شرح بالتفصيل أخطر برنامج لاختراق هواتف الأندرويد

السلام عليكم ورحمة الله وبركاته

صلب هذا الموضوع ....

هو الإختصار اختصااااااااااااااار جااااااامد بالوقت للحصول على مكان القيم المكشوفة
 

 
مع هذا البرنامج المجنوووووووووون ....


معلومات عن البرنامج

1- اسم البرنامج : Zenyth AV Tool
2- الحجم : 17 كيلو بايت فقط

تحميل البرنامج

فكرة عمل البرنامج

فكرة عمل البرنامج ... انك لما تستعرض الباتش عن طريق البرنامج

تطلب من البرنامج انه يبدا التصفير من الأوفست الفلاني <== أول طلب

والطلب الثاني تقول ... يا البرنامج .. صفر لي كل خمس اسطر واحفظ


الناتج

راح يتنج لك باتشات كثيرة في في مجلد واحد

ولكن ... كل باتش لها تصفير في جزء معين

مثلا باتش البايزون ... طلبت منه يبدا التصفير من الأوفست 1000 ( بعد ماتعديت القيم التنفيذية )

وانه يصفر لي كل 100 Bytes كل مرره ( خمس اسطر تقريبا )

اقرا ايضاXOR التشفیربإستخدام البوابة 3

اقرا ايضاXOR التشفیربإستخدام البوابة 2

اقرا ايضاXOR التشفیربإستخدام البوابة 1

اقرا ايضا حماية البرنامج من الهندسه العكسيه Obfuscation

Advertise here

بعدين تحفظ العمل في مجلد


راح ينتج لك تقريبا 16 باتش

وكل واحد يختلف تصفيره عن الثاني

يعني ...

الباتش رقم واحد.... صفره لي البرنامج من الأوفست 1000 إلى 1204

الباتش الثاني راح يكون التصفير فيه من 1204 إلى 1400

الباتش الثالث راح يكون التصفير فيه من 1400 إلى 1600

وهكذاا


حلوو كذاا تمام


الحين نفحص كل المجلد بما فيه من باتشات

وبكذاا ... راح نطيح في واحد منهم ... القيمة اللي ندور عليها اختفت منه

صورة للتوضيح 

 ونفرض انه صار اسم الملف 100-4400 حلوو معناته ان القيمة موجود بعد الأوفست 4400

صار عندنا تقريبا 4 سطور .... نقدر نطلع القيمة بسررررعة وزي اللوز


نعدل عليها ونحفظ ونجرب ..... لنفرض حلووو طلعت تمام



نسوي سيرفر جديد ... ونعدل على القيمة اللي عرفناها ونحفظ


الحين نستعرض السيرفر بنفس البرنامج ... ونبدا نسوي الطريقة اللي سويناها فووق

لين نخلص من كل القيم