درباره دوره: درک دقیق Internals سیستم‌های عامل‌، و به طور مشخص ویندوز، برای محققان امنیت، تحلیل‌گران بدافزار، تیم‌های قرمز و آبی و توسعه‌دهندگان نرم‌افزار امری حیاتی است. دانش بیشتر درباره OS می‌تواند به بهبود کارآیی و امنیت سیستمی که این افراد در آن کار می‌کنند مفید باشد. برای محققان امنیت و تحلیل‌گران بدافزار، فهم Internals سیستم‌‌های عامل‌ می‌تواند برای شناسایی و تحلیل بدافزارها و تهدیدات امنیتی، و همچنین توسعه و اجرای اقدامات امنیتی موثر برای محافظت در برابر آنها، ارزشمند باشد. تیم های قرمز و آبی نیز نیاز به شناخت عمیق از OS دارند تا بتوانند درک دقیقی از سیستم های هدف خود پیدا کنند. تیم های قرمز معمولا به دنبال یافتن نقاط ضعف در سیستم های هدف هستند. با داشتن شناخت بیشتر در مورد سیستم عامل، آنها می توانند به راحتی نقاط ضعف را پیدا کرده و از آسیب پذیری‌های موجود استفاده کنند. از طرفی، تیم های آبی معمولا به دنبال جلوگیری از حملات هستند. با داشتن شناخت بیشتر در مورد سیستم‌های عامل، آنها می توانند بهترین روش‌ها و راهکارهای مقابله با حملات را پیدا کنند. از طرف دیگر ترکیب کردن مفاهیم بخش‌های مختلف سیستم‌عامل و بررسی کردن ساختارهایی که درحافظه دارند می‌تواند به فرآیند کشف‌بدافزار و انجام Forensic در زمان حمله کمک کند که امری حیاتی است. این دوره با هدف کنار هم قرار دادن مباحث عمیق سیستم‌عامل و ترکیب آن با برنامه‌نویسی و تحلیل حافظه منبع خوبی برای محققان امنیت در حوزه‌های مختلف بوده و موارد زیر را پوشش می‌دهد: همچنین در مکتب خونه انواع دوره آموزش برنامه نویسی، آموزش C و C++‎، آموزش ویندوز و آموزش سیستم عامل به عنوان مکمل و پیش نیاز این دوره موجود است. آموزش ویندوز اینترنال به فرآیند بررسی و ارزیابی استفاده از حافظه توسط سیستم‌عامل ویندوز اشاره دارد. اینترنال‌ها به اجزا و فرآیندهای داخلی سیستم‌عامل اشاره دارند که برای مدیریت منابع سیستمی، از جمله حافظه، به کار می‌روند. ویندوز برای مدیریت حافظه از تکنیک‌هایی مانند حافظه مجازی استفاده می‌کند که به برنامه‌ها اجازه می‌دهد تا از فضای آدرس‌دهی وسیعی استفاده کنند، حتی اگر حافظه فیزیکی سیستم محدود باشد. تحلیل حافظه شامل ارزیابی فرآیندهای در حال اجرا، استفاده از حافظه فیزیکی و مجازی، و شناسایی نشتی‌های حافظه است که می‌تواند عملکرد سیستم را تحت‌تأثیر قرار دهد. در ادامه آموزش ویندوز اینترنال را بررسی می‌کنیم. ابزارهای مختلفی مانند Task Manager، Resource Monitor، و ابزارهای پیشرفته‌تری مانند Windows Performance Analyzer و Debugging Tools for Windows به کاربران و مدیران سیستم کمک می‌کنند تا نحوه استفاده از حافظه توسط فرآیندهای مختلف را تحلیل کرده و مشکلات مربوط به کارایی را شناسایی و رفع کنند. فهم دقیق آموزش ویندوز اینترنال و تحلیل حافظه برای بهینه‌سازی عملکرد سیستم و حل مشکلات مرتبط با حافظه حیاتی است. آموزش