https://outofsrvc.github.io/ar/asm/Recent content in Asm-P01NTs on P01NTHugoarTue, 25 Aug 2026 20:45:00 +0300https://outofsrvc.github.io/ar/asm/x86-basics/Tue, 25 Aug 2026 20:00:00 +0300https://outofsrvc.github.io/ar/asm/x86-basics/<h2 id="هذه-المقالات-مستخلصة-من-كورس-macc---flare-learning-hub-الذي-قمت-بدراسته-من-فترة-قصيرة-اتمنى-ان-ينفعكم-الله-به">السلام عليكم ورحمة الله تعالى وبركاته سنتحدث في هذه السلسلة عن لغة التجميع x86-64 ونقوم بحل تمارين عملية هذه المقالات مستخلصة من كورس MACC - FLARE Learning Hub الذي قمت بدراسته من فترة قصيرة اتمنى ان ينفعكم الله به.</h2> <h2 id="1-التجميع-وفك-التجميع-assembly-and-disassembly">1. التجميع وفك التجميع (Assembly and Disassembly)</h2> <p>لنبدأ بتعريف بعض المصطلحات التي ستتكرر كثيرًا في هذه الدورة:</p> <ul> <li> <p><strong>كود التجميع (Assembly Code)</strong> — ويُشار إليه غالبًا بلغة التجميع أو اختصارًا بـ Assembly — هو التمثيل النصّي لشيفرة الآلة (Machine Code) التي ينفّذها المعالج. يُعد التجميع أعلى مستوى تمثيل للبرنامج يمكن استرجاعه بشكل موثوق دون الوصول إلى الشيفرة المصدرية الأصلية. وبينما تمتلك كل بنية حاسوبية (مثل x86 و ARM و MIPS) لغة تجميع خاصة بها، فإن المبادئ الأساسية التي ستتعلمها هنا في تحليل x86 وامتداده ذات 64-بت (x86-64) هي مبادئ عالمية.</p>https://outofsrvc.github.io/ar/asm/the-stack/Tue, 25 Aug 2026 20:05:00 +0300https://outofsrvc.github.io/ar/asm/the-stack/<p>بسم الله الرحمن الرحيم</p> <p>في المقال السابق تحدثنا عن أساسيات x86 asm، وفي هذا الدرس سنكمل في الأساسيات وسنناقش سويًا المكدس.</p> <hr> <h2 id="1-المكدس-the-stack">1. المكدس (The Stack)</h2> <p>المكدس هو بنية بيانات من نوع <strong>LIFO</strong> (آخر يدخل، أولًا يخرج — Last In, First Out) تُيسّر تنفيذ البرامج. يعمل المكدس كمنطقة تخزين قصيرة المدى للدوال، حيث يدير تبادل البيانات بينها. وتشمل البيانات المخزنة على المكدس عادةً: المتغيرات المحلية للدالة، ووسائطها (Arguments)، وعنوان الإرجاع (Return Address).</p>https://outofsrvc.github.io/ar/asm/basic-flow-control/Tue, 25 Aug 2026 20:10:00 +0300https://outofsrvc.github.io/ar/asm/basic-flow-control/<p>بسم الله الرحمن الرحيم</p> <p>سنناقش في هذا المقال التحكم في تدفق البرامج</p> <hr> <h2 id="1-تعليمة-jmp">1. تعليمة JMP</h2> <p>تنفّذ تعليمة <code>JMP</code> قفزة <strong>غير مشروطة</strong> (Unconditional Jump). فهي تعادل وظيفيًا الكتابة فوق مؤشر التعليمات (<code>EIP</code>) بالعنوان المحدد في المعامل.</p> <div class="highlight"><pre tabindex="0" class="chroma"><code class="language-asm" data-lang="asm"><span class="line"><span class="cl"><span class="nl">start:</span> </span></span><span class="line"><span class="cl"> <span class="nf">mov</span> <span class="no">eax</span><span class="p">,</span> <span class="mi">0</span> </span></span><span class="line"><span class="cl"><span class="nl">top:</span> </span></span><span class="line"><span class="cl"> <span class="nf">inc</span> <span class="no">eax</span> </span></span><span class="line"><span class="cl"> <span class="nf">jmp</span> <span class="no">top</span> </span></span></code></pre></div><p><em>القائمة 3.1: استخدام تعليمة JMP لتكوين حلقة لا نهائية بسيطة</em></p> <p>توضح القائمة 3.1 حلقة لا نهائية بسيطة:</p> <ol> <li>تُهيّئ <code>EAX</code> إلى القيمة 0.</li> <li>تدخل الحلقة وتزيد <code>EAX</code> بمقدار 1.</li> <li>تقفز عائدةً إلى عنوان التسمية <code>top</code>.</li> </ol> <p>ولأنه لا يوجد شرط للخروج، تتكرر الحلقة إلى ما لا نهاية حتى يتم إنهاء البرنامج.