C-P01NTs on P01NT

المراحل التي يمر بها الكود

Thu, 13 Aug 2026 10:00:00 +0300

السلام عليكم ورحمة الله وبركاته.

هذه السلسلة ستغطي أساسيات لغة C المهمة لمجال الهندسة العكسية (Reverse Engineering). لن نتوسع في كل تفاصيل اللغة، بل في ما يهم من قراءة الـ disassembly وتحليل الـ binaries.

المراحل التي يمر بها كود لغة C

أولاً يكون لدينا الكود المصدر (Source Code) وهو الملف بامتداد .c وفيه الكود الذي كتبناه. هذا الكود يمر بأربع مراحل قبل أن ينفذ، ومن المهم جداً فهمها:

1. المعالجة المسبقة (Preprocessor)

في هذه المرحلة تتم عدة خطوات من أهمها:

هيكلية البرنامج

Thu, 13 Aug 2026 10:00:00 +0300

بسم الله الرحمن الرحيم.

في هذا المقال سنتعرف على هيكلية تركيب البرنامج الأساسي في لغة C. تتكون الهيكلية من أجزاء أساسية يلتزم بها كل برنامج C:

#include <stdio.h> // تضمين مكتبات النظام
// تعريف الثوابت (Constants) أو المتغيرات العامة (Global Variables)


// دوال أخرى


int main(){
 // الكود الأساسي هنا
 // المتغيرات، الدوال، الحلقات، الشروط
 return 0; // إرجاع القيمة للمشغل
}


// دوال أخرى

1. التضمين (include)

مثال: #include <stdio.h> — حيث يستخدم لاستيراد المكتبات المدمجة. هذه المكتبة تحديداً مسؤولة عن الإدخال والإخراج، واختصارها stdio يعني:

المتغيرات والثوابت

Thu, 13 Aug 2026 10:00:00 +0300

بسم الله الرحمن الرحيم.

في هذا المقال سنتعرف على تعريف المتغيرات وخطوات تعريفها وقواعد تسميتها، بالإضافة إلى تعريف الثوابت وأنواعها وطرق تعريفها، وفي النهاية سنوضح الفرق بين المتغيرات والثوابت.

أولاً: المتغيرات (Variables)

تعريفها: هي مكان يُحجز في الذاكرة (RAM) لتخزين قيمة معينة أثناء تشغيل البرنامج.

ملاحظة دقيقة: قيمة المتغير المحلي تُحرَّر مساحتها من الـ stack عند انتهاء الدالة، لكن القيمة نفسها قد تبقى في الذاكرة الفعلية حتى تُستبدل بقيم أخرى. وهذا المفهوم مهم جداً في الهندسة العكسية — فالمحلل يبحث أحياناً عن قيم قديمة لم تُمسح عمداً.

أنواع البيانات ومحددات التنسيق

Thu, 13 Aug 2026 10:00:00 +0300

بسم الله الرحمن الرحيم.

في هذا المقال سنتعرف على أنواع البيانات (Data Types) ومحددات التنسيق (Format Specifiers) الخاصة بها.

ملاحظة: أحياناً يجب حفظ المصطلحات الإنجليزية، لأن أغلب تعاملك مع لغات البرمجة سيكون باللغة الإنجليزية، والترجمة العربية تختلف من شخص لآخر.

ما هي أنواع البيانات؟

هي الشكل الذي تُحفظ به البيانات (كالمتغيرات) التي يمكن تخزينها ومعالجتها. أهم أنواعها:

1. الأعداد الصحيحة (Integers)

تستخدم لتخزين الأعداد الصحيحة (1، 55، -72 — أي بدون فواصل عشرية).
الكلمة المفتاحية: int.
الحجم: 4 بايت في كل من x86 و x64 (انظر ملاحظة الأخطاء الشائعة أدناه).
يمكن جعل الأعداد موجبة فقط باستخدام unsigned.

2. الأعداد العشرية (Floating-point)

تستخدم لتخزين الأعداد ذات الفواصل العشرية (1.2، 3.7).
float: 4 بايت.
double: 8 بايت.