ویندوز اینترنال و تحلیل حافظه ویندوز به بررسی و تحلیل عملکرد داخلی سیستم‌عامل و فرآیندهای در حال اجرا در حافظه سیستم می‌پردازد. آموزش شبکه شامل درک ساختارهای داخلی ویندوز مانند جدول صفحات، مدیریت حافظه مجازی، و فرایندهای سیستم است. در تحلیل حافظه ویندوز، ابزارهایی مانند WinDbg و Process Explorer برای بررسی و عیب‌یابی مشکلات استفاده می‌شوند. با تحلیل حافظه، می‌توان مشکلات نرم‌افزاری، خطاهای سیستم، و فعالیت‌های مشکوک را شناسایی کرد. در آموزش ویندوز اینترنال و تحلیل حافظه ویندوز، مباحث زیر موردتوجه قرار می‌گیرند. فیلم آموزش صفر تا صد شبکه در مکتبخونه موجود است: 1. مقدمه‌ای بر ویندوز و معماری آن: آموزش سیستم عامل شامل بررسی کلی سیستم‌عامل ویندوز، نحوه عملکرد هسته ویندوز (Windows Kernel)، و ساختارهای اساسی مانند رجیستری ویندوز، فایل‌های سیستمی و سرویس‌ها. 2. مدیریت حافظه: شامل مباحث مربوط به مدیریت حافظه مجازی، تفاوت بین حافظه فیزیکی و مجازی، تخصیص و آزادسازی حافظه، و استفاده از ابزارهایی برای مانیتورینگ مصرف حافظه. 3. ساختارهای داده ویندوز: بررسی ساختارهای داده مهمی مانند جدول صفحات (Page Table)، فهرست پردازه‌ها (Process List)، و نحوه ذخیره‌سازی و دسترسی به داده‌ها در حافظه. 4. ابزارهای تحلیل حافظه: معرفی و استفاده از ابزارهایی مانند WinDbg، Process Explorer، و Volatility برای تحلیل حافظه و شناسایی مشکلات و خطاها. 5. تحلیل پردازه‌ها و نخ‌ها: بررسی و تحلیل پردازه‌های در حال اجرا، نخ‌ها (Threads)، و نحوه مدیریت و زمان‌بندی آن‌ها توسط سیستم‌عامل. 6. تحلیل کرش‌دامپ‌ها (Crash Dumps): یادگیری نحوه ایجاد و تحلیل فایل‌های کرش‌دامپ برای تشخیص علل کرش‌های سیستم و رفع آن‌ها. 7. بررسی و تحلیل لاگ‌ها: استفاده از لاگ‌های سیستم و برنامه‌ها برای شناسایی و تحلیل رویدادها و مشکلات. 8. عیب‌یابی و رفع مشکلات عملکردی: شناسایی و حل مشکلات عملکردی سیستم با استفاده از تحلیل حافظه و ابزارهای مرتبط. 9. امنیت و شناسایی فعالیت‌های مشکوک: شناسایی فعالیت‌های مشکوک و بدافزارها از طریق تحلیل حافظه و استفاده از تکنیک‌های پیشرفته برای مقابله با تهدیدات امنیتی. دسته‌بندی‌های مختلفی می‌توانند از آموزش‌های تحلیل حافظه، سیستم‌عامل و دوره آموزش ویندوز اینترنال استفاده کنند، از جمله: متخصصان امنیت سایبری: 1.     تحلیلگران بدافزار 2.     پاسخ‌دهندگان به حوادث 3.     مهندسان امنیت شبکه 4.     متخصصان تست نفوذ محققان امنیتی: 1.     کسانی که در حال بررسی آسیب‌پذیری‌های سیستم‌عامل و بدافزارها هستند 2.     کسانی که درحال‌توسعه ابزارها و تکنیک‌های جدید برای تجزیه‌وتحلیل حافظه هستند کارشناسان پزشکی قانونی: 1.     کسانی که از تجزیه‌وتحلیل حافظه برای بررسی جرایم سایبری استفاده می‌کنند 2.     اشخاصی که در حال بازیابی داده‌های ازدست‌رفته یا حذف شده از حافظه هستند معماران سیستم‌عامل: 1.     