Forwarded from OS Internals (Abolfazl Kazemi)
🎯Inside the MBR: How the 512-Byte Boot Sector and Partition Tables Work
⁉️تا حالا به این فکر کردید که وقتی دکمه پاور کامپیوتر رو می‌زنید، سیستم چطور می‌فهمه از روی کدوم درایو باید بالا بیاد و اصلا سیستم‌عامل کجاست؟
📚راز اصلی پشت این ماجرا توی یک تکه کد خیلی کوچک اما حیاتی به نام MBR یا همون Master Boot Record پنهان شده که روی اولین سکتور هارد دایو شما نشسته. در این ویدیو رفتیم سراغ کالبدشکافی ساختار دقیق ۵۱۲ بایتی MBR تا ببینیم دقیقا درونش چی می‌گذره:
۱. بخش کد بوت (۴۴۶ بایت اول): اولین دستوراتی که اجرا می‌شن و مثل یک راهنمای اولیه، سیستم رو هدایت می‌کنن تا بره سراغ پارتیشن مناسب و اجرای BootLoader سیستم‌عامل.
۲. جدول پارتیشن (۶۴ بایت): مهم‌ترین بخش برای مدیریت درایوها. این ۶۴ بایت به چهار قطعه ۱۶ بایتی تقسیم شده که مشخصات ۴ پارتیشن اصلی (Primary) رو نگه می‌دارن. دلیل اصلی محدودیت ایجاد حداکثر ۴ پارتیشن اصلی همینه (و برای حلش بود که پارتیشن‌های Extended و Logical معرفی شدن).
۳. امضای بوت یا Boot Signature (۲ بایت پایانی): این دو بایت که همیشه مقدار ثابتی دارن (0x55AA)، حکم مهر تایید رو دارن و به بایوس یا سیستم اعلام می‌کنن که این سکتور معتبره و می‌تونه فرآیند بوت رو آغاز کنه. راستی، تا حالا به شناسه کانالم توجه کرده بودید؟!😉
اگر این دو بایت آخر یا جدول پارتیشن آسیب ببینه، سیستم کلا سردرگم میشه و با خطاهای معروف پیدا نکردن دیسک بوت مواجه می‌شید. دونستن این جزئیات نه تنها برای درک عمیق‌تر ساختار سیستم‌عامل‌ها لازمه، بلکه توی روزهای بحرانی عیب‌یابی و ریکاوری داده‌ها هم به شدت به داد آدم میرسه.
لینک ویدئو در یوتیوب:
https://youtu.be/kSjV83IskWU
لینک ویدئو در آپارات:
https://aparat.com/v/qcre059
#ShortLinuxInternals #linux #internals #programming #python #MBR #BootProcess #SystemsProgramming #TechnicalDeepDive
⁉️تا حالا به این فکر کردید که وقتی دکمه پاور کامپیوتر رو می‌زنید، سیستم چطور می‌فهمه از روی کدوم درایو باید بالا بیاد و اصلا سیستم‌عامل کجاست؟
📚راز اصلی پشت این ماجرا توی یک تکه کد خیلی کوچک اما حیاتی به نام MBR یا همون Master Boot Record پنهان شده که روی اولین سکتور هارد دایو شما نشسته. در این ویدیو رفتیم سراغ کالبدشکافی ساختار دقیق ۵۱۲ بایتی MBR تا ببینیم دقیقا درونش چی می‌گذره:
۱. بخش کد بوت (۴۴۶ بایت اول): اولین دستوراتی که اجرا می‌شن و مثل یک راهنمای اولیه، سیستم رو هدایت می‌کنن تا بره سراغ پارتیشن مناسب و اجرای BootLoader سیستم‌عامل.
۲. جدول پارتیشن (۶۴ بایت): مهم‌ترین بخش برای مدیریت درایوها. این ۶۴ بایت به چهار قطعه ۱۶ بایتی تقسیم شده که مشخصات ۴ پارتیشن اصلی (Primary) رو نگه می‌دارن. دلیل اصلی محدودیت ایجاد حداکثر ۴ پارتیشن اصلی همینه (و برای حلش بود که پارتیشن‌های Extended و Logical معرفی شدن).
۳. امضای بوت یا Boot Signature (۲ بایت پایانی): این دو بایت که همیشه مقدار ثابتی دارن (0x55AA)، حکم مهر تایید رو دارن و به بایوس یا سیستم اعلام می‌کنن که این سکتور معتبره و می‌تونه فرآیند بوت رو آغاز کنه. راستی، تا حالا به شناسه کانالم توجه کرده بودید؟!😉
اگر این دو بایت آخر یا جدول پارتیشن آسیب ببینه، سیستم کلا سردرگم میشه و با خطاهای معروف پیدا نکردن دیسک بوت مواجه می‌شید. دونستن این جزئیات نه تنها برای درک عمیق‌تر ساختار سیستم‌عامل‌ها لازمه، بلکه توی روزهای بحرانی عیب‌یابی و ریکاوری داده‌ها هم به شدت به داد آدم میرسه.