3. الحروف (Characters)

تخزن محرفاً واحداً (حرف، رقم، أو أي رمز).
الكلمة المفتاحية: char.
الحجم: 1 بايت.

4. Void (بدون قيمة)

يستخدم مع الدوال أو المؤشرات التي لا ترجع قيمة.
الكلمة المفتاحية: void.
مهم لمجال RE: void* هو مؤشر عام (غير محدد النوع) — سنعود إليه في آخر مقالات الأساسيات لأنه من أهم الأمور في الهندسة العكسية.

جدول أحجام البيانات (على Windows x64)

النوع	الحجم (بايت)	المدى التقريبي
`char`	1	-128 إلى 127
`unsigned char`	1	0 إلى 255
`short`	2	-32,768 إلى 32,767
`int`	4	-2.1 مليار إلى 2.1 مليار
`unsigned int`	4	0 إلى 4.3 مليار
`long`	4 (Windows) / 8 (Linux x64)	يعتمد على النظام
`long long`	8	أعداد ضخمة
`float`	4	فاصلة عشرية
`double`	8	فاصلة عشرية بدقة أعلى
`pointer`	4 (x86) / 8 (x64)	عنوان في الذاكرة

خطأ شائع يجب تجنبه

حجم int لا يعتمد على المعمارية (x86/x64) — بل على المترجم/الـ ABI. int هي 4 بايت في كل من x86 و x64 على ويندوز ولينكس. أما الفارق الحقيقي بين المعماريات فيظهر في حجم المؤشرات (4 بايت في x86، 8 بايت في x64) وفي long على بعض الأنظمة.

سلاسل الهروب

Thu, 13 Aug 2026 10:00:00 +0300

بسم الله الرحمن الرحيم.

في هذا المقال سنتعرف على سلاسل الهروب (Escape Sequences) وأهميتها واستخداماتها.

ما هي سلاسل الهروب؟

تُستخدم داخل النصوص للتعبير عن رموز خاصة أو للتحكم في تنسيق المخرجات. يتم تمثيلها بالشرطة المائلة العكسية (\) متبوعة بحرف أو أكثر. الغرض منها تسهيل تمثيل المحارف الخاصة التي يصعب كتابتها داخل سلسلة نصية حرفية (String Literal) — كالـ Tab أو السطر الجديد.

1. التحكم في التنسيق والمخرجات

`\n` — سطر جديد (Newline)

printf("Hello\nWorld");

الناتج:

الجمل الشرطية

Thu, 13 Aug 2026 10:00:00 +0300

بسم الله الرحمن الرحيم.

في هذا المقال سنتعرف على if / else-if / else، الجمل المتداخلة (Nested if)، جملة switch، والعامل الثلاثي (Ternary Operator).

الجمل الشرطية: تُستخدم لاتخاذ القرارات بناءً على شروط معينة — تُنفَّذ تعليمات مختلفة بناءً على نتيجة الشرط (true أو false).

1. جملة if

تُستخدم للتحقق من شرط معين وتنفيذ الكود إذا كان الشرط صحيحاً (true). وهي أبسط الجمل.

if (condition) {
 // كود يُنفذ إذا كان الشرط صحيحًا
}

2. جملة if-else

تُنفذ كوداً معيناً إذا كان الشرط صحيحاً، وكوداً مختلفاً إذا كان خاطئاً.

الحلقات التكرارية

Thu, 13 Aug 2026 10:00:00 +0300

بسم الله الرحمن الرحيم.

في هذا المقال سنتعرف على الحلقات التكرارية: while loop, do-while loop, for loop والحلقات المتداخلة (Nested Loops)، وسنتعلم كيفية التحكم فيها والفرق بين استخداماتها.

الحلقات التكرارية: تُستخدم لتنفيذ كتلة من التعليمات بشكل متكرر بناءً على شرط معين. هناك أنواع متعددة، وكل واحد يناسب حالة استخدام مختلفة.