کسانی که درحال‌توسعه و طراحی سیستم‌عامل ویندوز هستند 2.     متخصصانی که در حال عیب‌یابی و رفع اشکالات مربوط به عملکرد سیستم‌عامل هستند مهندسان توسعه نرم‌افزار: 1.     کسانی که درحال‌توسعه برنامه‌هایی هستند که با سیستم‌عامل ویندوز تعامل دارند 2.     تکنسین‌هایی که در حال عیب‌یابی و رفع اشکالات مربوط به برنامه‌های خود هستند اینترنال و تحلیل حافظه ویندوز از اهمیت ویژه‌ای برخوردار است؛ زیرا این فرآیندها نقش حیاتی در بهبود عملکرد و کارایی سیستم دارند. حافظه اینترنال که شامل رم و حافظه مجازی است، محل ذخیره‌سازی موقتی داده‌ها و برنامه‌های در حال اجراست. تحلیل حافظه به کاربران و مدیران سیستم این امکان را می‌دهد که مشکلات مرتبط با استفاده از حافظه را شناسایی و برطرف کنند، از جمله نشتی حافظه، استفاده غیربهینه از منابع و برخوردهای نرم‌افزاری. این تحلیل‌ها به تشخیص برنامه‌های مشکل‌ساز و رفع آنها کمک می‌کند که منجر به بهبود سرعت و پایداری سیستم می‌شود. 1.     شناسایی و رفع مشکلات عملکردی سیستم 2.     تحلیل و شناسایی بدافزارها 3.     عیب‌یابی کرش‌های سیستم 4.     بهینه‌سازی مصرف حافظه 5.     مانیتورینگ و مدیریت پردازه‌ها و نخ‌ها 6.     تحلیل کرش‌دامپ‌ها برای تشخیص علل خرابی 7.     شناسایی فعالیت‌های مشکوک و تهدیدات امنیتی 8.     بهبود امنیت و پایداری سیستم 9.     استفاده در تست و توسعه نرم‌افزارها 10.   ارتقای کارایی و عملکرد سیستم‌های ویندوزی دوره آموزش اینترنال و تحلیل حافظه ویندوز یک برنامه جامع و پیشرفته است که به بررسی عمقی ساختارها و عملکرد داخلی سیستم‌عامل ویندوز می‌پردازد. این دوره شامل مباحثی همچون مدیریت حافظه، تحلیل پردازه‌ها و نخ‌ها، بررسی و تحلیل کرش‌دامپ‌ها، و استفاده از ابزارهای پیشرفته‌ای مانند WinDbg و Process Explorer برای مانیتورینگ و عیب‌یابی سیستم می‌باشد. هدف از این دوره، تجهیز شرکت‌کنندگان با دانش و مهارت‌های لازم برای شناسایی و رفع مشکلات پیچیده سیستم، بهینه‌سازی عملکرد و تضمین امنیت سیستم‌های ویندوزی است. آموزش ویندوز اینترنال برای متخصصان امنیت سایبری، مدیران سیستم، تحلیلگران بدافزار و هر فردی که در حوزه فناوری اطلاعات فعالیت می‌کند، طراحی شده است تا توانمندی‌های عملی و تئوریک خود را در زمینه تحلیل و مدیریت سیستم‌های ویندوزی ارتقا دهند. این سرفصل‌ها به شما کمک می‌کند تا به طور جامع و عملی به تحلیل حافظه ویندوز بپردازید و مهارت‌های لازم برای عیب‌یابی و بهبود عملکرد سیستم‌های ویندوزی را کسب کنید. 1. مقدمه‌ای بر ویندوز و معماری آن ·        مروری بر تاریخچه و نسخه‌های ویندوز ·        معماری هسته ویندوز (Windows Kernel) ·        اجزای اصلی سیستم‌عامل ویندوز 2. مدیریت حافظه ·        مفاهیم پایه‌ای حافظه فیزیکی و مجازی ·        مدیریت حافظه توسط ویندوز ·        تخصیص و آزادسازی حافظه ·        Paging و Swap فایل‌ها ·        ساختارهای