Yardım .exe Formatını .txt Formatına Çevirmeyi Bilen Var Mı????

Aligzl94

arkadaşlar bilgisayarda bir virüs yakaladım onu parçalamak istiyorum. Daha doğrusu kodu alacam bilen varsa veya önerisi olan varsa bir yardım etsin

Uhops

Klasör özelliklerinden 'uzantıları gizle' tiki kaldır. Orada xxx.exe yazar .exe'yi silip txt yapmaya çalış. Yada sağ, tık birlikte aç, metin belgesi.

Aligzl94

Anti-Okul' Alıntı:
Klasör özelliklerinden 'uzantıları gizle' tiki kaldır. Orada xxx.exe yazar .exe'yi silip txt yapmaya çalış. Yada sağ, tık birlikte aç, metin belgesi.

denedim olmuyor saçma sapan yazılar çıkıyor. İnf dosyası vardı onu yapabildim o da
[AutoRun]
Open=SysAnti.exe
Shell\Open=´ò¿ª(&O)
Shell\Open\Command=SysAnti.exe
Shell\Open\Default=1
Shell\Explore=×ÊÔ´¹ÜÀíÆ÷(&X)
Shell\Explore\Command=SysAnti.exe
şu virüsün adı sysanti.exe bu hafıza kartıma girince ismi ×ÊÔ´¹ÜÀíÆ÷(&X) oldu

darkmaster

exe dosyalarını mantıklı olarak txt olarak göremezsiniz. reverse engineering yapmanız gerekli, eğer program .net ile yazılmış ise yani microsoft visual studio ile yazılmış ise reflector isimli programla kaynak kodlarına inebilirsiniz tabiki herhangi bir pack işlemi görmemiş olması lazım. pack yapılmış ise yapılan pack cinsini öğrenip (exeinfo gibi bir programla) sonra ollydbg gibi bir programla assembly kod sisteminde pack den kurtarıp bakmanız lazım. ki bir de program .net ile değil de normal c, c++, pascal gibi bir programla yazılmışsa hiç bir şekilde kaynak kodlarına inemezsiniz ancak ollydbg ile assembly üzerinden görebilirsiniz ki zaten assembly iyi biliyorsanız kaynak kodlarına inmiş kadar çözebiliyorsunuz programı.

Aligzl94

darkmaster' Alıntı:
exe dosyalarını mantıklı olarak txt olarak göremezsiniz. reverse engineering yapmanız gerekli, eğer program .net ile yazılmış ise yani microsoft visual studio ile yazılmış ise reflector isimli programla kaynak kodlarına inebilirsiniz tabiki herhangi bir pack işlemi görmemiş olması lazım. pack yapılmış ise yapılan pack cinsini öğrenip (exeinfo gibi bir programla) sonra ollydbg gibi bir programla assembly kod sisteminde pack den kurtarıp bakmanız lazım. ki bir de program .net ile değil de normal c, c++, pascal gibi bir programla yazılmışsa hiç bir şekilde kaynak kodlarına inemezsiniz ancak ollydbg ile assembly üzerinden görebilirsiniz ki zaten assembly iyi biliyorsanız kaynak kodlarına inmiş kadar çözebiliyorsunuz programı.

heh tamam kaynak kodlarını görmek istiyorum ben de ama hangisi ile yazıldığını bilmiyorum o kodun. Elimde sadece dev c++ proğramı var şu an

darkmaster

yukarıda yazdığım gibi exeinfo programıyla bak bakalım o söyler ne ile yazıldığını yada packli olup olmadığını. ama elinde hangi program olursa olsun visual studio haricinde yazılan programların kaynak kodunu göremezsin. dediğim gibi sadece assembly olarak görüp anlıyabiliyorsan anlarsın yada düzenleme yaparsın.

Aligzl94

darkmaster' Alıntı:
yukarıda yazdığım gibi exeinfo programıyla bak bakalım o söyler ne ile yazıldığını yada packli olup olmadığını. ama elinde hangi program olursa olsun visual studio haricinde yazılan programların kaynak kodunu göremezsin. dediğim gibi sadece assembly olarak görüp anlıyabiliyorsan anlarsın yada düzenleme yaparsın.

teşekkür ederim denicem

Yardım .exe Formatını .txt Formatına Çevirmeyi Bilen Var Mı????

Aligzl94

Uhops

Aligzl94

darkmaster

Aligzl94

darkmaster

Aligzl94

Benzer Konular

Privacy & Transparency

Privacy & Transparency