---

ÇáÓáÇã Úáíßã ...

Çáíæã ÈäÊßáã Ýí ãæÖæÚ ÊÔÝíÑ ÇáÓíÑÝÑÇÊ Úä ØÑíÞÉ ÇáåíßÓ Hex .
ÇáåíßÓ ÏíÓãá åæ ÚÈÇÑå Úä áÛÉ , æåí ÊÊßæä ãä 16 ÏíÌíÊ , hex íÚäí 6 , æÇáÏíÓãá íÚäí 10 . ãä ÇáÇÑÞÇã ÊÊßæä ãä 0-9 , æãä ÇáÍÑæÝ ÊÊßæä ãä A-F .

äÈÏÇ ÈãæÖæÚäÇ Íæá ÊÔÝíÑ ÇáÓíÑÝÑÇÊ ÈæÇÓØÉ ÇáÊÚÏíá Ýí ÈÑãÌÊåÇ ãä ÇáåíßÓ .

íÓã Çááå äÈÏÇ :

1- ÇÚãá ÓíÑÝÑ ãÔÝÑ ÈÇáÇÈ ÇßÓ Upx

2- äÒá ÈÑäÇãÌ file inspector
ãä ãæÞÚå : http://www.fileinspector.cjb.net/

Þã ÈÝÊÍ ÇáÈÇÊÔ ÈÇáÈÑäÇãÌ , æÈÚÏåÇ ÇÚãá ÊÍáíá ááÈÇÊÔ Scan or Analys, ÈÚÏåÇ ÇÎÊÑ ãä ÇáÞÇÆãå ÝæÞ PE Information .
æÞã ÈÍÝÙ ÑÞã ÇáÇæÝÓíÊ offset Çáí ÓæÝ íÙåÑ áß , EntryPoint (offSet) s







3- Þã ÈÊäÒíá ÈÑäÇãÌ Hex WorkShop , ãä ãæÞÚå : http://www.hexworkshop.com/

4- ÇÝÊÍ ÇáÓíÑÝÑ ÈæÇÓØÉ ÈÑäÇãÌ ÇáåíßÓ Hex WorkShop ,ãä ÇáÞÇÆãå Çáí ÝæÞ ÇÎÊÑ edit = go to




ÇÎÊÑ hex ,ÇßÊÈ ÇáÇæÝÓíÊ Çáí ØáÚäÇå ÞÈá
ÈíØáÚ áß ÇáÇæÝÓíÊ , ÓÊÌÏ ãÞÇÈáå ãßÊæÈ
60BE
Þã ÈÊÛííÑå Çáì
59BE
åÐÇ åæ ÇáÇæÝÓíÊ Çáí íÕíÏå ÇáßÇÓÈÑ áÇäå íÚÑÝ Çäå ááÇÈ ÇßÓ
Çæ Þã ÈÊÙáíá Úáì ÇáÞíãå 60BE , æÇÖÛØ ÈÇáÒÑ Çáíãíä Úáíå æÇÎÊÑ
fill
æÈÚÏåÇ ÇßÊÈ cc
ÓæÝ ÊÊÛíÑ ÇáÞíãå Çáì cccc

æãä Ëã Þã ÈÇáÍÝÙ .

Dr_jenin