تشفيرة عينه بتاريخ 6/5/2017

[black007]

بسم الله الرحمن الرحيم

السلام عليكم ورحمه الله وبركاته

بعيد عن الدورس النظريه التى احياننا يتم قراتها ومن ثم يتم تجاهلها

فضلت وضع عينه حقيقيه للتحليل وذلك لان التمارين العمليه اهم بكثير من الدروس النظريه

لذلك وجب الحذر اثناء تحليل العينه

ملاحظه مهمه هذه العينه خطيره جدا ويجب الانتباه اثناء التحليل

نصائح اتبعها

استخدم هذه البرامج اذا اردت تحليل العينه بالطريقه الديناميكيه

برامج البيئة الوهمية " الانظمة الوهمية "
VirtualBox او VMware

برامج تجميد النظام
Deep Freeze او Shadow Defender

برامج معرفة نوع الضغط
Detect It Easy او Exeinfo PE او PEiD او RDG Packer Detctor

برامج مراقبة الإتصالات
NetSinfferCs او apate DNS او Cport

برامج مراقب العمليات و مسارات النزول
Process xp او Process Hacker
Spy The Spy

لتحميل العينه

[hide]http://www57.zippyshare.com/v/sxR2pw6z/file.html[/hide]

الباس

[hide]infected[/hide]

ملحوظه مهمه : العينه للتدرب على الفحص واستخراج البيانات وليس لفحصها ببرامج الحمايه العاديه

ساحاول مساعده كل من يحاول ولم يستطيع الوصول للبيانات

بالتوفيق للجميع

 

[mrso_mrso]

جزيت الفردوس الأعلى من الجنة

 

[أبو رمش]

ألف شكر لك أخي مصطفى على هذا الطرح المميز ...

 

[SASA G]

لك كل الشكر أخي الغالي مصطفى

 

[AE_θξR]

السلام عليكم
أظن أنني فهمت فكرة التلغيمة
أترك الفرصة لباقي الشباب ...

 

[black007]

السلام عليكم
أظن أنني فهمت فكرة التلغيمة
أترك الفرصة لباقي الشباب ...

ما هو ارئيك فى العينه

بانتظار الشباب للمحاوله والتدقيق

 

[AE_θξR]

اااخر شيئ كنت أفكر فيه هو تحويل قيم العينة الى صورة ☺
الا بعد قراءة للأكواد والنقطة الايجابية أنها لـمـ تكن مشفرة
*صراحة كفكرة ذكية...

 

[AE_θξR]

السلام عليكم
أولا كما في الصورة هنــاك استدعاء من الرسورس لــ KMX.Png وتحويلها لقيم "assembly" اثناء التشغيل في الذاكرة ..

+

*قمت بعمل دامب لأن العينة غير مشفرة ..
+

كمــا هو موضح في الصورة .. يتم التحويل الى خوارزمية Base64

هنــا العملية أوضح...

القيم موجودة في الريسورس أيضا للتوضيح ..

+

هذه هي الفكرة ببساطة .. ومعلومات الاتصال ..

وأيضا أظن أن صاحب العينة يتوفر على موقع أو استضافة من أجل حفظ المعلومات ..

منهجية عمل العينة في النظام...

+

بالاضافة الى وجود تعديلات على الريجيستري ..

 

[black007]

السلام عليكم
أولا كما في الصورة هنــاك استدعاء من الرسورس لــ KMX.Png وتحويلها لقيم "assembly" اثناء التشغيل في الذاكرة ..

+

*قمت بعمل دامب لأن العينة غير مشفرة ..
+

كمــا هو موضح في الصورة .. يتم التحويل الى خوارزمية Base64

هنــا العملية أوضح...

القيم موجودة في الريسورس أيضا للتوضيح ..

+

هذه هي الفكرة ببساطة .. ومعلومات الاتصال ..

وأيضا أظن أن صاحب العينة يتوفر على موقع أو استضافة من أجل حفظ المعلومات ..

منهجية عمل العينة في النظام...

+

بالاضافة الى وجود تعديلات على الريجيستري ..

تحليل ولا اروع

ملفات الدوت نت من اسهل الملفات قرائه

ولكن هناك بعض العينات خصوصا المبرمجه بالدوت نت

يمكنها ان تدخلك فى بعض المتاهات ولان تستطيع الوصول للبيانات بسهوله

اتكلم هنا عن اللعب بالاكواد وليس حمايه عليها

مره اخرى احسن فى التحليل

واتمنى منك الاستمرار

على وعد منى ان ساستمر فى الطرح كل ما يصادفنى ان شاء الله

وحتى يستفيد الجميع ان شاء الله

تحياتى وتقديرى

 

[AE_θξR]

أغلب برمجيات الدوت نت ان لــمـ نقل كلها يمكن كسرها وفك حمايتها ..
بخلاف لغات الناتف .. على سبيل المثال الجافا ..
نعم صحيح هنــاك عينات في الدوت نت وبالاخص التي تتوفر على خوارزميات معينة تحتاج لمجهود في الفك..
بحيث يعتمد الامر على قدرات صاحب التشفيرة والذي سيقوم بفكها ..
شكرا ياطيب على التشجيع.. وتحية متبادلة ...