selamlar başlıktata yazdığı gibi elimde bir .dll dosyası var c/c++ opengl ile yapılmış bir dll içinde virüs var bunu virüsten nasıl arındırıp kullanabilirim
dll dosyası decode
- Konuyu başlatan onlyzargana
- Başlangıç tarihi
R
~ reymond
Ziyaretçi
Arındırabilir, bilip bilmeden yorum yapmayın. Dosyayı bir Decompiler ile açın C++ ile yazıldığı için ben olsam IDA kullanırdım. Dosyanın illaki bir bağlantı tarzı bir şey kurması lazım virüs yapısı nasıldır bilmiyorum fakat şüpheli işleme jmp olmadan hemen o bölgeyi silin sonrası sizin bilgi birikiminize kalmış.
- Konuyu başlatan
- #4
hocam ida free kullanıyorum fakat nasıl tam yaparım decode ederim bilmiyorum dotpeekte falan dnspyda çıkmadı kod daha detaylı anlatabilirmisiniz rica etsem
IDA ile programı açınca karşına çıkan assembly kodlarını okumaya çalış eğer ki okuyabilirsen zararlı kodları göreceksin gördükten sonra bazı değerler üzerinde değişiklik yapacaksın bu değişikliklerden sonra dll yapısı bozulmadan ve zararları kodları da çalıştırmadan kullanabileceksin. Yukarıda yarım akıllı ziyaretçi akıl vereceğim derken kafaları karıştırmış. IDA, X64dbg gibi dissasembler diye tabir edilen programlarda JNE, JMP, MOV gibi terimler vardır bu terimlerin ne işe yaradığını bilirsen ve uygulamaya dokebilirsen pek çok uygulamayı crack işlemi yapabilirsin. Bazı bildiğim terimlerin karşılığı MOV -> takip JMP -> atla gibi
- Konuyu başlatan
- #7
nası okuyucam bilmiyorum garip bişeyler var cpu dilnide sanırım binary yani
