فلش‌کارت‌های آموزشی تحلیل ساختار برنامه‌های iOS و باینری‌های Mach-O

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تحلیل ساختار برنامه‌های iOS و باینری‌های Mach-O

موضوع کلی: امنیت سایبری و فناوری اطلاعات

موضوع میانی: تحلیل و مهندسی معکوس نرم‌افزار

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت سایبری در اکوسیستم iOS
• 2. آشنایی با ساختار فایل IPA در iOS
• 3. مبانی فایل Mach-O در سیستم‌عامل iOS
• 4. بررسی ساختار کلی باینری‌های Mach-O
• 5. بخش‌های مختلف فایل Mach-O (Header، Load Commands)
• 6. انواع Header در فایل Mach-O
• 7. تفسیر Load Commands در باینری‌های iOS
• 8. آشنایی با بخش‌های کد (Code Sections) در Mach-O
• 9. بخش داده‌ها (Data Sections) و متغیرهای برنامه
• 10. جدول نمادها (Symbol Table) و کاربرد آن
• 11. شناسایی توابع و متغیرهای برنامه با Symbol Table
• 12. رشته‌ها (Strings) در باینری‌های Mach-O
• 13. بخش بازگردانی (Relocation Information)
• 14. درک فرآیند لینک شدن در iOS
• 15. ابزارهای تحلیل استاتیک برای فایل‌های Mach-O
• 16. استفاده از ابزارهای خط فرمان برای تحلیل (nm, otool)
• 17. تحلیل ساختار IPA با ابزارهای گرافیکی
• 18. آشنایی با ابزارهای تخصصی تحلیل iOS
• 19. بررسی توابع و کتابخانه‌های استفاده شده در برنامه
• 20. شناسایی نقاط ورود (Entry Points) برنامه
• 21. تحلیل کد ماشین (Machine Code) در سطح پایین
• 22. مبانی زبان اسمبلی ARM برای iOS
• 23. تفسیر دستورات اسمبلی ARM مرتبط با Mach-O
• 24. مفاهیم رجیسترها و عملیات پایه‌ای اسمبلی
• 25. آشنایی با فراخوانی توابع (Function Calls) در اسمبلی
• 26. تکنیک‌های تحلیل پویا (Dynamic Analysis)
• 27. مقدمه‌ای بر دیباگینگ (Debugging) برنامه‌های iOS
• 28. استفاده از ابزارهای دیباگینگ مانند LLDB
• 29. تنظیم نقاط توقف (Breakpoints) در برنامه
• 30. مشاهده و تغییر مقادیر متغیرها در حین اجرا
• 31. تحلیل جریان اجرای برنامه با دیباگر
• 32. فهم مکانیزم‌های امنیتی پایه در iOS
• 33. آشنایی با امضای دیجیتال برنامه‌های iOS
• 34. مفهوم Sandboxing در iOS و محدودیت‌های آن
• 35. تکنیک‌های دور زدن Sandboxing (در چارچوب قانونی)
• 36. تحلیل داده‌های ذخیره شده برنامه (UserDefaults, Keychain)
• 37. بررسی فایل‌های پیکربندی برنامه
• 38. شناسایی آسیب‌پذیری‌های رایج در برنامه‌های iOS
• 39. مقدمه‌ای بر مهندسی معکوس (Reverse Engineering)
• 40. اصول و اخلاقیات در مهندسی معکوس نرم‌افزار
• 41. مراحل استاندارد مهندسی معکوس
• 42. روش‌های استخراج اطلاعات از باینری‌های iOS
• 43. استفاده از ابزارهای تحلیل سورس کد (در صورت دسترسی)
• 44. تحلیل بازیافت شده (Decompiled) کد (با محدودیت‌های قانونی)
• 45. محدودیت‌های تحلیل بازیافت شده و خطاهای احتمالی
• 46. آشنایی با معماری LLVM و Clang در کامپایل iOS
• 47. تاثیر کامپایلر بر ساختار Mach-O
• 48. بهینه‌سازی‌های کامپایلر و تاثیر آن بر تحلیل
• 49. مفاهیم Obfuscation و Anti-Reverse Engineering
• 50. تکنیک‌های ساده Obfuscation در برنامه‌های iOS
• 51. آشنایی با ابزارهای تشخیص Obfuscation
• 52. بررسی مکانیزم‌های حفاظت از کد در iOS
• 53. مفاهیم رمزنگاری در برنامه‌های iOS (در صورت استفاده)
• 54. تحلیل پروتکل‌های ارتباطی برنامه (HTTP/S)
• 55. استفاده از ابزارهای شنود ترافیک شبکه (مانند Charles Proxy)
• 56. بررسی ترافیک رمزنگاری شده (TLS/SSL Pinning)
• 57. تکنیک‌های دور زدن TLS/SSL Pinning (در چارچوب قانونی)
• 58. آشنایی با مفاهیم Jailbreaking و تاثیر آن بر تحلیل
• 59. محدودیت‌های تحلیل بر روی دستگاه‌های غیر-Jailbreak
• 60. تکنیک‌های تحلیل بر روی دستگاه‌های Jailbreak (با رعایت قوانین)
• 61. بررسی فرآیند تزریق کد (Code Injection)
• 62. مبانی استفاده از فریم‌ورک‌های تزریق کد (مانند Frida)
• 63. نوشتن اسکریپت‌های Frida برای تحلیل پویا
• 64. استفاده از Frida برای Hook کردن توابع
• 65. تحلیل داده‌های حافظه (Memory Analysis)
• 66. ابزارهای تحلیل حافظه در iOS
• 67. شناسایی داده‌های حساس در حافظه برنامه
• 68. بررسی روش‌های استخراج اطلاعات از Keychain
• 69. امنیت Keychain و روش‌های دسترسی غیرمجاز (در چارچوب آموزشی)
• 70. تحلیل برنامه‌هایی که از WebViews استفاده می‌کنند
• 71. آسیب‌پذیری‌های رایج در WebViews
• 72. تکنیک‌های امن‌سازی WebViews
• 73. آشنایی با ساختار سیستم‌عامل iOS در سطح برنامه‌ها
• 74. ارتباط برنامه‌ها با فریم‌ورک‌های سیستم‌عامل
• 75. بررسی API های سیستم‌عامل که برنامه‌ها استفاده می‌کنند
• 76. مبانی امنیت برنامه‌های موبایل در پلتفرم‌های دیگر (مقایسه)
• 77. تحلیل بسته‌های نصبی (IPA) در App Store
• 78. محدودیت‌های قانونی در تحلیل برنامه‌های App Store
• 79. اصول گزارش‌دهی یافته‌های امنیتی
• 80. مستندسازی فرآیند تحلیل و نتایج
• 81. ارائه گزارش‌های فنی و کاربردی
• 82. پیاده‌سازی راهکارهای امنیتی در توسعه نرم‌افزار iOS
• 83. بهترین شیوه‌ها در توسعه امن برنامه‌های iOS
• 84. نقش توسعه‌دهندگان در حفظ امنیت برنامه
• 85. مروری بر آخرین تحولات در امنیت سایبری iOS
• 86. روندهای جدید در مهندسی معکوس موبایل
• 87. چالش‌های امنیتی آینده در اکوسیستم iOS
• 88. کاربرد تحلیل Mach-O در کشف بدافزار
• 89. شناسایی الگوهای مخرب در باینری‌های iOS
• 90. اصول دفاع سایبری در اکوسیستم موبایل
• 91. جمع‌بندی مباحث و مسیرهای پیش رو در امنیت سایبری iOS