کتاب صوتی تحلیل ساختار PEB و بررسی تکنیک‌های پویای بارگذاری کتابخانه‌ها در محیط ویندوز

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تحلیل ساختار PEB و بررسی تکنیک‌های پویای بارگذاری کتابخانه‌ها در محیط ویندوز

موضوع کلی: مهندسی نرم‌افزار و تحلیل سامانه‌های رایانه‌ای

موضوع میانی: مدیریت حافظه و تحلیل ساختارهای اجرایی در سیستم‌عامل

📋 سرفصل‌های دوره

• 1. مبانی ساختار فایل‌های اجرایی در ویندوز و فرمت PE
• 2. آشنایی با فضای آدرس‌دهی پردازش‌ها در ویندوز
• 3. نقش و جایگاه بلوک محیط پردازش PEB در سیستم‌عامل
• 4. بررسی اجزای تشکیل‌دهنده ساختار PEB در معماری x86 و x64
• 5. نحوه دسترسی به PEB با استفاده از ثبات‌های بخش سگمنت
• 6. تحلیل ساختار LDR برای مدیریت ماژول‌های بارگذاری شده
• 7. بررسی لیست پیوندی ماژول‌های حافظه در محیط ویندوز
• 8. استخراج اطلاعات کتابخانه‌های بارگذاری شده از طریق ساختار PEB
• 9. شناسایی پایگاه داده‌های پیونددهنده در زمان اجرا
• 10. مفاهیم پایه در تحلیل ایستا و استفاده از ابزار IDA Pro
• 11. تعریف و پیکربندی ساختارهای داده در محیط IDA
• 12. تکنیک‌های بهینه‌سازی خروجی ابزارهای تحلیل با استفاده از Structures
• 13. روش‌های نگاشت ساختارهای سیستم‌عامل بر روی کدهای دیساسمبل شده
• 14. مکانیزم بارگذاری کتابخانه‌ها در زمان اجرا Runtime Linking
• 15. بررسی عملکرد توابع API در بارگذاری پویا و لینک‌دهی دینامیک
• 16. تحلیل متد GetProcAddress و اهمیت آن در مدیریت حافظه
• 17. شناسایی جداول آدرس‌دهی توابع در فایل‌های DLL
• 18. تکنیک‌های پیمایش لیست ماژول‌ها برای یافتن آدرس توابع سیستمی
• 19. استفاده از PEB برای دور زدن محدودیت‌های بارگذاری ایستا
• 20. اصول مهندسی معکوس کدهای اجرایی با تمرکز بر ساختارهای داده
• 21. پیاده‌سازی اسکریپت‌های اتوماسیون برای تحلیل ساختارهای PEB
• 22. شناسایی ناهنجاری‌ها در ساختار حافظه پردازش‌های سیستمی
• 23. بررسی امنیت حافظه و محافظت از ساختارهای حساس سیستم‌عامل
• 24. تحلیل رفتار بدافزارهای غیرمجاز در محیط‌های ایزوله آموزشی
• 25. روش‌های استاندارد مانیتورینگ حافظه در ویندوز مطابق مستندات مایکروسافت
• 26. تکنیک‌های رفع ابهام از کدهای پیچیده با بازسازی ساختارها
• 27. کاربرد تحلیل ساختارها در عیب‌یابی نرم‌افزارهای سیستمی
• 28. ملاحظات امنیتی در دسترسی مستقیم به ساختارهای داخلی ویندوز
• 29. بررسی یکپارچگی حافظه در پردازش‌های در حال اجرا
• 30. جمع‌بندی روش‌های پیشرفته در تحلیل پویای سامانه‌های رایانه‌ای