1. حلقة while

تُستخدم عندما يكون التكرار معتمداً على شرط معين — وقد لا تُنفذ الحلقة على الإطلاق إذا لم يتحقق الشرط.

المصفوفات والسلاسل النصية

Thu, 13 Aug 2026 10:00:00 +0300

بسم الله الرحمن الرحيم.

في هذا المقال سنتعرف على المصفوفات والسلاسل النصية واستخداماتها وأهميتها في الهندسة العكسية.

من هذا المقال سنتوسع بالشرح — لأن المقالات المتبقية هي من أهم ما يفيدنا في الهندسة العكسية، ويجب إتقان التعامل معها.

المصفوفات والسلاسل النصية من أهم أنواع البيانات المستخدمة لتخزين البيانات ومعالجتها، وهما يختلفان في الاستخدام والهيكلية. فهم كيفية عملهما في الذاكرة هو أساس تحليل البرامج التنفيذية، خصوصاً فيما يتعلق بالكشف عن الثغرات.

الدوال

Thu, 13 Aug 2026 10:00:00 +0300

بسم الله الرحمن الرحيم.

في هذا المقال سنتعرف على الدوال وأنواعها وأشكالها، وأهم الدوال التي تفيدنا في الهندسة العكسية.

الدوال تلعب دوراً محورياً في البرمجة، وخصوصاً في الهندسة العكسية — لأنها وحدة التحليل الأساسية: عندما نفتح أي برنامج في IDA أو Ghidra، فإن أول ما نراه هو قائمة الدوال، ومن تحليلها نفهم كيف يعمل البرنامج.

ما هي الدوال؟

وحدات أساسية لإعادة استخدام الكود وتنظيمه — “كتل” من التعليمات مصممة لتنفيذ مهام معينة. كل دالة يمكن أن تقبل معاملات (Arguments) وتُرجع قيمة (Return Value).

المؤشرات وإدارة الذاكرة

Thu, 13 Aug 2026 10:00:00 +0300

بسم الله الرحمن الرحيم.

في هذا المقال سنتعرف على المؤشرات (Pointers) وأنواعها، ونأخذ مقدمة عن إدارة وتخصيص الذاكرة (Memory Management and Allocation). وهو آخر مقال في سلسلة الأساسيات إن شاء الله.

ملاحظة: لن نتوسع في memory management بالقدر المطلوب — سنشرح المفاهيم الأساسية التي تساعدنا على فهم المؤشرات، لأن الموضوع يستحق مقالاً خاصاً.

المؤشرات أداة قوية تتيح التحكم المباشر في الذاكرة، مما يجعلها ذات أهمية قصوى عند تحليل البرامج وفهم التعليمات الثنائية.

العوامل البتية

Thu, 13 Aug 2026 10:00:00 +0300

السلام عليكم ورحمة الله وبركاته.

من هذا المقال سنتعامل مع لغة C بالأمور الـ low level.

قبل البدء: يجب أن تكون على معرفة بأساسيات لغة C — يمكنك مراجعة سلسلة الأساسيات المنشورة سابقاً.

في هذا المقال سنشرح العوامل البتية (Bitwise Operators) وعوامل الزيادة والنقصان (Increment/Decrement) والعامل الثلاثي (Ternary Operator). لن نركز على العمليات الحسابية البسيطة (جمع، طرح…) لأنها بديهية — هذه السلسلة تركز على الأمور الأقوى التي ستخدمنا في الهندسة العكسية.

الذاكرة الظاهرية: Stack مقابل Heap

Thu, 13 Aug 2026 10:00:00 +0300

بسم الله الرحمن الرحيم.

في هذا المقال سنتحدث عن تصميم الذاكرة الخاص بالـ Stack والـ Heap، ونوضح نقاط الاختلاف بينهما.

ملاحظة: هذا المقال لا يغطي كل شيء حرفياً، لكنه سيوصلنا لفهم كامل عن الأمور التي سنتحدث فيها.

