يا أهلاً وسهلاً بكل وحوش وعمالقة منتدى ديف بوينت الكرام
لو سألت أي مبرمج أو باحث أمني محترف عن المجال اللي بيخليك تحس إنك "بتشوف ما وراء الكواليس" وبتقرأ عقل الكمبيوتر سطر بسطر، هيقولك فوراً وبدون تردد: الهندسة العكسية (Reverse Engineering).
كتير من الشباب بيبصوا للمجال ده على إنه طلاسم وشغل هكرز أفلام، وفاكرين إنك محتاج تكون عبقري رياضيات عشان تفهم أسمبلي أو تفكك برنامج. لكن الحقيقة غير كده تماماً! الموضوع كله عبارة عن منهجية وفهم منطقي لطريقة تفكير المعالج والذاكرة. النهاردة في المقال ده جمعتلكم خلاصة التجربة وخريطة طريق واضحة هتوفر عليك شهور من التشتت وتخليك تبدأ صح.
1. يعني إيه هندسة عكسية في عالم السوفت وير؟
في الطبيعي، المطور بيكتب كود بلغة عالية المستوى زي C++ أو C# أو بايثون، وبعدين يضغط زرار Build، فيقوم المترجم (Compiler) بتحويل الكود ده لملف تنفيذي مليان بايتات ولغة آلة (Machine Code) يفهمها المعالج.
الهندسة العكسية بقى هي إنك تاخد الملف التنفيذي ده (المنتج النهائي)، وترجع بيه في الزمن خطوة لورا عشان تفهم:
2. لغة التجميع (Assembly): لغة التخاطب مع المعالج
أول صدمة بتواجه المبتدئ هي شاشات الأسمبلي، لكن خليني أقولك إنك مش محتاج تكون بتكتب برامج كاملة بالأسمبلي، إنت بس محتاج تتعلم "تقرأها" وتفهم أشهر التعليمات:
3. عُدة الشغل: الأدوات اللي متستغناش عنها
عشان تكون مهندس عكسي شاطر، جهازك لازم يحتوي على نوعين رئيسيين من الأدوات:
4. خطتك العملية للبدء من الليلة:
كلمة أخيرة ومساحة للنقاش:
الهندسة العكسية علم محترم جداً وسلاح قوي لحماية البرمجيات وتحليل التهديدات واكتشاف الثغرات الأمنية في الأنظمة.
شاركونا في الردود: إيه أكتر نقطة حاسين إنها صعبة في البداية؟ وإيه الأداة اللي حابين نعمل عنها شروحات تفصيلية في الدروس الجاية؟ بالتوفيق لكل أبطالنا في ديف بوينت!
لو سألت أي مبرمج أو باحث أمني محترف عن المجال اللي بيخليك تحس إنك "بتشوف ما وراء الكواليس" وبتقرأ عقل الكمبيوتر سطر بسطر، هيقولك فوراً وبدون تردد: الهندسة العكسية (Reverse Engineering).
كتير من الشباب بيبصوا للمجال ده على إنه طلاسم وشغل هكرز أفلام، وفاكرين إنك محتاج تكون عبقري رياضيات عشان تفهم أسمبلي أو تفكك برنامج. لكن الحقيقة غير كده تماماً! الموضوع كله عبارة عن منهجية وفهم منطقي لطريقة تفكير المعالج والذاكرة. النهاردة في المقال ده جمعتلكم خلاصة التجربة وخريطة طريق واضحة هتوفر عليك شهور من التشتت وتخليك تبدأ صح.
1. يعني إيه هندسة عكسية في عالم السوفت وير؟
في الطبيعي، المطور بيكتب كود بلغة عالية المستوى زي C++ أو C# أو بايثون، وبعدين يضغط زرار Build، فيقوم المترجم (Compiler) بتحويل الكود ده لملف تنفيذي مليان بايتات ولغة آلة (Machine Code) يفهمها المعالج.
الهندسة العكسية بقى هي إنك تاخد الملف التنفيذي ده (المنتج النهائي)، وترجع بيه في الزمن خطوة لورا عشان تفهم:
- البرنامج ده شغال إزاي بالظبط؟
- هل فيه ثغرات أمنية ممكن تتصلح أو تستغل؟
- هل بيحتوي على أكواد خبيثة بتسرق بياناتك في الخفاء؟
- وإزاي البروتوكولات أو التشفير اللي جواه شغال من الأساس؟
2. لغة التجميع (Assembly): لغة التخاطب مع المعالج
أول صدمة بتواجه المبتدئ هي شاشات الأسمبلي، لكن خليني أقولك إنك مش محتاج تكون بتكتب برامج كاملة بالأسمبلي، إنت بس محتاج تتعلم "تقرأها" وتفهم أشهر التعليمات:
- التعليمات الحسابية ونقل البيانات: زي MOV (نقل قيمة)، و PUSH / POP (التعامل مع الستاك)، و ADD / SUB.
- تعليمات المقارنة والقفز الشرطي: وده العمود الفقري لأي منطق برمجي، زي CMP (مقارنة قيمتين) وبعدها فوراً تلاقي قفزات زي JE (Jump if Equal) أو JNE (Jump if Not Equal).
- المسجلات (Registers): زي EAX (لحفظ النتائج والعمليات الحسابية)، و ESP/EBP (لإدارة مكدس الذاكرة والـ Call Stack).
3. عُدة الشغل: الأدوات اللي متستغناش عنها
عشان تكون مهندس عكسي شاطر، جهازك لازم يحتوي على نوعين رئيسيين من الأدوات:
- المحللات الساكنة (Disassemblers & Decompilers): وعلى رأسهم الأسطورة IDA Pro والعملاق المجاني Ghidra، ودول بيسمحوا لك تفكك الملف وتقرأ هيكل الدوال والعلاقات بينها بدون ما تشغل البرنامج.
- المنقحات الحية (Debuggers): زي x64dbg (للبرامج 32 و 64 بت) وده بيخليك توقف البرنامج عند أي نقطة في الذاكرة وتغير قيم المسجلات لحظياً.
- أدوات فحص الملفات (PE Analysis): زي Detect It Easy (DIE) و PE-bear عشان تعرف الملف مبني بأي لغة وهل مشفر أو مضغوط ولا نقي.
4. خطتك العملية للبدء من الليلة:
- الخطوة الأولى: اكتب برنامج صغير جداً بلغة C بيطلب باسورد ويقارنه، لو صح يطبع Welcome ولو غلط يطبع Access Denied.
- الخطوة الثانية: اعمل Compile للبرنامج وافتحه في برنامج x64dbg، ودور على جملة Access Denied وشوف التعليمة اللي قبلها مباشرة.
- الخطوة الثالثة: غير تعليمة JNE وخليها JE أو NOP وشوف إزاي البرنامج هيقبلك بأي باسورد تكتبه! اللحظة دي هي اللي هتفتح قدامك أبواب الشغف الحقيقي.
كلمة أخيرة ومساحة للنقاش:
الهندسة العكسية علم محترم جداً وسلاح قوي لحماية البرمجيات وتحليل التهديدات واكتشاف الثغرات الأمنية في الأنظمة.
شاركونا في الردود: إيه أكتر نقطة حاسين إنها صعبة في البداية؟ وإيه الأداة اللي حابين نعمل عنها شروحات تفصيلية في الدروس الجاية؟ بالتوفيق لكل أبطالنا في ديف بوينت!
