مضى على الشبكة
و يوم من العطاء.
-
السلام عليكم ورحمة الله وبركاته، نرجوا كتابة طلبك او سؤالك باللغة العربية مع ارفاق صورة عن الخطأ او توضيح كافي للمشكلة.
[ مُجاب ] تخطي الدفاع الاستباقي للحمايات
الحل
كل ما في الامر انك تحتاج تشوف كيف يتعامل الانتيفايروس الدي تريد تخطيه ما الدي يكشفه بالضبط انا معك ان الحمايات اصبحت اعند لكن يمكن تخطيها تحتاج فقط افكار مبتكرة .
وغير مستعمله بكثرة لانها استنزفت .لا اريد ان احبطك لكن احسن شيء تقوم به هو انك تنزل للring 0 و تتعامل مع الحماية الند للند و يمكن حتى تكون لك اليد العليا.
تأييد
0
تجاوز الدفاع الاستباقي يحتاج منك ان تكتشف مسار جديد للسيرفر و كذلك التخلص من بعض خصائص برنامج الاختراق
و التي اصبح يمسكها برنامج الحماية و من الافضل تشفير الهوست و البورت حتي تتمكن من تخطيها
ولا ننسي نوع التشفيرة و ذلك بالابتعاد علي البرامج المساعدة في التشفير و الابتعاد عن الفحص في مواقع الفحص
و التي ترسل قيم و للاسف كلها ترسل القيم و هي من حطمت جميع التشفيرات
و التي اصبح يمسكها برنامج الحماية و من الافضل تشفير الهوست و البورت حتي تتمكن من تخطيها
ولا ننسي نوع التشفيرة و ذلك بالابتعاد علي البرامج المساعدة في التشفير و الابتعاد عن الفحص في مواقع الفحص
و التي ترسل قيم و للاسف كلها ترسل القيم و هي من حطمت جميع التشفيرات
تأييد
0
ring 0 والله صعب جدا الوصول لهاي المرحلة بسبب قلة الدروس العربية الي تخص الروتكت اساسا لو عندك دروس فيدني
تأييد
0
طيب كيف تكتشف الانتي فايروس كاشف اي خاصية بسيرفر ؟ او اي سلوك بضبط حتى تغيره ؟ لانه جربت مع بعض الراتات انه اعمل سيرفر خام بدون الخواص فقط (بدء التشغيل , حماية من القتل الخ..) ومع ذلك بعد يمسكة تجننت من الموضوع وحاليا تقشف بدروس تخطي الدفاع الاستباقي
تأييد
0
الامر الان خصوصا من سنة 2021 على ما أعتقد أصبح الامر صعب لا اتكلم هنا عن الRING 0 اتكلم عن ان لازم تعكل SIGN للروتكيت خاصتك و مايكروسوفت حدفت الCERTIFICATS من الTHIRD PARTY VENDORS يعني لا تستطيع الان شراءها و توقع الروت .لازم ترفع درايفر في ما يسمى HARDWARE MICROSOFT SIGNING او شيء من هدا القبيل و مايكروسوفت بنفسها تطلع على الكود و تقوم بالمرافقة عليه .لدلك قلت لك ان الامر اصبح صعب .
تأييد
0
تأييد
0
فانوس