لینک ویدئو در یوتیوب:
https://youtu.be/kSjV83IskWU
لینک ویدئو در آپارات:
https://aparat.com/v/qcre059
#ShortLinuxInternals #linux #internals #programming #python #MBR #BootProcess #SystemsProgramming #TechnicalDeepDive
❤16🔥3👍1
#EDR
🔴 تکنیک جدید Process Injection برای دور زدن مانیتورینگ EDR
روش جدیدی با نام Console Named-Pipe Injection معرفی شده که بدون استفاده از APIهای رایج
در این روش، ورودی استاندارد یک برنامه کنسولی مثل nslookup.exe یا netsh.exe به Named Pipe هدایت شده و Payload از طریق WriteFile ارسال می‌شود. ویندوز هنگام پردازش ورودی، این داده‌ها را در فضای حافظه همان Process قرار می‌دهد.
سپس محل Payload در حافظه پیدا شده، سطح دسترسی حافظه با VirtualProtectEx تغییر می‌کند و با تغییر Thread Context، اجرای کد به Payload منتقل می‌شود.
🔹 نکته مهم: این تکنیک دو شاخص متداول شناسایی Process Injection یعنی WriteProcessMemory و VirtualAllocEx را حذف می‌کند. بنابراین EDRها برای شناسایی آن باید رفتارهایی مثل تغییر Memory Protection، دستکاری Thread Context و فعالیت Named Pipe را به‌صورت زنجیره‌ای بررسی کنند.
🦅 کانال بایت امن | گروه بایت امن
_
🔴 تکنیک جدید Process Injection برای دور زدن مانیتورینگ EDR
روش جدیدی با نام Console Named-Pipe Injection معرفی شده که بدون استفاده از APIهای رایج
WriteProcessMemory و VirtualAllocEx، داده Payload را وارد حافظه یک Process دیگر می‌کند.در این روش، ورودی استاندارد یک برنامه کنسولی مثل nslookup.exe یا netsh.exe به Named Pipe هدایت شده و Payload از طریق WriteFile ارسال می‌شود. ویندوز هنگام پردازش ورودی، این داده‌ها را در فضای حافظه همان Process قرار می‌دهد.
سپس محل Payload در حافظه پیدا شده، سطح دسترسی حافظه با VirtualProtectEx تغییر می‌کند و با تغییر Thread Context، اجرای کد به Payload منتقل می‌شود.
🔹 نکته مهم: این تکنیک دو شاخص متداول شناسایی Process Injection یعنی WriteProcessMemory و VirtualAllocEx را حذف می‌کند. بنابراین EDRها برای شناسایی آن باید رفتارهایی مثل تغییر Memory Protection، دستکاری Thread Context و فعالیت Named Pipe را به‌صورت زنجیره‌ای بررسی کنند.
_
Please open Telegram to view this post
VIEW IN TELEGRAM
❤15👍2🔥1
#Malware #EDR
🔹 آشنایی با P/Invoke و NTAPI در ویندوز
برنامه‌های ویندوز معمولا از APIهای سطح بالای Win32 مثل
اما NTAPI به بخش‌های داخلی سیستم‌عامل نزدیک‌تر است و کار با آن نسبت به Win32 نیازمند شناخت دقیق‌تری از مواردی مثل Function Signatureها، ساختارهای Native، Pointerها، Calling Convention و Memory Layout است.
در این مطلب نویسنده با استفاده از #C و P/Invoke به سراغ فراخوانی مستقیم توابع موجود در
🦅 کانال بایت امن | گروه بایت امن
_
🔹 آشنایی با P/Invoke و NTAPI در ویندوز
برنامه‌های ویندوز معمولا از APIهای سطح بالای Win32 مثل
OpenProcess، VirtualAllocEx و WriteProcessMemory استفاده می‌کنند. اما بسیاری از این عملیات در لایه‌های پایین‌تر در نهایت به Native API ویندوز (NTAPI) در ntdll.dll می‌رسند.اما NTAPI به بخش‌های داخلی سیستم‌عامل نزدیک‌تر است و کار با آن نسبت به Win32 نیازمند شناخت دقیق‌تری از مواردی مثل Function Signatureها، ساختارهای Native، Pointerها، Calling Convention و Memory Layout است.