</p>https://outofsrvc.github.io/ar/asm/function-constructs/Tue, 25 Aug 2026 20:15:00 +0300https://outofsrvc.github.io/ar/asm/function-constructs/<p>بسم الله الرحمن الرحيم</p> <p>في هذا المقال سنتعرف على كيفية تعريف الدوال.</p> <hr> <h2 id="1-أطر-المكدس-stack-frames">1. أطر المكدس (Stack Frames)</h2> <p>في أعلى مستويات التجريد، يُنظَّم المكدس إلى <strong>أطر مكدس</strong> (Stack Frames). كل استدعاء دالة يُنشئ إطار مكدس جديدًا يحتوي على جميع البيانات المتعلقة بتلك النسخة من الدالة.</p> <p><img alt="الشكل 4.1: المكدس منظّم في سلسلة من أطر المكدس" decoding="async" loading="lazy" src="https://outofsrvc.github.io/assets/img/asm/figure-4-1.png"></p> <p><em>الشكل 4.1: المكدس منظّم في سلسلة من أطر المكدس</em></p> <p>عندما تستدعي دالةٌ دالةً أخرى، تُنشئ الدالة المستدعاة إطار مكدسها الخاص <strong>فوق</strong> إطار مكدس الدالة المستدعية. وعندما ترجع الدالة المستدعاة، تنظّف إطار مكدسها. وبناءً عليه، فإن عمر إطار المكدس يطابق مدة تنفيذ دالته.</p>https://outofsrvc.github.io/ar/asm/conditional-branching/Tue, 25 Aug 2026 20:20:00 +0300https://outofsrvc.github.io/ar/asm/conditional-branching/<p>بسم الله الرحمن الرحيم</p> <h2 id="في-هذا-المقال-سنتكلم-عن-القفز-المشروط-وتعليمات-المقارنة">في هذا المقال سنتكلم عن القفز المشروط وتعليمات المقارنة.</h2> <h2 id="1-التفريع-المشروط-conditional-branching">1. التفريع المشروط (Conditional Branching)</h2> <p><img alt="الشكل 5.1: عبارات if-else تُترجم غالبًا إلى مزيج من تعليمات المقارنة والقفز المشروط" decoding="async" loading="lazy" src="https://outofsrvc.github.io/assets/img/asm/figure-5-1.png"></p> <p><em>الشكل 5.1: عبارات if-else تُترجم غالبًا إلى مزيج من تعليمات المقارنة والقفز المشروط</em></p> <p>تُعد بنى التفريع المشروط، مثل عبارات <code>if-else</code> أو الحلقات، من اللبنات الأساسية في اللغات عالية المستوى. لكن هذه البنى <strong>لا توجد</strong> على مستوى التجميع. بدلًا من ذلك، يترجم المترجم بنى التفريع المشروط إلى مزيج من:</p>https://outofsrvc.github.io/ar/asm/intermediate-disassembly/Tue, 25 Aug 2026 20:25:00 +0300https://outofsrvc.github.io/ar/asm/intermediate-disassembly/<p>بسم الله الرحمن الرحيم</p> <p>في هذا المقال سنتحدث عن فك التجميع المتوسط.</p> <hr> <h2 id="1-المؤشرات-والذاكرة-pointers-and-memory">1. المؤشرات والذاكرة (Pointers and Memory)</h2> <p>في اللغات عالية المستوى مثل C، <strong>المؤشر (Pointer)</strong> هو متغير يخزّن عنوان ذاكرة. في الشيفرة على الجانب الأيسر من الشكل 7.1، يحصل البرنامج على عنوان المتغيرين الصحيحين <code>num1</code> و <code>num2</code> عبر معامل &ldquo;عنوان&rdquo; (<code>&amp;</code>) ويسندهما تباعًا إلى متغير المؤشر <code>ptr</code>.</p> <p><img alt="الشكل 7.1: يسار: شيفرة C تستخدم متغير مؤشر. يمين: تجميع البرنامج. أسفل: حالة الذاكرة أثناء التنفيذ" decoding="async" loading="lazy" src="https://outofsrvc.github.io/assets/img/asm/figure-7-1.png"></p>https://outofsrvc.github.io/ar/asm/x86-64-assembly/Tue, 25 Aug 2026 20:30:00 +0300https://outofsrvc.github.io/ar/asm/x86-64-assembly/<p>بسم الله الرحمن الرحيم</p> <p>في هذا المقال سنتحدث عن أساسيات x64 asm.</p> <hr> <h2 id="1-سجلات-x86-64-الرئيسية-primary-x86-64-registers">1. سجلات x86-64 الرئيسية (Primary X86-64 Registers)</h2> <p>بنية <strong>x86-64</strong> (المعروفة أيضًا باسم AMD64 و x64) هي امتداد لبنية x86. وهي تُحدّث مجموعة السجلات بالطرق التالية:</p> <ul> <li>توسّع السجلات العامة الثمانية الموجودة إلى 64-بت وتعيد تسميتها بالبادئة <code>R</code>: <code>RAX</code> و <code>RBX</code> و <code>RCX</code> و <code>RDX</code> و <code>RSI</code> و <code>RDI</code> و <code>RBP</code> و <code>RSP</code>.</li> <li>تُقدم ثمانية سجلات عامة جديدة بحجم 64-بت مرقمة من <code>R8</code> إلى <code>R15</code>.