تخطيط الذاكرة (Memory Layout)

كما ذكرنا في مقال المؤشرات، ذاكرة البرامج في الأنظمة الحديثة x86/x64 تنقسم إلى 5 أقسام رئيسية (والبعض يقول 4 بدمج Data مع BSS):

Text Segment — التعليمات التنفيذية (للقراءة فقط).
Data Segment — المتغيرات العامة المهيأة.
BSS Segment — المتغيرات العامة غير المهيأة.
Heap — التخصيص الديناميكي.
Stack — المتغيرات المحلية وإطارات الدوال.

+-----------------+ عناوين عالية
| Stack | ينمو للأسفل
| | |
| v |
+-----------------+
| (فجوة) |
+-----------------+
| ^ |
| | |
| Heap | ينمو للأعلى
+-----------------+
| BSS |
| Data |
| Text |
+-----------------+ عناوين منخفضة

نتعامل هنا مع الـ User Space فقط — الـ Kernel Space موضوع آخر.

التخصيص الديناميكي

Thu, 13 Aug 2026 10:00:00 +0300

بسم الله الرحمن الرحيم.

بعد أن تحدثنا عن الـ Heap والـ Stack وفهمنا البنية الداخلية لكل منهما وآلية عملهما، سنتطرق اليوم لشرح موضوع تخصيص الذاكرة الديناميكية بطريقة موسعة — إدارة الذواكر الحرة وأشهر الثغرات المتكررة في هذا الموضوع.

Dynamic Memory Allocation: فهمه مهم جداً لتحليل البرمجيات واستغلال الثغرات وفهم آلية عمل البرنامج من الداخل.

دوال التخصيص الأساسية

1. malloc() و free()

malloc تخصص كتلة ذاكرة في الـ Heap بحجم محدد (بالبايت) دون تهيئة — محتواها قيم عشوائية (garbage):

التمرير بالمرجع والقيمة

Thu, 13 Aug 2026 10:00:00 +0300

بسم الله الرحمن الرحيم.

من هذا المقال نبدأ الدخول إلى Assembly x86-64 لنكتسب فهماً Low-Level. الشرح سيكون بسيطاً وواضحاً.

بيئة الأمثلة: المخرجات هنا من gcc على لينكس (اتفاقية SysV حيث يُمرر المعامل الأول في RDI). على ويندوز x64 تختلف مسجلات المعاملات (RCX/RDX/R8/R9) كما شرحنا في مقال الذاكرة الظاهرية.

يُنصح قبل إكمال هذه السلسلة بدراسة سلسلة الـ Computer Architecture and Organization، ومعرفة أساسية بالـ Memory والـ Registers (شرحناها في مقالي المؤشرات و Stack vs Heap).

الدوال — الجزء الثاني

Thu, 13 Aug 2026 10:00:00 +0300

بسم الله الرحمن الرحيم.

بعد أن بنينا حجر الأساس في لغة C وتقسيم الذاكرة والمؤشرات ومقدمة الـ Assembly — نكمل الطريق نحو بنية معرفية كاملة. في هذا المقال نتحدث عن الدوال بطريقة متقدمة، بمرجع أساسي من كتاب K&R، مع تتبع السجلات في الـ Assembly لنرى كيف يمشي الكود في الـ Low-Level.

فهرس المقال:

1.1 نطاق المتغيرات (Variables Scope)
1.2 ملفات الرأس (Header Files)
1.3 المتغيرات والدوال الثابتة (Static)
1.4 العودية (Recursion)

المكونات الأساسية للدوال

المكوّن	الوصف
التوقيع (Signature)	تعريف الدالة: `returnType funcName(Parameters) {}`
الجسم (Body)	الوظيفة التي تقوم بها الدالة
الباراميترات	قيم الإدخال
قيمة الإرجاع	الناتج الرئيسي

نموذج تنفيذ دالة

int add(int a, int b) {
 int result = a + b;
 return result;
}

الـ Assembly (32-bit)

نستخدم -m32 لتبسيط الشرح (نمط EBP الكلاسيكي الذي تراه في ملايين البرامج القديمة):

المعدلات

Thu, 13 Aug 2026 10:00:00 +0300

بسم الله الرحمن الرحيم.