در این مطلب نویسنده با استفاده از #C و P/Invoke به سراغ فراخوانی مستقیم توابع موجود در
ntdll.dll می‌رود تا نحوه تعامل با لایه Native ویندوز را بررسی کند._
Please open Telegram to view this post
VIEW IN TELEGRAM
❤15👍3🔥1
#Exploiting #Linux
🔹 مجموعه آموزش Binary Exploitation از پایه تا پیشرفته
یک مجموعه آموزشی Hands-on برای یادگیری Binary Exploitation در Linux که از ساختار ELF و اسمبلی x86-64 شروع می‌شود و به مباحث عملی Exploit Development می‌رسد.
موضوعات مجموعه:
• ELF Internals
• Assembly و Stack
• Stack Buffer Overflow
• Shellcode و NX Bypass
• ret2libc و ROP
• ASLR و PIE
• Information Leak
• Format String Vulnerabilities
• Heap Exploitation
• SROP و ret2dlresolve
• Modern Exploit Mitigations
برای افرادی که می‌خواهند مسیر Pwn / Exploit Development را مرحله‌به‌مرحله و عملی یاد بگیرند، مجموعه جالبی است.
🦅 کانال بایت امن | گروه بایت امن
_
🔹 مجموعه آموزش Binary Exploitation از پایه تا پیشرفته
یک مجموعه آموزشی Hands-on برای یادگیری Binary Exploitation در Linux که از ساختار ELF و اسمبلی x86-64 شروع می‌شود و به مباحث عملی Exploit Development می‌رسد.
موضوعات مجموعه:
• ELF Internals
• Assembly و Stack
• Stack Buffer Overflow
• Shellcode و NX Bypass
• ret2libc و ROP
• ASLR و PIE
• Information Leak
• Format String Vulnerabilities
• Heap Exploitation
• SROP و ret2dlresolve
• Modern Exploit Mitigations
برای افرادی که می‌خواهند مسیر Pwn / Exploit Development را مرحله‌به‌مرحله و عملی یاد بگیرند، مجموعه جالبی است.
_
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥16❤4👍1
خبر خوب برای دانشجویان آکادمی DWORD
بنا به درخواست شما، امکان خرید اقساطی دوره‌های آفلاین فراهم شد.
از این پس می‌توانید دوره موردنظرتان را بدون نیاز به ضامن، چک یا واسطه بانکی تهیه کنید و هزینه آن را، بسته به دوره، در ۲ یا ۳ مرحله پرداخت کنید.
🏷 اما یک نکته مهم
با وجود شرایط اقتصادی و افزایش هزینه‌ها، تصمیم گرفته‌ایم فعلاً قیمت دوره‌ها را افزایش ندهیم و در کنار آن، امکان پرداخت اقساطی را فراهم کنیم تا تهیه دوره‌ها ساده‌تر شود.
برای دوستانی که خرید نقدی را ترجیح می‌دهند نیز ۱۰٪ تخفیف ویژه در نظر گرفته‌ایم:
🎟 کد تخفیف: DIS10
🦅 کانال بایت امن | گروه بایت امن
_
بنا به درخواست شما، امکان خرید اقساطی دوره‌های آفلاین فراهم شد.
از این پس می‌توانید دوره موردنظرتان را بدون نیاز به ضامن، چک یا واسطه بانکی تهیه کنید و هزینه آن را، بسته به دوره، در ۲ یا ۳ مرحله پرداخت کنید.
با وجود شرایط اقتصادی و افزایش هزینه‌ها، تصمیم گرفته‌ایم فعلاً قیمت دوره‌ها را افزایش ندهیم و در کنار آن، امکان پرداخت اقساطی را فراهم کنیم تا تهیه دوره‌ها ساده‌تر شود.
برای دوستانی که خرید نقدی را ترجیح می‌دهند نیز ۱۰٪ تخفیف ویژه در نظر گرفته‌ایم:
🎟 کد تخفیف: DIS10
_
Please open Telegram to view this post
VIEW IN TELEGRAM
❤20👍1🔥1
#DWORD
تو سایت آکادمی، ما دو تا دوره رایگان هم داریم
🖥 اولین دوره: بازنویسی کد با رویکرد مهندسی معکوس
🖥 دومین دوره: چالش های مهندسی معکوس سطح ۱ از وب سایت Flare-On
ثبت نامشون رایگان هست و ویدیو ها به صورت دانلودی در اختیارتون قرار گرفته
🦅 کانال بایت امن | گروه بایت امن
_
تو سایت آکادمی، ما دو تا دوره رایگان هم داریم
ثبت نامشون رایگان هست و ویدیو ها به صورت دانلودی در اختیارتون قرار گرفته
_
Please open Telegram to view this post
VIEW IN TELEGRAM
❤17👍1🔥1
بالاخره تصمیم گرفتم بعد از حدود دو سال، تعدادی از دوره‌های تخصصی آکادمی DWORD رو دوباره به‌صورت آنلاین برگزار کنم اما این بار با یک تفاوت مهم:
هدف اینه که کلاس صرفا ارائه چند ساعت محتوا نباشه و بتونیم روی مباحث عمیق‌تر کار کنیم، تمرین و تحلیل داشته باشیم و در طول دوره فرصت کافی برای پرسش‌وپاسخ و بررسی مشکلات بچه‌ها وجود داشته باشه.
