Merhabalar değerli üyeler.Size şöyle bir sorum var.Dosya güvenliği ve 3.parti yazılımlar üzerine biraz eğitim almaktayım.Rascall.dll diye bir dosya ile karşılaştım güvenliğini test etmek istiyorum.Bu konuda yüksek bilgisi olan üyelerimizden yol göstermesini rica ediyorum.Bu koruma uzantısını bypass edebilmek mümkünmü? Sanal makina üzerinden vs
Rascall.dll
- Konuyu başlatan hatima123
- Başlangıç tarihi
DLL dosyalarını koruma yöntemleri de var, obfuscation, packer, karşı depung falan.
IDA Pro, Ghidra, x64dbg araçlar ile analiz yapacaksın. Koruma mekanizmasını aşmak güç biraz.
Dosyayı sanal ortama al kardeşim. Yukarda isim verdim o araçlar ile analiz et. Koruma mekanizmasını incele şifreleme vs. takıldığın nokta olursa foruma yaz yada bana ama geç cevap veririm.
Konuyu beğendim bunun üzerine yakın zamanda bir konu açayım foruma.
- Konuyu başlatan
- #3
Geri dönüşünüz için teşekkür ederim Komutanım.Analiz sonucuna göre ilerleyeceğim ama aslında bu koruma yönetimini bypass etmek ve sonrasında üzerine bişiler koymak istiyorum.Bypass konusunda derin bir bilgiye sahipmisiniz?
Estağfurullah kardeşim burada komutanım yok. Sen takıldığın yerleri buraya yada bana yazarsın elimden geliyorsa yardımcı olurum. Baypass mı seneler önce ortaokuldayken telefoncunun yaptığı o işleri ben ortaokul 5. sınıfta takır takır yapardım
Hadi sana kolay gelsin.
- Konuyu başlatan
- #5
Estağfurullah bypass derken yağni rascall içinEstağfurullah kardeşim burada komutanım yok. Sen takıldığın yerleri buraya yada bana yazarsın elimden geliyorsa yardımcı olurum. Baypass mı seneler önce ortaokuldayken telefoncunun yaptığı o işleri ben ortaokul 5. sınıfta takır takır yapardım
Hadi sana kolay gelsin.
Genel için demedim kesinlikle.Destekleriniz için teşekkür ederim. Çalışmaya başladım
Konu yazıyorum, bakmanı öneririm birazdan.Estağfurullah bypass derken yağni rascall için
- Konuyu başlatan
- #7
Sabırsızlıkla bekliyorum reisim.
