موضوع: شرح لطريقة تشفير برورات 1.9 fix السبت 25 أغسطس 2007 - 14:46
اولا احب ان انوه ان هذا التشفير غير موجود باي من المنتيدات العربيه ابدا ابدا ابدا وهذا الي يميز شغلنا اليوم
ارجو التركيز جيدا لان الطريقه صععععععععععععععععععععععععععععبه ولازمها شغل واااااااايد يعني اظن ان الي ممكن بنسبه 80% من شباب العاصفه الي ممكن يفهم الطريقه ويطبقها صح ربنا كريم يا شباب
المهم الطريق ماخوذه من موقع www.prorat.net طبعا الطريقه كانت باللغة الانجليزيه وانا ترجمتها لكم مع الصور
اهم شي عدم فحص السيرفر بمواقع الاونلاين رجاااااااااااااء يرجى عدم فحص السيرفر بمواقع الحمايه وشكرا
اولا الشرح الموجود بالموقع الاصلي والمكتوب عن طريق الاخ hacker man
Tut. made by HaCkerMan Im just publishing it on the web insted you people having to download it ************************************************** ************* Cracker Way To Hide Trojan Servers By HackeRMaN
original tutorial was written by tiger756 , but in this tutorial I will explain deeper with pictures and some modifications. Many thanks goes to you tiger756. Let's do some cracking s***!!!
Copy upx.exe and ProPatch.exe in prorat folder, make a prorat server then open the command and go to prorat folder, type "upx -d server.exe" to decompress the server, ------------------------------------------------------------------------
الترجمه والشرح بالعربيه ::::
طريق التشفير لإخْفاء الخادماتِ الطروادةِ مِن قِبل HackeRMaN
يفضل وضع البرورات واليو بي اكس بملف واحد وهو ملف البرورات قم بتكوين السيرفر واذهب الي موجة الدوس لتخفيف الضغط عليه من قبل برنامج اليو بي اكس كما بلصوره
الثالثه: الان افتح برنامج OLLYDBG وثم اختار من القائمه Menu اختار ملف File ثم حدد السيرفر او اختار السيرفر واضغط موافق او OK http://img42.exs.cx/img42/9246/index3.gif
رابعا : الحين لازم نلاقي مكان فاضي او فارغ لنضيف فيه الكود الخاص فينا وهذي مهمه ركزو معاي
لاحظو الرمز بكون مثل هالرمز PUSH 401000 PUSH EAX PUSHFD PUSHAD CALL 004b9471 JMP 401000 لذلك اضغط ضغتطين على الرقم او الكود الي عندنا والي هو 004B9464 وبعدين بالمستطيل غير القيمه الى 401000 كما بالصوره http://img42.exs.cx/img42/4853/index5.gif
خامسا:يتم كتابة الاسطر التاليه كما موضع بالصوره ---> اضغط على كلمة Assemble تضيف الاسطر التاليه push eax, then pushfd, then pushad, then call 004b9471 , finally jmp 401000 http://img42.exs.cx/img42/7441/index6.gif
تاسعاواخيرا :اضغط على حفظ واحفظ السيرفر بالاسم الذي تريد ثم اغلق برنامج LORD PE والان الخطوة نريد اعادة ضغط السيرفر المشفر عن طريقة ل upx وذالك بطباعة هذه الجملة بموجه الدوس "upx -9 serverfixed.exe" http://img42.exs.cx/img42/2659/index11.gif
الان انتهينا وانت بنفسك افحص السيرفر باي طريقه إن شاء الله مواقع الفحص وتلاقي ان نتيجه الفحص هي كالتالي
الرئيسية 
السبت 25 أغسطس 2007 - 14:46
وهذا الي يميز شغلنا اليوم