Обратная инженерия и анализ вредоносных программ для Windows

Обратная инженерия является важным навыком в кибербезопасности для изучения скомпилированного программного обеспечения, анализа подозрительных двоичных файлов и понимания уязвимостей безопасность системного уровня. Этот текстовый курс знакомит с основными принципами деассемблирования программного обеспечения, исполняемых структур и системного мониторинга на платформах Windows. Вы начнете с получения четкого понимания двоичной архитектуры, регистров ЦП и моделей исполнения, прежде чем изучить практические рабочие процессы проверки. Что вы узнаете: Понимание основной терминологии, структуры файлов Portable Executable и расположения памяти; Изучение основ языка ассемблера и основных наборов инструкций x86 и x64; Настройка изолированных виртуальных тестовых сред для безопасного двоичного анализа; Мониторинг системных вызовов, изменений реестра и поведения процессов с помощью служебных программ Sysinternals; Изучение позиционно-независимого кода, основных механик оболочки и общих методов распаковки программного обеспечения; Применение простых правил YARA для обнаружения сигнатур и классификации угроз. Материал курса начинается с ключевых определений и основных концепций, прежде чем перейти к четким письменным обзорам статического и динамического анализа. Эта программа предназначена для начинающих и начинающих аналитиков безопасности без предварительного опыта обратной инженерии. Начните читать сегодня, чтобы построить практические, реальные навыки в двоичном анализе Windows.