داده ویندوز ·        جدول صفحات (Page Table) ·        فهرست پردازه‌ها (Process List) ·        Object Handles و Handles Table ·        Virtual Address Descriptors  یا همان VADs 4. ابزارهای تحلیل حافظه ·        معرفی WinDbg و اصول استفاده از آن ·        استفاده از Process Explorer ·        بررسی ابزارهای دیگر مانند Volatility و RamMap 5. تحلیل پردازه‌ها و نخ‌ها ·        معماری پردازه‌ها و نحوه اجرای آن‌ها در ویندوز ·        ساختار و مدیریت نخ‌ها (Threads) ·        تکنیک‌های تحلیل عملکرد پردازه‌ها و نخ‌ها 6. تحلیل کرش‌دامپ‌ها (Crash Dumps) ·        ایجاد کرش‌دامپ‌ها و انواع آن‌ها ·        تحلیل و تشخیص علل کرش‌های سیستم ·        ابزارها و روش‌های تحلیل کرش‌دامپ‌ها 7. بررسی و تحلیل لاگ‌ها ·        سیستم Event Logging در ویندوز ·        استفاده از Event Viewer برای مشاهده و تحلیل لاگ‌ها ·        تحلیل و رفع مشکلات مبتنی بر لاگ‌ها 8. عیب‌یابی و رفع مشکلات عملکردی ·        تکنیک‌های عیب‌یابی عمومی ·        ابزارهای مانیتورینگ و پروفایلینگ ·        بهینه‌سازی عملکرد سیستم 9. امنیت و شناسایی فعالیت‌های مشکوک ·        شناسایی و تحلیل بدافزارها از طریق حافظه ·        تکنیک‌های پیشرفته برای تحلیل فعالیت‌های مشکوک ·        استفاده از ابزارهای امنیتی برای تحلیل حافظه 10. مطالعات موردی و مثال‌های عملی ·        بررسی موارد واقعی از تحلیل حافظه ·        تمرین‌های عملی و پروژه‌های کوچک برای درک بهتر مفاهیم ·        تحلیل جامع یک سیستم واقعی و شناسایی مشکلات آن مخاطبین دوره آموزش اینترنال و تحلیل حافظه ویندوز تکمیلی شامل افراد و گروه‌های مختلفی می‌شود که در حوزه فناوری اطلاعات و امنیت سایبری فعالیت می‌کنند: 1. متخصصان امنیت سایبری: افرادی که در زمینه امنیت اطلاعات فعالیت می‌کنند و نیاز به تحلیل دقیق رفتار سیستم‌ها و شناسایی تهدیدات امنیتی دارند. 2. مدیران سیستم (System Administrators): کسانی که مسئول مدیریت و نگهداری سیستم‌های ویندوزی در سازمان‌ها هستند و باید قادر به عیب‌یابی و رفع مشکلات سیستم باشند. 3. تحلیلگران بدافزار (Malware Analysts): افرادی که به تحلیل و شناسایی بدافزارها و روش‌های مختلف حمله نیاز دارند و باید بتوانند از طریق تحلیل حافظه فعالیت‌های مشکوک را شناسایی کنند. 4. مهندسان نرم‌افزار و توسعه‌دهندگان: برنامه‌نویسان و توسعه‌دهندگانی که نیاز به درک عمیق‌تری از عملکرد داخلی ویندوز و بهینه‌سازی نرم‌افزارهای خود دارند. 5. متخصصان پشتیبانی فنی (Technical Support Specialists): افرادی که مسئول پشتیبانی فنی و حل مشکلات کاربران نهایی هستند و باید بتوانند مشکلات پیچیده سیستم‌عامل را شناسایی و رفع کنند. 6. دانشجویان و پژوهشگران علوم کامپیوتر: دانشجویان و محققانی که در زمینه‌های مرتبط با سیستم‌عامل‌ها و امنیت سایبری تحقیق می‌کنند و نیاز به دانش پیشرفته‌تری در این حوزه دارند. 