مزایای کلیدی دوره:

• درک عمیق: یادگیری زبان اسمبلی و چگونگی تعامل آن با سیستم عامل و سخت‌افزار.
• مهارت‌های عملی: آموزش عملی تحلیل بدافزار و استفاده از ابزارهای تحلیل.
• مبانی قوی: ایجاد یک پایه محکم برای درک مفاهیم پیشرفته‌تر در تحلیل بدافزار.
• به‌روزرسانی: محتوای دوره با آخرین تهدیدات و تکنیک‌های بدافزاری به‌روز شده است.
• دسترسی آسان: دوره به صورت کامل روی یک فلش مموری ۳۲ گیگابایتی ارائه می‌شود، که دسترسی آفلاین را فراهم می‌کند.

بخش ۱: مقدمه‌ای بر تحلیل بدافزار و زبان اسمبلی

• آشنایی با مفاهیم اولیه تحلیل بدافزار.
• مروری بر انواع بدافزارها و روش‌های انتشار آن‌ها.
• مقدمه‌ای بر زبان اسمبلی x86 و x64: رجیسترها، دستورالعمل‌ها، و ساختار حافظه.
• نصب و راه‌اندازی ابزارهای مورد نیاز برای تحلیل اسمبلی.

بخش ۲: دستورالعمل‌های پایه اسمبلی

• بررسی دقیق دستورالعمل‌های انتقال داده (MOV, PUSH, POP).
• آشنایی با دستورالعمل‌های محاسباتی (ADD, SUB, MUL, DIV).
• دستورالعمل‌های منطقی و عملیات بیتی (AND, OR, XOR, NOT).
• دستورالعمل‌های پرش و کنترل جریان (JMP, JE, JNE, JG, JL).
• مثال‌های عملی و تمرین‌های کدنویسی.

بخش ۳: ساختارهای داده و حافظه

• آشنایی با ساختارهای داده در اسمبلی: متغیرها، آرایه‌ها، ساختارها.
• مدیریت حافظه: پشته (Stack) و پشته‌بندی (Stack Frames).
• نحوه آدرس‌دهی حافظه: آدرس‌های مستقیم، غیرمستقیم، و آفست‌ها.
• کار با رشته‌ها در اسمبلی.
• مثال‌های کاربردی از دستکاری حافظه و داده‌ها.

بخش ۴: توابع و فراخوانی‌های سیستمی

• نحوه تعریف و استفاده از توابع در اسمبلی.
• پروتکل‌های فراخوانی (Calling Conventions) و نحوه انتقال پارامترها.
• فراخوانی‌های سیستمی (System Calls) در ویندوز و لینوکس.
• استفاده از ابزارهای دیباگ برای بررسی توابع.
• نمونه‌های واقعی از فراخوانی‌های سیستمی در بدافزارها.

بخش ۵: تحلیل پویا و ایستا

• مقدمه‌ای بر تحلیل ایستا (Static Analysis): بررسی کدهای اسمبلی بدون اجرا.
• استفاده از ابزارهای تحلیل ایستا: IDA Pro، Ghidra.
• مقدمه‌ای بر تحلیل پویا (Dynamic Analysis): اجرای بدافزار در محیط ایزوله.
• استفاده از ابزارهای دیباگینگ و مانیتورینگ: OllyDbg، x64dbg.
• مقایسه و ترکیب تحلیل ایستا و پویا برای درک بهتر بدافزارها.

بخش ۶: تکنیک‌های ضد دیباگ و ضد تحلیل

• شناسایی و مقابله با تکنیک‌های ضد دیباگ (Anti-Debugging).
• شناسایی و مقابله با تکنیک‌های ضد تحلیل (Anti-Analysis).
• شناسایی و حذف رمزگذاری (Obfuscation) و محافظت از کد.
• مثال‌های عملی و تمرین‌های حذف محافظت.

• مفاهیم پایه کامپیوتر: آشنایی با سخت‌افزار، سیستم‌عامل‌ها، و شبکه‌های کامپیوتری.
• مفاهیم برنامه‌نویسی: درک مفاهیم پایه برنامه‌نویسی، مانند متغیرها، حلقه‌ها، و توابع.
• تجربه با یک زبان برنامه‌نویسی (اختیاری): تجربه با زبان‌هایی مانند C، C++، یا Python می‌تواند مفید باشد، اما ضروری نیست.

• اسمبلرها و دیباگرها: MASM، NASM، OllyDbg، x64dbg
• دی‌اسمبلرها: IDA Pro، Ghidra
• ابزارهای تحلیل شبکه: Wireshark
• محیط‌های مجازی‌سازی: VirtualBox، VMware