Inżynieria odwrotna i analiza złośliwego oprogramowania dla systemu Windows

Inżynieria odwrotna jest niezbędną umiejętnością w zakresie cyberbezpieczeństwa w celu zbadania skompilowanego oprogramowania, analizy podejrzanych plików binarnych i zrozumienia luk w zabezpieczeniach na poziomie systemu.Ten kurs tekstowy wprowadza podstawowe zasady demontażu oprogramowanie, struktury wykonywalne i monitorowanie systemu na platformach Windows. Zaczniesz od uzyskania jasnego zrozumienia architektury binarnej, rejestrów procesora i modeli wykonawczych przed zbadanie praktycznych przepływów pracy inspekcji. Co nauczysz się: Zrozumienie podstawowej terminologii, struktur plików Portable Executable i układów pamięci; Poznaj podstawy języka asemblera i podstawowe zestawy instrukcji x86 i x64; Skonfiguruj izolowane wirtualne środowiska testowe do bezpiecznej analizy binarnej; Monitoruj wywołania systemowe, zmiany rejestru i zachowania procesów za pomocą narzędzi Sysinternals; Studiuj kod niezależny od pozycji, podstawową mechanikę kodu powłoki i powszechne techniki rozpakowywania oprogramowania;Zastosuj proste reguły YARA do wykrywania podpisów i klasyfikacji zagrożeń.Materiał kursu zaczyna się od kluczowych definicji i podstawowych pojęć, zanim przejdzie przez jasne pisemne przewodniki po analizie statycznej i dynamicznej. Ten program jest dostosowany dla początkujących i początkujący analitycy bezpieczeństwa bez wcześniejszego doświadczenia inżynierii odwrotnej wymagane.Zacznij czytać już dziś, aby zbudować praktyczne, realne umiejętności w analizie binarnej systemu Windows.