یکی از حامیان همیشگی ما از ابتدا تا به امروز، گروه Motionmate بوده که کار طراحی و اجرای لوگو های بایت امن و آکادمی DWORD رو انجام داده اند.

برای دیدن نمونه کارهای این گروه ، پیج زیر را در اینستاگرام دنبال کنید.

https://www.instagram.com/motionmate.ir

#DWORD
سلام به همه دوستان و همراهان

جهت ثبت نام در دوره مهندسی معکوس نرم افزار یک هفته فرصت دارید.

در حال حاضر دوره فشرده مهندسی معکوس نرم افزار تکمیل ظرفیت شده اما دوره های عادی و آخر هفته را میتونید ثبت نام کنید.

به زودی دوره آموزش برنامه نویسی سیستمی در ++C هم به لیست دوره ها اضافه خواهد شد و در پست های بعدی اطلاع رسانی میکنیم.

آکادمی DWORD

🆔 instagram : dword.ir
🆔 Telegram : @securebyte

#DWORD

سلام به همه دوستان و همراهان

دوره‌ مهندسی معکوس نرم افزار مقدماتی - ( عادی ) از یکشنبه 7 آذر شروع می‌شود . فقط تا فردا برای ثبت‌نام مهلت دارید. ( ظرفیت محدود )

دوره مهندسی معکوس نرم افزار سطح مقدماتی ( فشرده ) تکمیل ظرفیت شده است.

دوره‌ مهندسی معکوس نرم افزار مقدماتی (آخر هفته) از پنجشنبه 11 آذر شروع می‌شود و تا چهارشنبه 10 آذر برای ثبت‌نام فرصت دارید. ( ظرفیت محدود )

در تمامی دوره ها سرفصل و ساعت یکسان است فقط روزهای برگزاری متفاوت است.

چنانچه جهت پرداخت شهریه شرایط ویژه ای دارید به آیدی زير پیام دهید:

@YMahmoudnia
-

🆔 instagram : dword.ir
🆔 Telegram : @securebyte

#DWORD

ویدیو آموزش بررسی و تشریح ASLR و DEP در ساختار فایل های PE

آشنایی با Linker Security در Visual Studio
بررسی DLL Characteristics در بخش IMAGE_OPTIONAL_HEADER
بررسی رفتار دیباگر در صورت فعال یا غیر فعال بودن ASLR

📄لینک ویدیو

🆔 instagram : dword.ir
🆔 Telegram : @securebyte

#DWORD

برنامه ASLR-DEP Patcher جهت حذف خصیصه های ASLR و DEP از ساختار فایل های PE با قابلیت پشتیبانی از فایل های 32 و 64 بیت.

📥 لینک دانلود نرم افزار

🆔 instagram : dword.ir
🆔 Telegram : @securebyte

#DWORD

This tools change DLL behavior to EXE, so you can load it in debugger without DLL loader.

➖Support 32 and 64 bit DLL files

➖Support Re-base (Optional)(This option will change the Image Base of DLL to default EXE value based on 32 or 64 bit)

➖Support ASLR-DEP remover (Optional)

برنامه DLL to EXE Converter جهت تغییر رفتار فایل های DLL به EXE می باشد.

مزیت اینکار در زمان دیباگ کردن فایل های DLL با استفاده از دیباگر است به این معنی که زمان دیباگ کردن فایل های DLL دیباگر با استفاده از DLL Loader فایل ما را لود نمیکنه و فکر میکند که فایل DLL ما یک فایل EXE هست.

اینکار برای راحتی دیباگ کردن فایل های DLL مورد استفاده دارد.

📥 لینک دانلود نرم افزار

🆔 instagram : dword.ir
🆔 Telegram : @securebyte

#Misc #eBook

Intel® 64 and IA-32 Architectures
Software Developer’s Manual

UPDATE : JUNE,2021

This document contains all four volumes of the Intel 64 and IA-32 Architectures Software Developer's Manual:

➖Basic Architecture
➖Instruction Set Reference A-Z
➖System Programming Guide
➖Model-Specific Registers

Telegram Channel : @securebyte

Our Public Group : https://news.1rj.ru/str/joinchat/8IAKs9HaoGU2NmE0
_

#Misc #eBook

Intel® 64 and IA-32 Architectures
Software Developer’s Manual UPDATE-JUNE_2021

Telegram Channel : @securebyte

Our Public Group : https://news.1rj.ru/str/joinchat/8IAKs9HaoGU2NmE0
_

Hello dear members,

As you know, the main language of this channel is Persian but we'll try to use both Persian and English languages.

According to new Telegram feature we activated translate option in channel and group. So you can press and hold a message to translate it into your language.( You must activate translate in your profile settings)

You can also ask your questions in discussion group.

Have a good time.
_

#Github #Programming #UASM

Support for UASM x86 and x64 assembler in RadASM 2.2.2.x

🌐 Project Link

Telegram Channel : @securebyte

Our Public Group : https://news.1rj.ru/str/joinchat/8IAKs9HaoGU2NmE0
_

◾️برگزاری دوره‌ چهارم |مهندسی معکوس نرم افزار سطح مقدماتی| از آکادمی DWORD

🗓 تاریخ برگزاری : پنجشنبه 28 بهمن ماه

🌐 اطلاعات بیشتر و ثبت‌ نام در دوره :

dword.ir/rev01

@securebyte

#Tutorial #ReverseEngineering #Free

Analyse ApinSoft products
Duration : 23 Min

➖Subjects :
🔸How to patch product without Registration key
🔸How to find Machine ID algorithm
🔸How to find correct Registration Key
🔸How to change Machine ID

تحلیل برنامه های وب سایت ApinSoft
مدت زمان : 23 دقیقه

➖موضوعات :
🔹نحوه Patch کردن برنامه بدون داشتن Registration Key
🔹نحوه پیدا کردن الگوریتم Machine ID
🔹نحوه پیدا کردن صحیح Registration Key
🔹نحوه تغییر Machine ID

@securebyte

https://news.1rj.ru/str/joinchat/8IAKs9HaoGU2NmE0
_

گروه اول از دوره چهارم آموزش مهندسی معکوس نرم افزار سطح مقدماتی، تشکیل شده و طبق دوره های قبلی دوستانی که تمایل به حضور در دوره را دارند میتوانند با شرایط اقساطی در دوره شرکت کنند.

مدت زمان دوره : 50 ساعت
روز های برگزاری : پنجشنبه و جمعه
ساعات برگزاری : 12 تا 14:30 دقیقه

برای مشاهده اطلاعات دوره، سرفصل ها و ثبت نام در دوره از لینک زیر اقدام کنید.

dword.ir/rev01

@securebyte
_

#Article #ReverseEngineering

X64 Function Hooking by Example

🌐 Articles Link

Telegram Channel : @securebyte

Our Public Group : https://news.1rj.ru/str/joinchat/8IAKs9HaoGU2NmE0
_

#Article #MalwareAnalysis

Anti-Disassembly techniques used by malware (a primer) Part 1-2

There are chances that malware authors implement some kind of trolling so that a malware analyst has a hard time figuring out code during static analysis (IDA Pro ?)

🌐 Part1 - 🌐 Part2

Telegram Channel : @securebyte

Our Public Group : https://news.1rj.ru/str/joinchat/8IAKs9HaoGU2NmE0
_

#Project #MalwareAnalysis

YaraDbg

Is a free web-based Yara debugger to help security analysts to write hunting or detection rules with less effort and more confidence.

🌐 Website

Telegram Channel : @securebyte

Our Public Group : https://news.1rj.ru/str/joinchat/8IAKs9HaoGU2NmE0
_