7. مهندسان شبکه (Network Engineers): افرادی که مسئولیت مدیریت و امنیت شبکه‌های کامپیوتری را بر عهده دارند و نیاز به تحلیل و رفع مشکلات شبکه‌ای مرتبط با سیستم‌عامل ویندوز دارند. 8. کارشناسان پشتیبانی امنیتی (Security Operations Center Analysts): افرادی که در مراکز عملیات امنیتی کار می‌کنند و نیاز به ابزارها و تکنیک‌های پیشرفته برای مانیتورینگ و تحلیل فعالیت‌های سیستم دارند. شرکت در آموزش ویندوز اینترنال و تحلیل حافظه ویندوز به متخصصان فناوری اطلاعات و امنیت سایبری امکان می‌دهد تا با درک عمیق‌تری از ساختارها و عملکرد داخلی سیستم‌عامل ویندوز، مشکلات پیچیده را شناسایی و حل کنند. این آموزش به افراد کمک می‌کند تا با استفاده از ابزارهای پیشرفته تحلیل حافظه، توانایی شناسایی بدافزارها، تحلیل کرش‌دامپ‌ها و بهینه‌سازی عملکرد سیستم را به دست آورند. دوره آموزش کامل تحلیل حافظه ویندوز و درک اینترنال ویندوز، در مکتب خونه در دسترس است. می‌توانید از پتانسیل فوق‌العاده آموزشی آن استفاده کنید. این دوره به افراد فوق کمک می‌کند تا مهارت‌های لازم برای تحلیل دقیق و عمیق سیستم‌های ویندوزی، شناسایی و رفع مشکلات، و بهبود امنیت و عملکرد سیستم‌ها را کسب کنند. Windows Architecture: 1 – مجموعه کدها و اسلایدهای دوره 2 – معرفی سطوح دسترسی در CPU 3 – معرفی WSL و WindowsSandbox 4 – مروری بر منابع دوره 5 – مروری بر نسخه‌های مختلف ویندوز 6 – معرفی API ویندوز و گرفتن نسخه ویندوز با کد 7 – معرفی و کاربرد فایل Manifest 8 – فراخوانی توابع به صورت پویا با گرفتن آدرس تابع 9 – همگرایی نسخه‌های مختلف ویندوز 10 – مروری بر ویندوز 11 11 – معرفی ابزارهای استفاده شده در دوره 12 – مقدمات پروسه‌های ویندوز 13 – استفاده از Task Manager برای کسب اطلاعات 14 – شرح وضعیت Not Responding 15 – معرفی و مروری بر روی ابزار Process Explorer 16 – مقدمات حافظه مجازی در ویندوز 17 – مروری بر نخ‌های ویندوز 18 – کاربردهای حافظه‌ی TLS 19 – دریافت اطلاعات Thread Context و تغییر آن برای اجرای کد 20 – ایجاد Thread با API ویندوز و نمایش علت نیاز به انجام Synchronization 21 – ایجاد Semaphore با API ویندوز و بررسی آن با ابزار SysInternals 22 – مروری بر معماری ویندوز 23 – معرفی Subsystemهای ویندوز 24 – مقدمه‌ای بر COM و تست آن با Powershell 25 – شیوه‌ی نوشتن کدهای Native 26 – ساختار کدهای Native و پیاده‌سازی یک دمو 27 – پروژه فصل اول WinDbg Basics and Windows Syscalls: 1 – معرفی فایل Symbol و ابزار WinDbg 2 – شیوه‌ی استفاده از WinDbg‌ برای برنامه‌ها 3 – نحوه‌ی تنظیم کردن مسیر Symbolها 4 – اتصال به ویندوز با WinDbg به صورت Local 5 – اتصال به ویندوز با WinDbg به صورت Remote 6 – تشریح چرخه‌ی SystemCall در ویندوز 7 – معرفی ReactOS‌ و نمایش چند API در آن 8 – بررسی اجرای SystemCall به کمک WinDbg 