🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: ردیاب کد: پیمایش در عمق اسمبلی و مهندسی معکوس

موضوع کلی: معماری کامپیوتر و برنامه‌نویسی سطح پایین

موضوع میانی: اشکال‌زدایی و تحلیل کد سطح پایین

📋 سرفصل‌های دوره (100 موضوع)

• 1. مقدمه‌ای بر دوره ردیاب کد
• 2. چرا باید اسمبلی و برنامه‌نویسی سطح پایین را یاد بگیریم؟
• 3. معماری فون نویمان و چرخه دستورالعمل
• 4. واحد پردازش مرکزی (CPU): اجزا و عملکرد
• 5. حافظه و سلسله مراتب آن (رجیستر، کش، RAM)
• 6. سیستم‌های عددی: باینری و هگزادسیمال
• 7. نمایش داده‌ها در حافظه: اعداد صحیح و کاراکترها
• 8. مفهوم Endianness: تفاوت Big-Endian و Little-Endian
• 9. زبان اسمبلی چیست؟ تفاوت با زبان ماشین
• 10. معرفی ابزارهای مورد نیاز: اسمبلر، لینکر، دیباگر
• 11. نوشتن، اسمبل و لینک کردن اولین برنامه "Hello, World"
• 12. فرایند (Process) و فضای آدرس مجازی آن
• 13. حالت کاربر (User Mode) در مقابل حالت هسته (Kernel Mode)
• 14. نگاهی به مجموعه‌های دستورالعمل (ISA): x86 و ARM
• 15. رجیسترهای عمومی در معماری x86-64 (RAX, RBX, RCX, ...)
• 16. رجیستر اشاره‌گر دستورالعمل (RIP) و رجیستر فلگ‌ها (RFLAGS)
• 17. پشته (Stack): مفهوم و کاربردها
• 18. دستورات PUSH و POP و کار با پشته
• 19. رجیسترهای پشته: RSP و RBP
• 20. حالت‌های آدرس‌دهی حافظه
• 21. دستورات انتقال داده: MOV, LEA
• 22. دستورات حسابی: ADD, SUB, INC, DEC
• 23. دستورات ضرب و تقسیم: MUL, DIV, IMUL, IDIV
• 24. دستورات منطقی: AND, OR, XOR, NOT
• 25. دستورات شیفت و چرخش بیتی: SHL, SHR, ROL, ROR
• 26. دستورات مقایسه و تست: CMP, TEST
• 27. دستورات پرش غیرشرطی: JMP
• 28. دستورات پرش شرطی (Jcc) و استفاده از فلگ‌ها
• 29. دستورات فراخوانی و بازگشت از تابع: CALL, RET
• 30. پیاده‌سازی حلقه‌ها در اسمبلی
• 31. دستورات کار با رشته‌ها (String Instructions)
• 32. فرایند کامپایل: از کد C/C++ تا کد ماشین
• 33. متغیرهای محلی و سراسری: تخصیص در پشته و بخش داده
• 34. قراردادهای فراخوانی تابع (Calling Conventions): cdecl, stdcall, fastcall
• 35. ایجاد و تخریب فریم پشته (Stack Frame): Prologue و Epilogue
• 36. انتقال پارامترها به توابع از طریق پشته
• 37. انتقال پارامترها به توابع از طریق رجیسترها (در x64)
• 38. بازگرداندن مقادیر از توابع
• 39. ترجمه دستور شرطی if-else به اسمبلی
• 40. ترجمه دستور switch-case به اسمبلی
• 41. ترجمه حلقه‌های for و while به اسمبلی
• 42. دسترسی به آرایه‌ها در اسمبلی
• 43. ساختارها (Structs) و چینش آن‌ها در حافظه
• 44. اشاره‌گرها و حساب اشاره‌گر در سطح اسمبلی
• 45. کلاس‌ها و اشیاء C++ در سطح پایین: اشاره‌گر this و جداول توابع مجازی (vtable)
• 46. مقدمه‌ای بر اشکال‌زدایی (Debugging)
• 47. انواع دیباگرها: GDB, WinDbg, x64dbg, IDA Pro
• 48. آشنایی با محیط دیباگر: پنجره‌های کد، رجیسترها، حافظه، پشته
• 49. نقطه‌ توقف (Breakpoint) چیست و چگونه کار می‌کند؟
• 50. انواع نقطه‌ توقف: نرم‌افزاری و سخت‌افزاری
• 51. نقطه‌ توقف‌های شرطی (Conditional Breakpoints)
• 52. پیمایش کد: Step Into, Step Over, Step Out
• 53. بررسی و تغییر مقادیر رجیسترها در حین اجرا
• 54. مشاهده و ویرایش حافظه (Memory View)
• 55. ردیابی پشته فراخوانی (Call Stack)
• 56. مدیریت استثناها (Exceptions) در دیباگر
• 57. تکنیک‌های ردیابی (Tracing) اجرای برنامه
• 58. اسکریپت‌نویسی در دیباگر برای اتوماسیون وظایف
• 59. کارگاه عملی: اشکال‌زدایی یک برنامه ساده
• 60. محاسبات ممیز شناور (Floating-Point) و رجیسترهای FPU/XMM
• 61. دستورالعمل‌های SIMD: MMX, SSE, AVX
• 62. فراخوانی‌های سیستمی (System Calls): رابط بین برنامه و هسته
• 63. وقفه‌ها (Interrupts) و جدول توصیفگر وقفه (IDT)
• 64. ساختار فایل‌های اجرایی: PE (Portable Executable) برای ویندوز
• 65. ساختار فایل‌های اجرایی: ELF (Executable and Linkable Format) برای لینوکس
• 66. بخش‌های مختلف یک فایل اجرایی (.text, .data, .bss)
• 67. پیونددهی (Linking): استاتیک و دینامیک
• 68. بارگذاری (Loading) برنامه در حافظه توسط سیستم‌عامل
• 69. مفهوم جابجایی (Relocation) و جدول آن
• 70. کتابخانه‌های پیوند پویا (DLL/SO) و مزایای آن
• 71. جدول واردات (Import Address Table - IAT)
• 72. جدول صادرات (Export Table)
• 73. حافظه محلی نخ (Thread Local Storage - TLS)
• 74. مفاهیم اولیه نخ‌ها (Threads) و همزمانی در سطح پایین
• 75. مهندسی معکوس چیست؟ اهداف و اخلاقیات
• 76. تحلیل ایستا (Static Analysis) در مقابل تحلیل پویا (Dynamic Analysis)
• 77. معرفی ابزارهای مهندسی معکوس: IDA Pro, Ghidra, Radare2
• 78. تفاوت دیس‌اسمبلی (Disassembly) و دی‌کامپایل (Decompilation)
• 79. شناسایی الگوهای کامپایلر و توابع کتابخانه‌ای
• 80. تشخیص حلقه‌ها و ساختارهای کنترلی در کد دیس‌اسمبل شده
• 81. بازسازی ساختارهای داده (Data Structures) از کد اسمبلی
• 82. تحلیل و شناسایی الگوریتم‌های رایج
• 83. تکنیک‌های ضد اشکال‌زدایی (Anti-Debugging)
• 84. شناسایی و خنثی‌سازی تکنیک IsDebuggerPresent
• 85. تکنیک‌های ضد دیس‌اسمبلی (Anti-Disassembly)
• 86. مفهوم مبهم‌سازی کد (Code Obfuscation) و انواع آن
• 87. تحلیل کدهای مبهم‌سازی شده
• 88. نرم‌افزارهای پک‌شده (Packers) و محافظت‌شده (Protectors)
• 89. آنپک کردن دستی (Manual Unpacking) با استفاده از دیباگر
• 90. تکنیک‌های پچ کردن فایل‌های باینری
• 91. مقدمه‌ای بر تحلیل بدافزار (Malware Analysis)
• 92. پروژه عملی ۱: تحلیل یک CrackMe ساده
• 93. پروژه عملی ۲: یافتن کلید در یک الگوریتم رمزنگاری ساده
• 94. مقدمه‌ای بر تحلیل آسیب‌پذیری: سرریز بافر (Stack-based Buffer Overflow)
• 95. نگاهی به مباحث پیشرفته: Shellcoding
• 96. جمع‌بندی دوره و مسیرهای یادگیری آینده

