https://outofsrvc.github.io/ar/categories/reverse-engineering/Recent content in Reverse-Engineering on P01NTHugoarSun, 09 Aug 2026 12:00:00 +0300https://outofsrvc.github.io/ar/workshop/thinking-lab/Mon, 23 Mar 2026 10:00:00 +0300https://outofsrvc.github.io/ar/workshop/thinking-lab/<p>بسم الله الرحمن الرحيم.</p> <p>المهندس العكسي لا يرى الكود كأوامر برمجية معقدة فحسب، بل يراه كـ &ldquo;صندوق أسود&rdquo; (Black Box) له مدخلات (Inputs) ومخرجات (Outputs). لذلك، سنناقش في هذا المقال كيف يتم بناء عقلية المهندس العكسي وكيفية استنتاج المنطق البرمجي المخفي.</p> <hr> <h2 id="السيناريو-الباب-الإلكتروني-the-scenario">السيناريو: الباب الإلكتروني (The Scenario)</h2> <p>تخيل أننا أمام باب إلكتروني مغلق. هذا الباب لا يُفتح إلا إذا أدخلت &ldquo;حرفاً&rdquo; واحداً صحيحاً من لوحة المفاتيح. لدينا فقط لوحة المفاتيح وشاشة صغيرة تعرض رسالة واحدة عند كل محاولة إدخال.</p>https://outofsrvc.github.io/ar/workshop/static-lab/Tue, 24 Mar 2026 10:00:00 +0300https://outofsrvc.github.io/ar/workshop/static-lab/<p>بسم الله الرحمن الرحيم.</p> <p>في هذا المقال، سوف نقوم بحل تحدي (Lab) بسيط يعتمد بشكل كامل على التحليل الثابت (Static Analysis). الهدف هنا هو تطبيق المفاهيم التي تعلمناها سابقاً لفك تشفير العلم (Flag) المخفي داخل البرنامج.</p> <blockquote> <p>تجهيز بيئة العمل: يمكنك تحميل الملف التنفيذي الخاص بهذا اللاب من الرابط التالي <a href="https://outofsrvc.github.io/assets/binaries/5t4t1c_cr4ckm3.7z">5t4t1c_cr4ckm3</a> في مستودع الدورة كلمة فك الضغط: <strong>p01nt</strong></p></blockquote> <hr> <blockquote> <p>لفتح هذه الملف يجب عليك ان تفتحه داخل <strong>VM</strong> مع اني انا الذي صممت هذا الملف ولكن لا تثق بالمجتمع السيبراني أبدا نقوم بعمل run للملف بالامر التالي</p>https://outofsrvc.github.io/ar/workshop/dynamic-lab/Wed, 25 Mar 2026 10:00:00 +0300https://outofsrvc.github.io/ar/workshop/dynamic-lab/<p>بسم الله الرحمن الرحيم.</p> <p>في هذا المقال، سوف نقوم بحل تحدي (Lab) بسيط يعتمد بشكل كامل على التحليل الديناميكي (Dynamic Analysis) باستخدام المنقح x64dbg. سنتعلم كيف نتخطى آليات اكتشاف المنقح (Anti-Debugging) وكيف نقوم بتعديل مسار البرنامج (Patching) ليقبل أي مفتاح ندخله.</p> <blockquote> <p>تجهيز بيئة العمل: يمكنك تحميل الملف التنفيذي الخاص بهذا اللاب من الرابط التالي <a href="https://outofsrvc.github.io/assets/binaries/dyn4m1c_cr4ckm3.7z">dyn4m1c_cr4ckm3</a> في مستودع الدورة كلمة فك الضغط: <strong>p01nt</strong></p></blockquote> <hr> <h2 id="1-الاستطلاع-والملاحظة-reconnaissance">1. الاستطلاع والملاحظة (Reconnaissance)</h2> <p>بدايةً، نفتح موجه الأوامر (CMD) ونقوم بتشغيل البرنامج لنرى ما هي مخرجاته الأولية.