کتاب صوتی مبانی مهندسی معکوس نرم‌افزار با دیباگر x64dbg

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره مبانی مهندسی معکوس نرم‌افزار با دیباگر x64dbg

موضوع کلی: امنیت اطلاعات و فناوری

موضوع میانی: مهندسی معکوس و تحلیل بدافزار

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر امنیت اطلاعات و مهندسی معکوس
• 2. آشنایی با مفاهیم پایه مهندسی معکوس
• 3. کاربردها و اهمیت مهندسی معکوس در امنیت
• 4. مبانی معماری پردازنده‌های x86-64
• 5. نصب و پیکربندی محیط توسعه و دیباگ
• 6. آشنایی با رابط کاربری x64dbg
• 7. مفاهیم پایه‌ای دیباگ کردن
• 8. دستورالعمل‌های اجرایی پردازنده
• 9. رجیسترها و حافظه در x64dbg
• 10. نحوه بارگذاری برنامه‌ها در x64dbg
• 11. تنظیم نقاط توقف (Breakpoints)
• 12. انواع نقاط توقف
• 13. نظارت بر اجرای برنامه
• 14. بررسی مقادیر رجیسترها
• 15. مشاهده حافظه برنامه
• 16. دستورالعمل‌های دیباگ پیشرفته
• 17. تکنیک‌های پیمایش کد
• 18. بازسازی جریان اجرای برنامه
• 19. تحلیل توابع و رویه‌ها
• 20. شناسایی ورودی و خروجی توابع
• 21. کار با پشته (Stack)
• 22. نظارت بر پشته در x64dbg
• 23. تکنیک‌های تحلیل داده‌ها در حافظه
• 24. جستجو در حافظه
• 25. مقایسه مناطق حافظه
• 26. اصول اولیه تحلیل بدافزار
• 27. شناسایی الگوهای مشکوک در کد
• 28. مفهوم کد ماشین (Machine Code)
• 29. تبدیل کد ماشین به اسمبلی
• 30. استفاده از دی اسمبلر در x64dbg
• 31. خوانایی کد اسمبلی
• 32. تحلیل توابع کتابخانه‌ای (API Calls)
• 33. نحوه فراخوانی توابع سیستم عامل
• 34. شناسایی توابع حیاتی برنامه
• 35. ردیابی فراخوانی‌های API
• 36. نظارت بر پارامترهای توابع
• 37. تحلیل ساختارهای داده‌ای
• 38. کار با رشته‌ها در حافظه
• 39. شناسایی رشته‌های مخفی
• 40. تحلیل آرایه‌ها و ساختارها
• 41. نفوذ به داده‌های برنامه
• 42. تکنیک‌های تغییر جریان اجرای برنامه
• 43. دستورالعمل‌های پرش (Jumps)
• 44. دستورالعمل‌های شرطی
• 45. دستورالعمل‌های فراخوانی (Calls)
• 46. بازگشت از توابع (Returns)
• 47. مفهوم تزریق کد (Code Injection)
• 48. تکنیک‌های ساده تزریق کد
• 49. شناسایی مکانیزم‌های پنهان‌سازی
• 50. مفهوم Obfuscation
• 51. روش‌های اولیه Obfuscation
• 52. تحلیل کدهای مبهم
• 53. نکات کاربردی در تحلیل کدهای مبهم
• 54. کار با پلاگین‌های x64dbg
• 55. معرفی پلاگین‌های مفید
• 56. نصب و استفاده از پلاگین‌ها
• 57. تکنیک‌های پیشرفته در x64dbg
• 58. نظارت بر ترافیک شبکه (در صورت امکان)
• 59. تحلیل فایل‌های پیکربندی
• 60. شناسایی اتصالات شبکه
• 61. بررسی رجیستری ویندوز
• 62. تحلیل لاگ‌های سیستم
• 63. مبانی تحلیل فایل‌های اجرایی (PE)
• 64. ساختار فایل‌های PE
• 65. بخش‌های مختلف فایل PE
• 66. شناسایی اطلاعات فایل PE
• 67. استفاده از ابزارهای جانبی
• 68. تحلیل اولیه فایل‌های مشکوک
• 69. آشنایی با مفاهیم Anti-Debugging
• 70. تکنیک‌های تشخیص دیباگر
• 71. روش‌های مقابله با Anti-Debugging
• 72. نکات اخلاقی در مهندسی معکوس
• 73. مسئولیت‌پذیری در استفاده از مهارت‌ها
• 74. کاربردهای قانونی مهندسی معکوس
• 75. مبانی تحلیل بدافزار در محیط آزمایشگاهی
• 76. ایجاد محیط ایزوله (Sandbox)
• 77. اصول کار در Sandbox
• 78. شناسایی رفتارهای مخرب بدافزار
• 79. تحلیل فایل‌های نمونه بدافزار
• 80. مراحل اولیه تحلیل بدافزار
• 81. بررسی اطلاعات عمومی فایل
• 82. اجرای بدافزار در محیط امن
• 83. نظارت بر تغییرات سیستم
• 84. ردیابی فرایندهای ایجاد شده
• 85. شناسایی اتصالات شبکه بدافزار
• 86. تحلیل بسته‌های شبکه
• 87. بررسی تغییرات فایل سیستم
• 88. تحلیل تغییرات رجیستری
• 89. شناسایی برنامه‌های نصب شده
• 90. مبانی تحلیل استاتیک بدافزار
• 91. بررسی رشته‌های درون بدافزار
• 92. شناسایی فراخوانی‌های API
• 93. تحلیل ساختار کد بدافزار
• 94. نکات تکمیلی در تحلیل استاتیک
• 95. مبانی تحلیل دینامیک بدافزار
• 96. نظارت بر اجرای بدافزار
• 97. بررسی تاثیر بدافزار بر سیستم
• 98. استفاده از ابزارهای مانیتورینگ
• 99. تحلیل گزارش‌های Sandbox
• 100. تکنیک‌های ساده بسته‌بندی (Packing)