ردیاب کد: پیمایش در عمق اسمبلی و مهندسی معکوس

معرفی دوره

آیا همیشه کنجکاو بوده‌اید که نرم‌افزارها واقعاً چگونه کار می‌کنند؟ آیا می‌خواهید توانایی تحلیل بدافزارها و درک لایه‌های پنهان سیستم‌عامل را داشته باشید؟ دوره آموزشی "ردیاب کد: پیمایش در عمق اسمبلی و مهندسی معکوس" پاسخی است به این کنجکاوی‌ها. این دوره، با الهام از کتاب Tracer، شما را به سفری عمیق در دنیای معماری کامپیوتر، برنامه‌نویسی سطح پایین، و هنر اشکال‌زدایی کد می‌برد.

مانند یک کارآگاه حرفه‌ای که سرنخ‌ها را دنبال می‌کند، در این دوره یاد می‌گیرید که چگونه کدهای اسمبلی را بخوانید، خطاهای پیچیده را ردیابی کنید و الگوریتم‌های پنهان را کشف کنید. این دوره تنها یک آموزش نظری نیست، بلکه یک تجربه عملی است که شما را قادر می‌سازد تا با اعتماد به نفس به سراغ پروژه‌های چالش‌برانگیز بروید و در دنیای امنیت سایبری و مهندسی معکوس بدرخشید.

