کتاب صوتی ردیاب کد: پیمایش در عمق اسمبلی و مهندسی معکوس

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره ردیاب کد: پیمایش در عمق اسمبلی و مهندسی معکوس

موضوع کلی: معماری کامپیوتر و برنامه‌نویسی سطح پایین

موضوع میانی: اشکال‌زدایی و تحلیل کد سطح پایین

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر دوره ردیاب کد
• 2. چرا باید اسمبلی و برنامه‌نویسی سطح پایین را یاد بگیریم؟
• 3. معماری فون نویمان و چرخه دستورالعمل
• 4. واحد پردازش مرکزی (CPU): اجزا و عملکرد
• 5. حافظه و سلسله مراتب آن (رجیستر، کش، RAM)
• 6. سیستم‌های عددی: باینری و هگزادسیمال
• 7. نمایش داده‌ها در حافظه: اعداد صحیح و کاراکترها
• 8. مفهوم Endianness: تفاوت Big-Endian و Little-Endian
• 9. زبان اسمبلی چیست؟ تفاوت با زبان ماشین
• 10. معرفی ابزارهای مورد نیاز: اسمبلر، لینکر، دیباگر
• 11. نوشتن، اسمبل و لینک کردن اولین برنامه "Hello, World"
• 12. فرایند (Process) و فضای آدرس مجازی آن
• 13. حالت کاربر (User Mode) در مقابل حالت هسته (Kernel Mode)
• 14. نگاهی به مجموعه‌های دستورالعمل (ISA): x86 و ARM
• 15. رجیسترهای عمومی در معماری x86-64 (RAX, RBX, RCX, ...)
• 16. رجیستر اشاره‌گر دستورالعمل (RIP) و رجیستر فلگ‌ها (RFLAGS)
• 17. پشته (Stack): مفهوم و کاربردها
• 18. دستورات PUSH و POP و کار با پشته
• 19. رجیسترهای پشته: RSP و RBP
• 20. حالت‌های آدرس‌دهی حافظه
• 21. دستورات انتقال داده: MOV, LEA
• 22. دستورات حسابی: ADD, SUB, INC, DEC
• 23. دستورات ضرب و تقسیم: MUL, DIV, IMUL, IDIV
• 24. دستورات منطقی: AND, OR, XOR, NOT
• 25. دستورات شیفت و چرخش بیتی: SHL, SHR, ROL, ROR
• 26. دستورات مقایسه و تست: CMP, TEST
• 27. دستورات پرش غیرشرطی: JMP
• 28. دستورات پرش شرطی (Jcc) و استفاده از فلگ‌ها
• 29. دستورات فراخوانی و بازگشت از تابع: CALL, RET
• 30. پیاده‌سازی حلقه‌ها در اسمبلی
• 31. دستورات کار با رشته‌ها (String Instructions)
• 32. فرایند کامپایل: از کد C/C++ تا کد ماشین
• 33. متغیرهای محلی و سراسری: تخصیص در پشته و بخش داده
• 34. قراردادهای فراخوانی تابع (Calling Conventions): cdecl, stdcall, fastcall
• 35. ایجاد و تخریب فریم پشته (Stack Frame): Prologue و Epilogue
• 36. انتقال پارامترها به توابع از طریق پشته
• 37. انتقال پارامترها به توابع از طریق رجیسترها (در x64)
• 38. بازگرداندن مقادیر از توابع
• 39. ترجمه دستور شرطی if-else به اسمبلی
• 40. ترجمه دستور switch-case به اسمبلی
• 41. ترجمه حلقه‌های for و while به اسمبلی
• 42. دسترسی به آرایه‌ها در اسمبلی
• 43. ساختارها (Structs) و چینش آن‌ها در حافظه
• 44. اشاره‌گرها و حساب اشاره‌گر در سطح اسمبلی
• 45. کلاس‌ها و اشیاء C++ در سطح پایین: اشاره‌گر this و جداول توابع مجازی (vtable)
• 46. مقدمه‌ای بر اشکال‌زدایی (Debugging)
• 47. انواع دیباگرها: GDB, WinDbg, x64dbg, IDA Pro
