کتاب صوتی راهکارهای نوین محافظت از کدهای بومی و ارتقای امنیت برنامه‌های اندرویدی (با رویکرد پیشگیری از تحلیل غیرمجاز)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره راهکارهای نوین محافظت از کدهای بومی و ارتقای امنیت برنامه‌های اندرویدی (با رویکرد پیشگیری از تحلیل غیرمجاز)

موضوع کلی: امنیت نرم‌افزار و مهندسی معکوس در سیستم‌عامل اندروید

موضوع میانی: تحلیل و ارتقای امنیت در لایه‌های بومی (Native) اندروید

📋 سرفصل‌های دوره

• 1. مبانی معماری سیستم‌عامل اندروید و ساختار لایه بومی
• 2. آشنایی با محیط توسعه نیتیو اندروید و ابزار NDK
• 3. نحوه فراخوانی توابع در رابط JNI
• 4. بررسی مخاطرات امنیتی در کدنویسی بومی اندروید
• 5. مفهوم مهندسی معکوس و تحلیل ایستا در فایل‌های ELF
• 6. آموزش کار با ابزارهای آنالیز باینری و دیس‌اسمبلرها
• 7. بررسی ساختار فایل‌های کتابخانه‌ای SO در اندروید
• 8. روش‌های استخراج نمادها و متاداده‌های فایل‌های بومی
• 9. تحلیل جریان داده در کدهای C و ++C در محیط اندروید
• 10. مبانی مبهم‌سازی کد و نقش آن در محافظت از نرم‌افزار
• 11. چالش‌های پیاده‌سازی مبهم‌سازی در رابط JNI
• 12. تکنیک‌های تغییر نام نمادها برای جلوگیری از تحلیل ایستا
• 13. روش‌های کنترل جریان در کدهای بومی برای پیچیده‌سازی
• 14. استفاده از کدگذاری داده‌ها برای محافظت از رشته‌های متنی
• 15. تکنیک‌های مجازی‌سازی کد در لایه نیتیو
• 16. روش‌های ضد دیباگ در برنامه‌های بومی اندروید
• 17. شناسایی محیط‌های شبیه‌ساز و ابزارهای تحلیل پویا
• 18. پیاده‌سازی چک‌سام‌های یکپارچگی برای کدهای بومی
• 19. استفاده از امضای دیجیتال برای تایید اصالت کتابخانه‌ها
• 20. روش‌های تزریق کد و نحوه مقابله با آن در اندروید
• 21. امنیت حافظه و پیشگیری از سرریز بافر در کدهای بومی
• 22. محدودسازی دسترسی به توابع حساس از طریق JNI
• 23. استفاده از رمزنگاری برای محافظت از الگوریتم‌های کلیدی
• 24. ایمن‌سازی ارتباط بین لایه جاوا و لایه بومی
• 25. بررسی نقاط ضعف رایج در پیاده‌سازی‌های JNI
• 26. پیاده‌سازی مکانیزم‌های بازرسی زمان اجرا در لایه نیتیو
• 27. روش‌های مانیتورینگ فراخوانی‌های سیستمی
• 28. اصول طراحی نرم‌افزارهای مقاوم در برابر تحلیل غیرمجاز
• 29. بررسی استانداردهای امنیت کد در توسعه اپلیکیشن‌های سازمانی
• 30. راهکارهای به‌روزرسانی امن کدهای بومی در اندروید
• 31. تست نفوذ و ارزیابی امنیتی برنامه‌های اندرویدی
• 32. مستندسازی و گزارش‌دهی یافته‌های امنیتی در لایه نیتیو