درود به همه خوش اومدین به چنل
اینجا بهتون یاد میدم چطوری وارد مهندسی معکوس بشید و بعد که یاد گرفتید مفاهیم رو با هم میریم جلو

مفهوم مهندسی معکوس :
مهندسی معکوس ی روشیه که توی اون یک محصول یا سیستم یا نرم افزار مورد بررسی قرار میگیره و با بررسی و تجزیه و‌ تحلیل سعی میکنن اونو بازسازی کنن و یا ساختار و عملکردش رو بفهمن کاربرد هاشم عملکرد فنی و ارزیابی خطر های احتمالی یا افزایش کارایی اون محصوله
#Reverse_engineering
#مهندسی_معکوس

معرفی دستوراتCPU:
حرکت داده ها بین Registers(ثبات ها)
کار با memory (حافظه)
عملیات حسابی اولیه
به عنوان یک قانون CPU هر معماری CPU دستورات خاص خودشو داره
#Registers
#CPU

کد ماشین machine code:
کدی که CPU مستقیم پردازش میکنه شامل 0 و 1 هستن و توسط انسان قابل خوندن نیست و فقط کامپیوتر اونا رو میفهمه
هر دستورالعمل معمولا توسط چند تا byte code کدگزاری میشه
#byte_code

#بایت_کد

زبان اسمبلی assembly language:
با استفاده از یک برنامه به نام اسمبلر به کد ماشین قابل اجرا ترجمه میشه به این فرایند میگن اسمبل کردن حالا زبان اسلمبلی چیه ؟ یک زبان برنامه نویسی سطح پایینه برای کامپیوتر ها و دستگاه های دیگه است
#Assembly
#اسمبلی

کامپایلر compiler چیه؟
تبدیل کد PL سطح بالا و ترجمه ی اون به زبان اسمبلی یا زبان ماشین رو میگن کامپایلر
#compiler

#کامپایلر

معرفی دیس اسمبلرها disassembler:
برنامه ای که زبان ماشین رو به زبان اسمبلی تبدیل میکنه چند تا دیس اسمبلر معروف
Ida
Ollydbg
Ghidra
Windbg

#disassembler
#دیس_اسمبلر
#ghidra
#ollydbg

اعداد باینری binary number:

هر عدد یا شماره رو با دو رقم نشون میدن مثل 0,1 اعداد باینری در مبنای 2 هستن

#binary

اعداد اکتال octal number:

اعداد اکتال بر مبنای 8 هستن و هشت رقم شماره وجود داره برای شمردن
0 1 2 3 4 5 6 7 8 9 10 & ....

#octal

اعداد هگزادسیمال hexadecimal number:

اعداد هگزادسیمال بر مبنای16 هستن و در شمارش میگیم هر رقم 4 بیت داره
0 1 2 3 4 5 6 7 8 9 A B C D E F

#hexadecimal

یعنی مثلا وقتی میخایم بگیم 14 نمیگیم 14 میگیم E

دستورالعمل ها برای تعریف عملوند ها (operand) استفاده میشوند انواع دستورالعمل ها و اندازه ی اونها

q => quad 64 bit

l => long 32 bit

w => word 16 bit

b => byte 8 bit

#operand
#byte
#word

نمونه کد اسمبلی معماری x64 که یک تابع function خالی هست

f:
push rbp
mov rbp, rsp
nop
pop rbp
ret



پشته stack:

یکی از انواع ساختار ها داده است که برای

ذخیره و بازیابی داده ها استفاده میشه و در

طراحی و پیاده سازی نرم افزار ها کاربرد داره

پشته از خارج برعکس عمل میکنه یعنی چی

LIFO:

یعنی اخرین ورودی اولین خروجی last input first output

FIFO:

یعنی اولین ورودی اولین خروجی first input first output

خب حالا میخایم بریم سراغ مهم ترین عملیات اصلی stack
Push:
یک عنصر رو به بالای پشته اضافه میکند

Pop:
عنصر بالای پشته رو حذف میکنه

Peek:

عنصر بالای پشته رو بازیابی میکنه ولی حذف نمیکنه

StackEmpty:

خالی بودن پشته رو تست میکنه
Clear:

تمام عنصر ها element ها رو حذف میکنه

Contains:

مشخص میکنه که عنصری توی پشته وجود داره یا نه

CooyTo:

محتویات پشته رو در ارایه از نوع object شی کپی میکند

در حقیقت ‌پشته از سه پخش اختصاص داده شده به یک برنامه در حال اجرا در حافظه (RAM ) هست این سه بخش شامل:

بخش کد (کد برنامه)

پشته (stack)

بخش داده(Heap & Bss)

#stack
#lifo
#fifo
#push
#pop

اینجا اگه نگاه کنید جایی که قرمز هست وقتی ()f1 متغیر های a,b,c رو اختصاص میده مقدار اونها تو ادرس 0x1FF860 ذخیره میشه
اگر خواستید با برنامه ollydbg کار کنید و خواستید برید روی استپ بعد میتونید از F8 استفاده کنید
#variable
#ollydbg

برای اموزش و یاد گرفتن کلی مطالب و دانلود کردن ابزار مهندسی معکوس یا دیباگر ها یا هر چی میتونید از این چند تا سایت استفاده کنید

https://legend.octopuslabs.io/

https://www.tuts4you.com/

https://www.dr-farfar.com/

#Reverseengineering

به این میگن ادرس متغیر محلی local
#local

بخش های مختلف حافظه (memory) را به سه بخش تقسیم میکنیم:

* ســگمنت داده ( data segment)
با ســگمنت data. و .bss
نمایش داده میشــه از سگمنت data. برای اعلام منطقه حافظه که عناصر داده برای برنامه ذخیره میشن استفاده میشه این سگمنت بعد از اعلام عناصر داده قابل گسترش نیست و در طول برنامه مون ایستا میمونه یعنی نمیشه تغییرش داد ثابته

* سگمنت bss. یک سگمنت حافظه استاتیکه که
شامل بافر برای داده ها در برنامه است که بعدا اعلام میشه

* ســگمنت کد(code segment) توسط سگمنت text. اعلام میشه این یک فضا از حافظه را تعریف میکنه که کدهای
دستورالعمل را ذخیره میکنه این بخش ثابته

* سگمنت پشــته یا Stack – این سگمنت شامل مقادیر داده هست که به توابع و رویه های درون برنامه منتقل میشه


#memory

ثبات ها (Registeres) در زبان اسمبلی
عملیات انجام شــده توسط پردازنده بیشتر شامل پردازش داده هاست این داده ها
میتوانند داخل حافظه ذخیره شن و از اون جا به اونا دسترسی داشت خوندن داده و ذخیره داده ها داخل حافظه فرایند پردازنده را کند میکنه چون این کار فرآیندهای پیچیده ای برای ارسال درخواست داده از طریق باس کنترل و به
واحد ذخیره سازی حافظه و گرفتن اطلاعات از طریق همون کاناله
برای سرعت بخشیدن به عملیات پردازنده، پردازنده شامل برخی از مکان های ذخیره
سازی داخلی به نام ثبات یا رجیستر هست
رجیسترها عناصر داده را برای پردازش بدون نیاز به دسترسی به حافظه اصلی، ذخیره
میکنن تعداد ثبات ها در تراشه پردازنده محدوده
ده معماری 32 بیتی و 6 پردازنده 16 بیتی در معماری IA32- وجود دارد. ریجستر
ها به سه دسته تقسیم میشن:

1- ثبات های عمومی Registers General

2- ثبات های کنترل Registers Control

3- ثبات های سمگنت Registers Segment

حالا خود ریجستر های عمومی به سه دسته تقسیم میشن

ثبات داده Registers Data

ثبات های اشاره گر Registers Pointer

ثبات های ایندکس Registers Index

Registers Data ثبات داده

چهار رجیستر داده 32 بیتی برای عملیات محاسباتی، منطقی و سایر موارد استفاده
میشه این رجیسترهای 32 بیتی به سه روش قابل استفاده ان
به عنوان ثبات 32 بیتی کامل EAX، EBX، ECX، EDX

بخش کم ارزش از رجیسترهای 32 بیتی میتوانند به عنوان چهار رجیستر داده
16 بیتی استفاده شن AX، BX، CX و DX.
بخــش کم ارزش و پر ارزش از چهــار ثبات 16 بیتی به عنوان
هشت ثبات داده 8 بیتی استفاده شود:

AH، AL، BH، BL، CH، CL، DH و DL.

#Registers
#Assembly

برا درک مطلب بالا کمکتون میکنه خوب بفهمیدش جلوتر مطلب رو خوب براتون باز میکنم

ثبات AX انباشــتگر اصلی accumulator primary در ورودی
خروجی و بیش تر دستور های محاسباتی استفاده میشه به عنوان مثال
عملیات ضرب یک operands با اســتفاده از رجیستر EAX یا AX یا AL با توجه به
اندازه عملوند ذخیره میشه
ثبات BX به عنوان ثبات پایه Register Base شناخته میشه چون داخل ادرس دهی استفاده میشه
ثبات CX به عنوان ثبات شمارنده Register Count شناخته میشه ثبات
های ECX، CX تعداد تکرار حلقه ها را داخل عملیات های تکراری ذخیره میکنن
ثبات DX به عنوان ثبات داده Register Data شــناخته میشــه در عملیات
ورودی خروجی هم اســتفاده میشه همچنین با استفاده از ثبات AX به همراه DX
برای ضرب و تقسیم مقدار های بزرگ هم کاربرد داره
#accumalator_primary
#operands

ثبات های اشاره گر Registers Pointer

رجیسترهای اشاره گر شامل ثبات های 32 بیتی EIP، ESP و EBP و ۱۶ بیتی SP،
هستن IP,BP سه دسته اشاره گر داریم:

اشاره گر دستورالعمل (IP) instruction pointer
ثبات 16 بیتی IP
آدرس افست دستورالعمل بعدی رو که باید اجرا شه ذخیره میکنه
ثبات های اشاره گر Registers Pointer)

رجیسترهای اشاره گر شامل ثبات های 32 بیتی EIP، ESP و EBP و ۱۶ بیتی SP،
هستن IP,BP سه دسته اشاره گر داریم:

1 اشاره گر دستورالعمل (IP) instruction pointer
ثبات 16 بیتی IP
آدرس افست دستورالعمل بعدی رو که باید اجرا شه ذخیره میکنه جمع IP با ثبات CS (به عنوان CS:IP) ادرس کاملی از دستور فعلی در سگمنت کد به ما میده


2 اشــاره گر پشــته یا Pointer Stack
ثبات 16 بیتی SP مقدار
افســت موجود در پشته برنامه رو میده اجتماع SP و SS به شکل SS:SP به موقعیت فعلی داده یا ادرس پشته در برنامه اشاره میکنه

3 اشاره گر پایه BP Pointer Base
ثبات 16 بیتی BP به طور زیاد
در اجرا متغیرهای پارامتری انتقال داده شده
به زیر مجموعه ها کمک میکنه در رجیستری SS با offset در BP برای به دست آوردن محل پارامتر
ترکیب میشــن BP همچنین میتونه با DI و SI به عنوان ثبات های پایه
برای آدرس دهی های ویژه استفاده شه.
#Registers
#register_pointer