9 – بررسی خواندن فایل در Notepad – بخش اول CreateFileW 10 – بررسی خواندن فایل در Notepad – بخش دوم Call Stack و نتیجه‌ی توابع 11 – بررسی خواندن فایل در Notepad – بخش سوم ReadFile 12 – گذاشتن Breakpoint‌ بر روی توابع Usermode‌ در دیباگ کرنل 13 – پروژه فصل دوم Important Windows Processes: 1 – مروری بر پروسه‌های اصلی ویندوز 2 – بررسی Session و Desktop در ویندوز 3 – استفاده از Desktop Hooks و پیاده‌سازی Key Logger 4 – مرور روش‌های مختلف Hooking 5 – ایجاد نشست و نقش پروسه‌ی smss 6 – ورود به ویندوز و ساخت محیط به کمک پروسه‌ی Winlogon 7 – احراز هویت کاربران با پروسه‌ی lsass 8 – شیوه‌ی استفاده از ابزار Mimikatz برای دریافت هش رمز کاربران 9 – فعال کردن Wdigest و دریافت رمز عبور کاربران 10 – مرور فرآیند احراز هویت و پیاده‌سازی lsass در ویندوز 11 – بررسی تابع احراز هویت ویندوز به کمک WinDbg 12 – پیاده‌سازی یک Provider برای احراز هویت و ثبت اطلاعات کاربران 13 – جمع‌بندی و بررسی شروع به کار ویندوز به کمک ProcessMonitor 14 – پروژه فصل سوم Function Calling Conventions: 1 – شرح قواعد فراخوانی و ساختار stack در مدل 32بیتی 2 – مرور یک مثال فراخوانی تابع از روی اسلاید 3 – شرح مدل‌های مختلف فراخوانی توابع در مدل 32بیتی 4 – بررسی فراخوانی توابع 32بیتی در Visual Studio 5 – نمایش مدل فراخوانی توابع WinAPI 6 – شرح شیوه‌ی رخ‌دادن و نمایش دمو از Buffer Overflow 7 – تفاوت فراخوانی توابع به صورت ByValue و ByRef 8 – شرح شیوه‌ی فراخوانی توابع در مدل 64بیتی 9 – تغییر تنظیمات VisualStudio برای بررسی برنامه در WinDbg 10 – بررسی شروع اجرا و فراخوانی تابع main‌ در WinDbg 11 – بررسی structها در WinDbg 12 – بررسی فراخوانی توابع و dump برنامه در WinDbg 13 – پروژه فصل چهارم Process and Thread Internals: 1 – معرفی ساختار EPROCESS در سمت کرنل ویندوز 2 – شیوه‌ی پیاده‌سازی لیست پیوندی دو طرفه در کرنل 3 – نوشتن کد برای پیاده‌سازی لیست پیوندی دو طرفه به شیوه‌ی کرنل 4 – مفهوم Containing Record و دسترسی به struct در لیست پیوندی 5 – بررسی لیست پیوندی به کمک dt در WinDbg 6 – بررسی لیست پروسه‌ها به کمک ActiveProcessLinks در کرنل 7 – پیاده‌سازی TokenStealing در WinDbg برای افزایش دسترسی پروسه 8 – تغییر لیست پروسه‌ها برای مخفی کردن پروسه‌ به کمک WinDbg 9 – طرز کار PatchGuard 10 – شرح پروسه‌های Protected 11 – پیاده‌سازی TokenStealing با WinAPI 12 – معرفی ساختار ETHREAD در کرنل ویندوز 13 – جزئیات Thread Stack 14 – پروژه فصل پنجم Memory Management: 1 – مروری بر مفاهیم حافظه مجازی 2 – مفهوم Virtual Page و طرز کار Thread Stack 3 – بررسی Page Guard در ابزار VMMap 4 – معرفی شمارنده‌های حافظه 5 – جزئیات حافظه‌ی مجازی 6 – شمارنده‌های حافظه در Task Manager ویندوز 7 – شمارنده‌های حافظه در ابزار