• 48. آشنایی با محیط دیباگر: پنجره‌های کد، رجیسترها، حافظه، پشته
• 49. نقطه‌ توقف (Breakpoint) چیست و چگونه کار می‌کند؟
• 50. انواع نقطه‌ توقف: نرم‌افزاری و سخت‌افزاری
• 51. نقطه‌ توقف‌های شرطی (Conditional Breakpoints)
• 52. پیمایش کد: Step Into, Step Over, Step Out
• 53. بررسی و تغییر مقادیر رجیسترها در حین اجرا
• 54. مشاهده و ویرایش حافظه (Memory View)
• 55. ردیابی پشته فراخوانی (Call Stack)
• 56. مدیریت استثناها (Exceptions) در دیباگر
• 57. تکنیک‌های ردیابی (Tracing) اجرای برنامه
• 58. اسکریپت‌نویسی در دیباگر برای اتوماسیون وظایف
• 59. کارگاه عملی: اشکال‌زدایی یک برنامه ساده
• 60. محاسبات ممیز شناور (Floating-Point) و رجیسترهای FPU/XMM
• 61. دستورالعمل‌های SIMD: MMX, SSE, AVX
• 62. فراخوانی‌های سیستمی (System Calls): رابط بین برنامه و هسته
• 63. وقفه‌ها (Interrupts) و جدول توصیفگر وقفه (IDT)
• 64. ساختار فایل‌های اجرایی: PE (Portable Executable) برای ویندوز
• 65. ساختار فایل‌های اجرایی: ELF (Executable and Linkable Format) برای لینوکس
• 66. بخش‌های مختلف یک فایل اجرایی (.text, .data, .bss)
• 67. پیونددهی (Linking): استاتیک و دینامیک
• 68. بارگذاری (Loading) برنامه در حافظه توسط سیستم‌عامل
• 69. مفهوم جابجایی (Relocation) و جدول آن
• 70. کتابخانه‌های پیوند پویا (DLL/SO) و مزایای آن
• 71. جدول واردات (Import Address Table - IAT)
• 72. جدول صادرات (Export Table)
• 73. حافظه محلی نخ (Thread Local Storage - TLS)
• 74. مفاهیم اولیه نخ‌ها (Threads) و همزمانی در سطح پایین
• 75. مهندسی معکوس چیست؟ اهداف و اخلاقیات
• 76. تحلیل ایستا (Static Analysis) در مقابل تحلیل پویا (Dynamic Analysis)
• 77. معرفی ابزارهای مهندسی معکوس: IDA Pro, Ghidra, Radare2
• 78. تفاوت دیس‌اسمبلی (Disassembly) و دی‌کامپایل (Decompilation)
• 79. شناسایی الگوهای کامپایلر و توابع کتابخانه‌ای
• 80. تشخیص حلقه‌ها و ساختارهای کنترلی در کد دیس‌اسمبل شده
• 81. بازسازی ساختارهای داده (Data Structures) از کد اسمبلی
• 82. تحلیل و شناسایی الگوریتم‌های رایج
• 83. تکنیک‌های ضد اشکال‌زدایی (Anti-Debugging)
• 84. شناسایی و خنثی‌سازی تکنیک IsDebuggerPresent
• 85. تکنیک‌های ضد دیس‌اسمبلی (Anti-Disassembly)
• 86. مفهوم مبهم‌سازی کد (Code Obfuscation) و انواع آن
• 87. تحلیل کدهای مبهم‌سازی شده
• 88. نرم‌افزارهای پک‌شده (Packers) و محافظت‌شده (Protectors)
• 89. آنپک کردن دستی (Manual Unpacking) با استفاده از دیباگر
• 90. تکنیک‌های پچ کردن فایل‌های باینری
• 91. مقدمه‌ای بر تحلیل بدافزار (Malware Analysis)
• 92. پروژه عملی ۱: تحلیل یک CrackMe ساده
• 93. پروژه عملی ۲: یافتن کلید در یک الگوریتم رمزنگاری ساده
• 94. مقدمه‌ای بر تحلیل آسیب‌پذیری: سرریز بافر (Stack-based Buffer Overflow)
• 95. نگاهی به مباحث پیشرفته: Shellcoding
• 96. جمع‌بندی دوره و مسیرهای یادگیری آینده