مقدمة عن "The Concept of Encryption..part 2"

بسم الله الرحمن الرحيم ,,
السلام عليكم و رحمة الله و بركاتة ,,

أخواني الكرام أعضاء المنتدى .. نكمل ما بدئنا بالحديث عنه في موضوعي السابق و هو توضيح مفهوم "التشفير" ..

و توقفعنا عند الأليه "الأساسية" التي يتم أستخدامها من قبل برامج الحماية لكشف الملفات المشبوه ,,
اليوم بأذن الله تعالى راح نكمل الجزء الثاني من الموضوع .. بتوضيح الطرق التي يستخدمها المخترق لتخطي حمايه الضحية .. و الذي يعرف بالـ "التشفير" ,,

طرق تشفير الفيروسات و أحصنه طرواده من برامج الحماية :
تتعدد الطرق و الأساليب المتبعة من قبل المخترق في تشفير ملفاته و تختلف كل طريق في فكرتها و مدى صعوبتها و قوتها في التشفير ,,

الطريقة الأولى : "تحرير قيم الهكس"
تعتبر هذه الطريقة هي الأقدم و الأقوى حيث يقوم المخترق بفتح ملفه بأحد محررات الهكس و من ثم الوصول للقيمة أو القيم المكشوفه من برنامج الحمايه بأستخدام عده أسلييب ((التقسيم , التصفير , الحصر , القسمه على عدد )) أو إستخدام أحد الأدوات المساعدة في التشفير مثل : Zenyth AV Tool , Offset Locator , Dariolius Splitter , و غيرها الكثير ,,
و تغيرها لقيمه قريبه منها لا توئدي لعطل لاعطاب البرنامج ,,
لكن يعيب هذه الطريقة أنها تقلل من كفائه عمل البرنامج و لو بنسبه 1% إن لم تقم بتعطيل أحد خواصه ,,
توضيح - للمتخصصين فقط -
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
--

الطريقة الثانية : "الهندسة العكسية"
تعتبر هذه الطريقة من الطرق الأكثر شيوعاً و الأقل تخصصية في أسقاط الحمايات ,,
و يندرج تحت هذا التصنيف ..
((تحريك نقطة أدخال الكود البرمجي , إستخدام أكواد Olly , و غيره من تغيرير بيانات الـ PE , أضافه شكاشن و غيره ))
الطرق السابقة تقوم بتمويه الملف دون التدخل في أليه عمل الكود البرمجي .. ما عدا طريقة "أكواد Olly" ففي هذه الطريقة يتم حقن مجموعه من الأكواد مثل الكود التالي :
ADD AX,99
SUB AX,7
XOR AX,5
NOP
NOT AX
PUSHAD
ROR AX,4
NOP
NOP
CALL EntryPoint
RETN

في البرنامج و التي يقوم أغلبها بالتصرف بطريقه مشابه للطريقة التالية :
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
يعيب هذه الطريقة عدم التخصصية و العشوائية في إسقاط الحمايات .. كذلك سرعه أنكشافها ,,
--

ثالثاً : "التشفير بالخوارزميات"
في فتره من الفترات كانت هذه الطريقة من أنجح الطرق العشوائية في أسقاط الحمايات بأعداد كبيره ,,
عن طريق الكتابة بالكامل على محتوى السكشن الرئيسي في البرنامج "TXT" و من ثم أعاده الكل سطر من السكشن لمحتواه الأصلي ساعة التنفيذ ,,
و أشهر الخوارزميات المستخدمة في هذه الطريقة هي "الخوارزمية العكسية XOR" ,,
لكن مع الوقت أخذت هذه الطريقة بالضعف و بالأخص بعد ظهور طريقة الفحص بالمحاكاة التنفيذية للملف من قبل برنامج الحماية ,,
توضيح - للمتخصصين فقط -

[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
--

رابعاً : "التشفير ببرامج الضغط"
هذه الطريقة ربما بحاجه لموضوع خاص بها لتوضيح أليتها ,,
بشكل عام عندما يتم ضغط أي برنامج تنفيذي بما في ذلك الملفات الضاره بأحداه أدوات و برامج الضغط مثل :
((upx , Themida , Obsidium , Xenocode , Aps, و غيره)) ..
فأنه يتم أختصار الكود البرمجي لكود أقصر بأستخدام "خوارزميه ضغط خاصة" تقوم بالتعويض عن قيم و ترتيبات خاصه بقيم و ترتيبات أخرى أقل حجماً ,,
--

خامساً : "التشفير بالبرمجة"
تعتبر هذه الطريقة من أحدث و أقوى طرق التشفير المتبعه حالياً و التي تمكن الهكر من أدراج ملفه المشبوه ضمن كود برمجي معد خصيصاً لغرض التشفير ,,
و النتاج في حاله كون سورس التشفير قوي حصان طرواده او فيرس لا يتم أكتشافه من قبل برامج الحماية ,,
صوره للتوضيح :
[ندعوك للتسجيل في المنتدى أو التعريف بنفسك لمعاينة هذه الصورة]
يعيب هذه الطريقة عدم توافقها أحياننا مع بعض الملفات المشبوه مثل البوتات ,,

الخلاصة :
يملك المخترق القدرة على تخطي برامج حماية الضحية عن طريق ما يعرف بالتشفير وفقاً للطرق السابقة و التي كانت على سبيل التعداد لا الحصر ,,

هنا نصل إلى نهايه موضوعنا أتمنى ان يكون قد نال إستحسانكم .. نراكم في موضوع قادم بأذن الله ,,

--

هايل ياباشا بس ماشاء الله شكلك متمكن هاكر

AyaMY Ma3aK كتب:: هايل ياباشا بس ماشاء الله شكلك متمكن هاكر

أهلاً بك أخي AyaMY Ma3aK
هذا من فضل ربي ,,
و إن شاء الله القادم أفضل ,,
و اتمنى أن تكون مواضيعي سلسة و سهلة الأستيعاب ,,

--

مجهودك اكثر من رائع

ننتظر منك المزيد

MODY كتب:: مجهودك اكثر من رائع

ننتظر منك المزيد

أهلا ً بك أخي MODY ,,
و شكراً على مرورك ,,
و أتمنى أن تزيد مواضيعي من نشاط المنتدى قدر الأمكان ,,

--

مقدمة عن "The Concept of Encryption..part 2"

مقدمة عن "The Concept of Encryption..part 2"

مواضيع مماثلة

مواضيع مماثلة