل تشغيله
إذن إذا تحدثنا عن حماية وقت الفحص قأنه سوف يسمح لنا بتجاوز اكتشاف الملف حتى وقت التشغيل
وهو ما يعرف بالتشفير السطحي
مشفر وقت التشغيل RUN-TIME Crypter
وقت التشغيل هو عندما نقوم بتشغيل الملف
إذن إذا تحدثنا عن حماية وقت التشغيل فهذا يعني ان الملف لا يزال مشفرا حتى في عند تشغيله ويسمح بتخطي مكافح الفايروسات بعد أو قبل تشغيله
وهو التشفير الحقيقي للبيانات وليس سطحيا
اتمنى ان يكون الجميع استفاد من الموضوع
تحياتى لكم محبكم دوما مصطفى Black007
التعديل الأخير:
