Windows için Ters Mühendislik ve Kötü Amaçlı Yazılım Analizi

Ters mühendislik, derlenmiş yazılımları incelemek, şüpheli ikilileri analiz etmek ve sistem seviyesindeki güvenlik açıklarını anlamak için siber güvenlikte önemli bir beceridir.Bu metin tabanlı kurs, Windows platformlarında yazılım ayrıştırma, yürütülebilir yapılar ve sistem izleme temel ilkelerini tanıtır. Pratik teftiş çalışma akışlarını keşfetmeden önce ikili mimari, CPU kayıtları ve yürütme modelleri hakkında net bir anlayış edinerek başlayabilirsiniz. Ne öğreneceksiniz: Çekirdek terminolojisini, taşınabilir yürütülebilir dosya yapılarını ve bellek düzenlerini anlayın; Assembly dilinde temelleri ve temel x86 ve x64 komut kümelerini öğrenin; Güvenli ikili analiz için izole edilmiş sanal test ortamlarını ayarlayın; Sysinternals araçları ile sistem çağrıları, kayıt değişimleri ve süreç davranışlarını izleyin; Konumdan bağımsız kod, temel shellcode mekanikleri ve yaygın yazılım paketleme teknikleri çalışması; İmza tespiti ve tehdit sınıflandırması için basit YARA kurallarını uygulayın.Kurs materyali, statik ve dinamik analizin net yazılı yürüyüşleri boyunca ilerlemeden önce anahtar tanımlamalar ve temel kavramlarla başlar. Bu program, başlangıç seviyesindeki ve önceden ters mühendislik deneyimi olmayan, amatör güvenlik analistleri için tasarlanmıştır. Windows ikili analizinde pratik, gerçek beceriler edinmek için bugün okumaya başlayın.