</p>https://outofsrvc.github.io/ar/workshop/after-that/Thu, 26 Mar 2026 10:00:00 +0300https://outofsrvc.github.io/ar/workshop/after-that/<p>بسم الله والصلاة والسلام على رسول الله، وعلى آله وصحبه ومن والاه.</p> <p>الحمد لله رب العالمين الذي بفضله وتوفيقه تم الانتهاء من ورشة <strong>Entry P01NT</strong>. أسأل الله أن يكتب لكم العلم النافع والعمل الصالح بها، وأن تكون خير بداية لكم.</p> <hr> <h2 id="ماذا-بعد-الورشة-the-road-ahead">ماذا بعد الورشة؟ (The Road Ahead)</h2> <p>الهندسة العكسية ليست مجرد قراءة مقالات، بل هي ممارسة، تجربة، وبناء ذاكرة عضلية (Muscle Memory) في التعامل مع الأدوات وتحليل الأكواد. لذلك، قمت بتجهيز خارطة طريق بسيطة لكم:</p>https://outofsrvc.github.io/ar/posts/flare-on15-1/Sun, 09 Aug 2026 12:00:00 +0300https://outofsrvc.github.io/ar/posts/flare-on15-1/<p>بسم الله الرحمن الرحيم.</p> <p>في هذا المقال، سوف نحل التحدي الأول من تحديات <strong>Flare-On (2015)</strong>. سنعتمد كما هو معتاد على منهجية التعلم بالممارسة (Learning-by-Doing) ونهج التعلم في الوقت المناسب (Just-in-Time Learning).</p> <h2 id="1-تحميل-التحدي-وتشغيله">1. تحميل التحدي وتشغيله</h2> <p>أولاً، نقوم بتحميل التحدي من الموقع الرسمي: <a href="https://flare-on.com/">flare-on.com</a></p> <blockquote> <p>كلمة سر الملفات: <strong>flare</strong>.</p></blockquote> <p>بدايةً، نقوم بتشغيل الملف الظاهر أمامنا:</p> <p><img alt="تشغيل الملف لأول مرة" decoding="async" loading="lazy" src="https://outofsrvc.github.io/assets/img/flareon15/run1.png"> <em>شكل (1): تشغيل الملف لأول مرة</em></p> <p>نقوم بنسخ المسار المحدد الذي سنضع فيه ملف التحدي:</p>https://outofsrvc.github.io/ar/posts/flare-on-14-1/Fri, 07 Aug 2026 00:30:00 +0300https://outofsrvc.github.io/ar/posts/flare-on-14-1/<p>بسم الله الرحمن الرحيم.</p> <p>في هذا المقال، سوف نحل التحدي الأول من تحديات <strong>Flare-On (2014)</strong>. سنعتمد في هذا الحل — وفي غالبية التحديات القادمة — على منهجية التعلم في الوقت المناسب (Just-in-Time Learning) أو ما يُعرف بالتعلم بالممارسة (Learning-by-Doing).</p> <h2 id="لماذا-بدأنا-بتحديات-flare-on">لماذا بدأنا بتحديات Flare-On؟</h2> <p>لأن هذه التحديات مبنية على تقنيات واقعية من العالم الحقيقي (Real-World)، وليست مجرد تحديات CTF مصطنعة تُقدَّم عادةً في المسابقات.</p> <blockquote> <p><strong>ملاحظة مهمة:</strong> تحديات الـ CTF هي فقط جسرٌ بين التعلم النظري والتطبيق العملي، ولا تدل بأي شكل من الأشكال على أنك شخص قوي في المجال. الخبرة الحقيقية تُكتسب من التعامل مع البرامج الواقعية (Real-World) — سواء كانت برمجيات خبيثة (Malware) أو ألعاباً أو برامج نقوم بهندستها عكسياً.</p>