این سری از دوره‌ها با دوره‌های قبلی تفاوت جدی خواهند داشت؛ چرا که مباحث و ابزارهای روز، به‌خصوص هوش مصنوعی و AI Agentها، به‌صورت عملی در فرآیند آموزش، تحلیل، توسعه و حل مسئله در تمامی دوره‌ها مورد استفاده قرار خواهند گرفت.
فعلا دو دوره برای برگزاری در نظر گرفته شده:
از تحلیل ساختار فایل‌های اجرایی و اسمبلی تا Debugging، تحلیل رفتار برنامه، تکنیک‌های Reverse Engineering و بررسی عملی نرم‌افزارهای واقعی.
ورود عمیق‌تر به معماری ویندوز، Process و Thread، حافظه، Handleها، APIهای سیستمی، ساختارهای داخلی ویندوز و مباحث Low-Level Programming.
اگر سؤال یا ابهامی درباره دوره‌ها دارید، می‌تونید مستقیما به من پیام بدید تا راهنمایی‌تون کنم | @YMahmoudnia
_
Please open Telegram to view this post
VIEW IN TELEGRAM
❤20👍3👎2🔥2
Media is too big
VIEW IN TELEGRAM
این بار قرار نیست فقط درباره مهندسی معکوس نرم افزار صحبت کنیم؛ قراره وارد دنیای سخت افزار و چالش های واقعی نرم افزار بشیم!
در ویدیوی معرفی ۲۹ دقیقه‌ای، درباره ساختار دوره، مسیر یادگیری، پروژه‌ها و اهداف آموزشی صحبت کردم و به سؤال‌های مهمی که احتمالاً قبل از شروع این مسیر توی ذهنتون هست هم پاسخ دادم.
🎬 مدت ویدیو: ۲۹ دقیقه
📥 لینک دانلود مستقیم | کیفیت720
_
Please open Telegram to view this post
VIEW IN TELEGRAM
❤13🔥6👎3👍1
کانال بایت امن
🔹 شیوه برگزاری: آنلاین و نیمه‌خصوصی
🔹 زمان برگزاری کلاس‌ها: ساعات بعدازظهر
🔹 ساختار آموزشی: ۳ فصل کاملاً پروژه‌محور
🔹 ظرفیت پذیرش: بسیار محدود
_
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8❤4👎3👍2🤩1
کانال بایت امن
تا این لحظه دو گروه از دوره مهندسی معکوس نرم‌افزار تکمیل شده‌اند و ثبت‌نام گروه سوم و آخر در حال انجام است.
با توجه به استقبال بالا و محدودیت زمانی، امکان برگزاری دوره برنامه‌نویسی سیستمی و اینترنالز ویندوز در این سری وجود ندارد و برگزاری آن به زمان دیگری موکول می‌شود.
اولویت من حفظ کیفیت آموزش، تعامل مستقیم با دانشجویان و پیشبرد پروژه‌های عملی است و نمی‌خواهم افزایش تعداد کلاس‌ها روی این موارد تاثیر بگذارد.
پاسخ به چند سوال مهم و پرتکرار
کلاس‌های آنلاین ما بر بستر اسکای‌روم (Skyroom) برگزار می‌شوند که یک پلتفرم ایرانی است و برای برگزاری کلاس‌ها وابستگی مستقیمی به سرویس‌های خارجی مانند Google Meet یا Zoom نداریم.
بنابراین در صورت قطع اینترنت بین‌الملل، تا زمانی که دسترسی به شبکه داخلی کشور و زیرساخت اسکای‌روم برقرار باشد، امکان ادامه کلاس‌ها وجود خواهد داشت.
تعدادی از دوستان درباره تجهیزات موردنیاز پروژه‌های عملی سوال داشتند.