</li> <li>توسّع مؤشر التعليمات إلى 64-بت (<code>RIP</code>) وكذلك سجل الأعلام (<code>RFLAGS</code>).</li> </ul> <p><img alt="الشكل 8.1: مجموعة السجلات الموسعة في x86-64" decoding="async" loading="lazy" src="https://outofsrvc.github.io/assets/img/asm/figure-8-1.png"></p>https://outofsrvc.github.io/ar/asm/asm-lab-solutions-5/Tue, 25 Aug 2026 20:35:00 +0300https://outofsrvc.github.io/ar/asm/asm-lab-solutions-5/<p>بسم الله الرحمن الرحيم</p> <hr> <h1 id="المعمل-الأول-حل-معمل-appleexe-lab-solution---appleexe">المعمل الأول: حل معمل apple.exe (Lab Solution - apple.exe)</h1> <h2 id="معلومات-العينة">معلومات العينة</h2> <ul> <li><strong>اسم الملف:</strong> apple.exe</li> <li><strong>MD5:</strong> <code>30e92463ee572d8dbfa95ff3285bfa82</code></li> </ul> <h2 id="الإجابات-المختصرة-short-answers">الإجابات المختصرة (Short Answers)</h2> <p><strong>1. ما القيمة المدفوعة عند العنوان <code>0x401099</code> كوسيط للدالة <code>sub_401000</code>؟</strong></p> <p>الوسيط هو <strong>المحرف الأول من السلسلة النصية</strong> التي أدخلها المستخدم من سطر الأوامر.</p> <p><strong>2. ادخل إلى الدالة <code>sub_401000</code>. ما الذي تقابله الثوابت <code>0x61</code> و <code>0x62</code> و <code>0x63</code>؟</strong></p> <p>تقابل الثوابت قيم ASCII: <code>0x61</code> = <code>a</code> و <code>0x62</code> = <code>b</code> و <code>0x63</code> = <code>c</code>.</p>https://outofsrvc.github.io/ar/asm/asm-lab-solutions-6/Tue, 25 Aug 2026 20:40:00 +0300https://outofsrvc.github.io/ar/asm/asm-lab-solutions-6/<p>بسم الله الرحمن الرحيم</p> <hr> <h2 id="معلومات-العينة">معلومات العينة</h2> <ul> <li><strong>اسم الملف:</strong> guesser.exe</li> <li><strong>MD5:</strong> <code>d60f46728627e44ab8742e17e7cd4562</code></li> </ul> <h2 id="الإجابات-المختصرة-short-answers">الإجابات المختصرة (Short Answers)</h2> <p><strong>1. ما القيمة التي يجب أن ترجعها استدعاء الدالة <code>sub_401000</code> عند <code>0x4010F9</code> حتى يقبل البرنامج مفتاح التسجيل؟</strong></p> <p>يجب أن ترجع الدالة <code>sub_401000</code> <strong>صفرًا</strong> حتى يقبل البرنامج مفتاح التسجيل.</p> <p><strong>2. ما وسيط الدالة الممرر إلى <code>sub_401000</code> عند <code>0x4010F9</code>؟</strong></p> <p>وسيط الدالة هو <strong>سلسلة مفتاح التسجيل</strong> التي أدخلها المستخدم في سطر الأوامر.</p> <p><strong>3. حلّل الدالة <code>sub_401000</code>. ما العملية التي تطبقها على وسيط الدالة؟</strong></p>https://outofsrvc.github.io/ar/asm/asm-lab-solutions-7/Tue, 25 Aug 2026 20:45:00 +0300https://outofsrvc.github.io/ar/asm/asm-lab-solutions-7/<p>بسم الله الرحمن الرحيم</p> <hr> <h2 id="معلومات-العينة">معلومات العينة</h2> <ul> <li><strong>اسم الملف:</strong> quizshow.exe</li> <li><strong>MD5:</strong> <code>fed60db5c7afbb8b0f016e0b2de06b93</code></li> </ul> <h2 id="الإجابات-المختصرة-short-answers">الإجابات المختصرة (Short Answers)</h2> <p><strong>1. تمرر الدالة <code>main</code> موقع ذاكرة يحتوي على بيانات إلى <code>sub_140001360</code> عند العنوان <code>0x1400011C5</code>. ما نوع البيانات الموجودة في موقع الذاكرة هذا؟</strong></p> <p>تمرر الدالة <code>main</code> العنوان <code>0x140003260</code> الذي يبدو أنه يحتوي على <strong>بيانات متعلقة بأسئلة المسابقة</strong>.</p> <p><strong>2. ادخل إلى الدالة <code>sub_140001360</code>. ما الدالة التي يبدو أنها تحدد ما إذا كانت إجابة سؤال المسابقة صحيحة؟</strong></p> <p>تفترض الدالة <code>sub_140001360</code> بناءً على القيمة المرجعة من الدالة <code>sub_140001060</code> لتحديد ما إذا كانت إجابة السؤال صحيحة.</p>