delphi4arab منتديات دلفي للعرب
استفسار بخصوص كود - نسخة قابلة للطباعة

+- delphi4arab منتديات دلفي للعرب (https://delphi4arab.net/forum)
+-- قسم : منتديات دلفي للعرب التعليمية (https://delphi4arab.net/forum/forumdisplay.php?fid=3)
+--- قسم : سؤال و جواب حول دلفي (https://delphi4arab.net/forum/forumdisplay.php?fid=15)
+--- الموضوع : استفسار بخصوص كود (/showthread.php?tid=9687)



استفسار بخصوص كود - invocker - 27-08-2018

السلام عليكم ورحمة الله

سؤالي عن كيف تم تحويل هذه الفنكشن الى [size=medium]asmopcode [/size]   شرح فيديو او مصور لا يشترط نفس الفنكشن المهم تصل الفكرة
[size=medium]

Private NtOpenProcess As Byte() = { _ &H55, &H8B, &HEC, &H51, &H51, &HC7, &H45, &HF8, &H1, &H0, &H0, &HC0, &HE8, &H0, &H0, &H0, _ &H0, &H58, &H25, &H0, &HF0, &HFF, &HFF, &H89, &H45, &HFC, &H83, &H7D, &H14, &H0, &H74, &H16, _ &H8B, &H45, &H14, &H8B, &H4D, &HFC, &H8B, &H0, &H3B, &H41, &H8, &H75, &H9, &HC7, &H45, &HF8, _ &H22, &H0, &H0, &HC0, &HEB, &H17, &HFF, &H75, &H14, &HFF, &H75, &H10, &HFF, &H75, &HC, &HFF, _ &H75, &H8, &H8B, &H45, &HFC, &H83, &HC0, &H30, &HFF, &HD0, &H89, &H45, &HF8, &H8B, &H45, &HF8, _ &HC9, &HC2, &H10, &H0}[/size]



RE: استفسار بخصوص كود - invocker - 30-08-2018

طيب كيف يمكن معرفة بنيته الاصلية


RE: استفسار بخصوص كود - naquadria - 30-08-2018

و عليكم السلام و رحمة الله
الأوامر فوق هي شيل كود.

1- قم اخي بتنسيق المعطيات بحذف ما لا يناسب القيم الست عشرية (الناتج: الجزء الأعلى من الصورة).
2- حول من الست عشري الى البيناري (الناتج: الجزء وسط الصورة).
3- احفظ الناتج البيناري في ملف مستقل و افتحه بــ IDA Pro لكي تحصل على Code ASM (الناتج: الجزء آخر الصورة)

المراحل المذكورة موضحة في الصورة التالية:

[صورة: 4UasZqd.png]


RE: استفسار بخصوص كود - invocker - 31-08-2018

بارك الله فيك اخي شرح وافي وكافي وهل معنى ذلك ان العملية العكسية هي التي تعطينا الشال كود

اتمنى ان تعطيني فنكشن او ملف اجرب عليه وتقيم لي الاخطاء ان كانت