Kỹ thuật ngược và phân tích phần mềm độc hại cho Windows

Chương trình học này giới thiệu các nguyên tắc cơ bản của việc tháo lắp phần mềm, cấu trúc có thể thực hiện, và giám sát hệ thống trên nền tảng Windows. Bạn sẽ bắt đầu bằng cách hiểu rõ kiến trúc nhị phân, các thanh ghi CPU và các mô hình thực hiện trước khi khám phá các luồng công việc kiểm tra thực tế. Bạn sẽ học được: Hiểu thuật ngữ cốt lõi, cấu trúc tập tin thực thi di động và bố trí bộ nhớ; Học các nền tảng ngôn ngữ Assembly và các bộ lệnh x86 và x64 cơ bản; Cấu hình môi trường thử nghiệm ảo cô lập để phân tích nhị phân an toàn; Kiểm soát các cuộc gọi hệ thống, thay đổi đăng ký và hành vi tiến trình với tiện ích Sysinternals; Học mã độc lập vị trí, cơ học shellcode cơ bản, và kỹ thuật giải nén phần mềm phổ biến; Apply simple YARA rules for signature detection and threat classification. Chương trình này được thiết kế cho người mới bắt đầu và những nhà phân tích an ninh có tham vọng mà không cần kinh nghiệm kỹ thuật ngược. Hãy bắt đầu đọc ngay hôm nay để xây dựng những kỹ năng thực tế trong phân tích nhị phân Windows.