Process Explorer 8 – شمارنده‌های حافظه در ابزار VMMap 9 – معرفی تابع VirtualAlloc 10 – اشتراک‌گذاری کد به کمک DLL 11 – اشتراک‌گذاری Pageها 12 – حفاظت از حافظه و تزریق کد به کمک DLL 13 – معرفی Heap Manager 14 – مثال از Heap API 15 – حافظه‌ی سیستم و Poolهای سمت کرنل 16 – پروژه فصل ششم Driver Development: 1 – معرفی ماژول‌های کرنلی در ویندوز 2 – ساختار کلی درایورهای ویندوزی 3 – نوشتن کد راه‌اندازی و حذف درایور 4 – ارتباط با درایور به کمک IOCTL 5 – نوشتن کد سمت یوزر و تست درایور 6 – جزئیات پیاده‌سازی یک Rootkit 7 – دیباگ درایور – راه‌انداز درایور 8 – دیباگ درایور – کد کلاینت و ارتباط با درایور به کمک IOCTL PE Details: 1 – معرفی فایل‌های PE و ابزار مورد نیاز برای تحلیل آن‌ها 2 – مروری بر ساختار PE و موارد تعریف شده در فایل winnt.h 3 – جزئیات PE‌ و هدر DOS 4 – هدرهای NT, Optional 5 – ساختار Data Directories و هدرهای Sectionها 6 – بدست آوردن EntryPoint از روی آدرس‌های raw, Virtual 7 – بدست آوردن اسم DLLها از Directory Table 8 – بدست آوردن اسم توابع از Name Table 9 – مروری بر موارد مطرح شده 10 – کاربرد Hint در Name Table 11 – بدست آوردن آدرس توابع از Address Table 12 – نوشتن برنامه برای IAT Hooking 13 – شرح ساختار Export Directory 14 – ساختار PEB, TEB 15 – لیست پیوندی DLLهای استفاده شده و شرح LDR-Data 16 – فراخوانی پویای توابع به کمک LDR 17 – پروژه فصل هشتم GlobalFlags, Exceptions and Registry: 1 – شرح کاربرد GlobalFlags و انجام یک روش Persist‌ با آن 2 – شیوه‌ی مدیریت استثنا 3 – بررسی استثنای Page Guard‌ در کد 4 – بررسی استثنای Page Gaurd‌ به کمک WinDbg 5 – توضیحی در مورد کاربرد ChatGPT برای توسعه 6 – ابزار NotMyFault‌ و تولید BSOD‌ در ویندوز 7 – مروری بر ساختار Registry 8 – پروژه فصل نهم Memory Forensics: 1 – کد، Symbol‌ و Dump برنامه‌های بررسی شده در این فصل 2 – Memory بدافزارهای بررسی شده در فصل و پروژه‌ها 3 – مقدمات جرم‌شناسی حافظه 4 – مروری بر انواع Dump‌حافظه 5 – مثال تحلیل Dump – پیدا کردن استثنای Null Pointer 6 – مثال تحلیل Dump – پیدا کردن خطای Heap 7 – مروری بر انواع Dump مربوط به System 8 – استخراج حافظه برای تحلیل 9 – شرح دستورات Volatility 10 – تمرین حافظه 1 – بدافزار perseus 11 – تمرین حافظه 2 – بدافزار spybot 12 – تمرین حافظه 3 – بدافزار prolaco 13 – تمرین حافظه 4 – بدافزار taidoor 14 – بررسی درایورهای کرنلی به کمک Volatility 15 – تمرین حافظه 5 – بدافزار mader 16 – پروژه فصل دهم Hunting Malware: 1 – فایل Turla Powershell Installer 2 – فایل Win7-Turla Powershell 3 – تحلیل ایستای بدافزار 4 – اجرا کردن و تحلیل پویای بدافزار 5 – بررسی بدافزار در حافظه 6 – تحلیل و Forensic‌ به کمک ابزار MemProcFS 7 – پروژه فصل یازدهم 8 – پروژه‌های اختیاری