Pluralsight – Reverse Engineering with IDA Pro 2026-7

در تاریخ: 1405/05/27 5:52:09

توضیحات

دوره Reverse Engineering with IDA Pro. تحلیلگران امنیتی در فرآیند پاسخگویی به حوادث، مکرراً با فایل‌های اجرایی ناشناخته مواجه می‌شوند، اما به دلیل عدم برخورداری از مهارت‌های لازم برای مهندسی معکوس فایل‌های باینری کامپایل‌شده، اغلب مجبور به اتکا بر محیط‌های ایزوله (Sandbox) خودکار هستند. این ابزارهای خودکار معمولاً داده‌های رفتاری ناقصی ارائه می‌دهند و در شناسایی تکنیک‌های پیچیده دور زدن سیستم ناتوان هستند. در این دوره آموزشی، شرکت‌کنندگان توانایی کالبدشکافی سیستماتیک فایل‌های باینری و استخراج قابلیت‌های مخرب آن‌ها را از طریق تحلیل‌های ایستا و پویای دستی کسب خواهند کرد. آن‌ها با تسلط بر جریان کاری پیشرفته IDA Pro 9.x، نحوه پیکربندی محیط‌های کاری سفارشی، استفاده از امضاهای FLIRT برای شناسایی کدهای کتابخانه‌ای، بازسازی سلسله‌مراتب کلاس‌های C++ در فایل‌های باینری فاقد نماد (Stripped)، و تفسیر توابع دیکامپایل‌شده را می‌آموزند. در ادامه، با بهره‌گیری از قابلیت Appcall برای تست توابع، ردیابی جریان داده، دیباگ اهداف اندرویدی از راه دور و ایجاد نمودارهای جریان کنترل، تحلیل‌های عمیق‌تری انجام خواهند داد. در نهایت، با بهینه‌سازی فرآیند دیکامپایل توسط موتور Hex-Rays و استفاده از سرور Lumina، مهارت لازم برای تحلیل مستقل فایل‌های مخرب و درک تکنیک‌های مهاجمان بدون وابستگی صرف به ابزارهای خودکار به دست می‌آید.

آنچه فرا خواهید گرفت

تسلط بر جریان کاری پیشرفته در IDA Pro 9.x برای تحلیل‌های تخصصی.
توانایی بازسازی ساختار کلاس‌های C++ و تفسیر کدهای دیکامپایل‌شده.
مهارت انجام تحلیل‌های ایستا و پویای دستی به جای اتکای صرف به ابزارهای خودکار.
کار با قابلیت‌های پیشرفته نظیر Appcall و دیباگ از راه دور برای تحلیل فایل‌های مخرب.
بهینه‌سازی کدها و استفاده از پایگاه داده‌های اشتراکی برای شناسایی سریع‌تر توابع.

این دوره مناسب افرادیست که

تحلیلگران امنیتی که قصد دارند مهارت‌های خود را در پاسخگویی به حوادث بهبود بخشند.
متخصصان حوزه بررسی بدافزار که به دنبال ارتقای سطح تحلیل‌های دستی خود هستند.
پژوهشگران امنیتی که می‌خواهند فایل‌های اجرایی پیچیده را بدون وابستگی به Sandboxها کالبدشکافی کنند.
علاقه‌مندان به حوزه مهندسی معکوس که می‌خواهند با ابزارهای حرفه‌ای نظیر IDA Pro و Hex-Rays به صورت عملی کار کنند.