درباره دوره

دوره "ردیاب کد: پیمایش در عمق اسمبلی و مهندسی معکوس" یک برنامه آموزشی جامع است که به شما مهارت‌های ضروری برای فهم عمیق معماری کامپیوتر و برنامه‌نویسی سطح پایین را ارائه می‌دهد. این دوره به شما کمک می‌کند تا کد اسمبلی را درک کنید، با ابزارهای اشکال‌زدایی حرفه‌ای کار کنید، و تکنیک‌های مهندسی معکوس را بیاموزید. محتوای دوره به طور گسترده‌ای از مفاهیم ارائه شده در کتاب Tracer الهام گرفته شده است، اما با ارائه تمرینات عملی و پروژه‌های واقعی، اطمینان حاصل می‌کند که شما دانش تئوری را به مهارت‌های عملی تبدیل می‌کنید.

موضوعات کلیدی

• معماری کامپیوتر: CPU، حافظه، و ورودی/خروجی
• مقدمه‌ای بر زبان اسمبلی: دستورات، رجیسترها، و مدل حافظه
• اشکال‌زدایی کد اسمبلی: استفاده از دیباگرها و تکنیک‌های ردیابی
• مهندسی معکوس: تحلیل و درک کد باینری
• سیستم‌عامل: درک هسته و توابع سیستمی
• امنیت سایبری: مفاهیم پایه و تحلیل بدافزار
• برنامه‌نویسی سطح پایین: بهینه‌سازی کد و دسترسی مستقیم به سخت‌افزار
• ابزارهای مهندسی معکوس: IDA Pro, Ghidra, OllyDbg

مخاطبان دوره

این دوره برای افراد زیر مناسب است:

• دانشجویان و فارغ‌التحصیلان رشته‌های کامپیوتر و مهندسی برق
• برنامه‌نویسانی که می‌خواهند دانش خود را در مورد معماری کامپیوتر و برنامه‌نویسی سطح پایین گسترش دهند
• متخصصان امنیت سایبری که به دنبال تقویت مهارت‌های تحلیل بدافزار و مهندسی معکوس هستند
• محققانی که به دنبال درک عمیق‌تر سیستم‌عامل و نرم‌افزارهای پیچیده هستند
• علاقه‌مندانی که می‌خواهند وارد دنیای جذاب مهندسی معکوس و امنیت سایبری شوند

چرا این دوره را بگذرانیم؟

گذراندن دوره "ردیاب کد: پیمایش در عمق اسمبلی و مهندسی معکوس" مزایای متعددی برای شما به ارمغان می‌آورد:

• افزایش دانش و مهارت‌های فنی: شما با مفاهیم عمیق معماری کامپیوتر و برنامه‌نویسی سطح پایین آشنا می‌شوید و مهارت‌های لازم برای تحلیل و اشکال‌زدایی کد اسمبلی را کسب می‌کنید.
• ارتقاء جایگاه شغلی: مهارت‌های کسب شده در این دوره، شما را به یک دارایی ارزشمند برای شرکت‌های نرم‌افزاری و امنیتی تبدیل می‌کند.
• آمادگی برای چالش‌های امنیت سایبری: شما با تکنیک‌های مهندسی معکوس و تحلیل بدافزار آشنا می‌شوید و می‌توانید به طور موثرتری در برابر تهدیدات سایبری مقابله کنید.
• توانایی درک عمیق‌تر سیستم‌ها: شما قادر خواهید بود سیستم‌عامل‌ها، نرم‌افزارها و سخت‌افزارها را در سطحی عمیق‌تر درک کنید و عملکرد آنها را بهینه‌سازی کنید.
• یادگیری از منابع معتبر: این دوره با الهام از کتاب Tracer، یک منبع معتبر و ارزشمند در زمینه مهندسی معکوس، طراحی شده است.

سرفصل‌های دوره

این دوره شامل بیش از 100 سرفصل جامع است که به طور کامل مباحث معماری کامپیوتر، برنامه‌نویسی سطح پایین، اشکال‌زدایی و مهندسی معکوس را پوشش می‌دهد. در اینجا تنها چند نمونه از سرفصل‌ها آورده شده است:

• معرفی معماری کامپیوتر: پردازنده، حافظه، و باس‌ها
• زبان اسمبلی x86: دستورات پایه، رجیسترها، و آدرس‌دهی
• برنامه‌نویسی اسمبلی: توابع، حلقه‌ها، و شرط‌ها
• اشکال‌زدایی کد اسمبلی: استفاده از GDB و OllyDbg
• مهندسی معکوس: تکنیک‌های استاتیک و دینامیک
• تحلیل بدافزار: شناسایی و تحلیل کدهای مخرب
• سیستم‌عامل: ساختار و عملکرد هسته
• تکنیک‌های پیشرفته اشکال‌زدایی: ردیابی حافظه و تحلیل پشته
• مهندسی معکوس نرم‌افزارهای تجاری: کرک کردن و دور زدن قفل‌ها
• امنیت سایبری: آسیب‌پذیری‌ها و روش‌های مقابله
• برنامه‌نویسی در سطح هسته: درایورها و ماژول‌های کرنل
• مقدمه‌ای بر ARM Assembly
• تحلیل باینری‌های ELF و PE
• استفاده از IDA Pro و Ghidra برای مهندسی معکوس
• بهینه‌سازی کد اسمبلی
• ... و ده‌ها سرفصل دیگر!