این تجهیزات در سرفصل‌های مربوط به خود معرفی و بررسی می‌شوند. همچنین پیش از رسیدن به هر بخش عملی، فهرست سخت‌افزارهای موردنیاز در اختیار دانشجویان قرار می‌گیرد تا فرصت کافی برای تهیه آن‌ها داشته باشند.
Please open Telegram to view this post
VIEW IN TELEGRAM
❤9👎3🔥2👍1🤩1
کانال بایت امن pinned «🏷 اطلاعیه مهم درباره دوره‌های آنلاین تا این لحظه دو گروه از دوره مهندسی معکوس نرم‌افزار تکمیل شده‌اند و ثبت‌نام گروه سوم و آخر در حال انجام است. با توجه به استقبال بالا و محدودیت زمانی، امکان برگزاری دوره برنامه‌نویسی سیستمی و اینترنالز ویندوز در این سری…»
کانال بایت امن
امروز آخرین مهلت استفاده از تخفیف ثبت نام زودهنگام هست.
از فردا تمامی ثبت نامی ها با هزینه ی اصلی انجام میشه به جز اون دسته از دوستانی که هماهنگ کردن و رزرو شدن که نا ۱۵ آبان با شرایط تخفیف امکان ثبت نام دارند.
از فردا تمامی ثبت نامی ها با هزینه ی اصلی انجام میشه به جز اون دسته از دوستانی که هماهنگ کردن و رزرو شدن که نا ۱۵ آبان با شرایط تخفیف امکان ثبت نام دارند.
❤5👍4👎3🔥1🎉1
کانال بایت امن pinned «امروز آخرین مهلت استفاده از تخفیف ثبت نام زودهنگام هست. از فردا تمامی ثبت نامی ها با هزینه ی اصلی انجام میشه به جز اون دسته از دوستانی که هماهنگ کردن و رزرو شدن که نا ۱۵ آبان با شرایط تخفیف امکان ثبت نام دارند.»
_
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9❤4👍4👎4🤩1
#DWORD
وقتی علاقه به سخت‌افزار و مهندسی معکوس از یه حدی بیشتر میشه، حتی انتخاب بین دو تا TIGARD هم دیگه منطقی نیست 😂😅
ظاهرا من به‌جای اسب بخار، با پین‌های JTAG هیجان‌زده میشم 😎🔧
چرا باید برای سفارش این برد، 1 تا 3 ماه منتظر ماند؟ صد البته که جایگزین داره اما ویژگی هاش رو نمیشه درنظر نگرفت.
_
وقتی علاقه به سخت‌افزار و مهندسی معکوس از یه حدی بیشتر میشه، حتی انتخاب بین دو تا TIGARD هم دیگه منطقی نیست 😂😅
ظاهرا من به‌جای اسب بخار، با پین‌های JTAG هیجان‌زده میشم 😎🔧
چرا باید برای سفارش این برد، 1 تا 3 ماه منتظر ماند؟ صد البته که جایگزین داره اما ویژگی هاش رو نمیشه درنظر نگرفت.
_
❤12😁6👎5👍2
کانال بایت امن
سلام عزیزان
قابل توجه دوستانی که در لیست رزرو دوره قرار دارند، امشب آخرین فرصت ثبت نام با تخفیف زود هنگام هست.
قابل توجه دوستانی که در لیست رزرو دوره قرار دارند، امشب آخرین فرصت ثبت نام با تخفیف زود هنگام هست.
❤8👍1🔥1
کانال بایت امن pinned «سلام عزیزان قابل توجه دوستانی که در لیست رزرو دوره قرار دارند، امشب آخرین فرصت ثبت نام با تخفیف زود هنگام هست.»
#Tools
☕️ معرفی CoffeeExplorer، بازطراحی ابزار محبوب CFF Explorer
ابزار CoffeeExplorer نسخه‌ای بازطراحی‌شده از نرم‌افزار محبوب CFF Explorer است که از ابتدا توسعه داده شده و با حفظ ساختار و محیط آشنای نسخه اصلی، امکان بررسی، تحلیل و ویرایش فایل‌های اجرایی ویندوز با فرمت PE را فراهم می‌کند.
🦅 کانال بایت امن | گروه بایت امن
_
☕️ معرفی CoffeeExplorer، بازطراحی ابزار محبوب CFF Explorer
ابزار CoffeeExplorer نسخه‌ای بازطراحی‌شده از نرم‌افزار محبوب CFF Explorer است که از ابتدا توسعه داده شده و با حفظ ساختار و محیط آشنای نسخه اصلی، امکان بررسی، تحلیل و ویرایش فایل‌های اجرایی ویندوز با فرمت PE را فراهم می‌کند.
_
Please open Telegram to view this post
VIEW IN TELEGRAM
❤18👍4🔥1