في هذا المقال سنتحدث عن المعدلات (Data Modifiers) — وهي التي تغيّر خصائص وشكل الـ Data Types:

Sign: signed, unsigned.
Size: short, long.
Storage: auto, register, extern, static.

ملاحظات عامة

لا يمكن استخدام أكثر من معدّل من نفس النوع معاً (لا يمكن long short مع بعض).
بعض المعدلات لا تصح في مواضع معينة — مثل unsigned float، لأن الـ float دائماً signed.

1. معدلات الإشارة (Sign Modifiers)

كيف نمثل متغير signed داخل الـ Data Type؟ تطورت ثلاث طرق عبر الزمن:

الهياكل Struct

Thu, 13 Aug 2026 10:00:00 +0300

بسم الله الرحمن الرحيم.

في هذا المقال سنتحدث عن الـ Structure — أول أنواع البيانات المعرّفة من المستخدم.

أساسيات الـ Structure

عرفنا أن لغة C فيها أنواع بيانات أساسية (Standard Data Types): int, char, float, double…

ماذا لو أردنا التعبير عن كائن (Object) من الواقع — مثل الإنسان الذي يحمل اسماً و عمراً؟ نحتاج مزج String (مصفوفة أحرف) مع int في كائن واحد.

هنا يأتي الـ Structure: تشبه المصفوفة، لكنها تجمع متغيرات من أنماط متعددة (بينما المصفوفة من نمط واحد). وبما أن المطور من صنعها، تُصنف ضمن User Defined Data Types.

الحقول البتية والاتحادات والتعداد

Thu, 13 Aug 2026 10:00:00 +0300

بسم الله الرحمن الرحيم.

في هذا المقال سنتحدث عن: Bit Fields (الحقول البتية)، Unions (الاتحادات)، و Enums (التعدادات).

1. الحقول البتية (Bit Fields)

تعريفنا في المقال السابق أن الـ struct يوزع بايتات — لكن ماذا لو أردنا تقسيم بايت واحد إلى بتات؟ هنا يأتي الـ Bit Field: نحدد عدد البتات لكل عضو.

typedef struct {
 u8 a : 4; // 4 بتات
 u8 b : 2; // 2 بتات
 u8 c : 1; // 1 بت
} student; // المجموع 7 بتات ← داخل بايت واحد

+---+---+---+---+---+---+---+---+
| a (4 بت) | b (2) | c | (فارغ) |
+---+---+---+---+---+---+---+---+

ملاحظة: المترجم يحزم الـ bit fields داخل البايت، لكن لا يضمن سلوكاً واحداً عبر جميع المترجمات (implementation-defined). عند التحليل، قراءة الـ bit fields في الـ assembly تتضمن عمليات and/shift.

المعالج المسبق

Thu, 13 Aug 2026 10:00:00 +0300

بسم الله الرحمن الرحيم.

بعد سلسلة من المقالات نكون قد انتهينا من أساسيات لغة C — ونتابع بإذن الله بسلسلة الـ Malware Development.

في هذا المقال سنتعرف على التوجيهات (Directives) الخاصة بالمعالج المسبق (Preprocessor) — وهي الحرف # المتبوع بكلمات محجوزة يفهمها الـ Preprocessor ويقوم باستبدالها قبل الترجمة.

نظرة على مراحل الـ Compilation (التي شرحناها في المقال الأول) — بالشكل المنفصل:
gcc -E file.c -o file.i # 1. المعالج المسبق Preprocessor
gcc -S file.i -o file.s # 2. المترجم Compiler
gcc -c file.s -o file.o # 3. المجمع Assembler
gcc file.o -o file # 4. الرابط Linker

1. توجيهات التضمين (Inclusion Directives)

`#include`

يسمح بإعادة هيكلة البرنامج (Restructuring): تقسيم البرنامج الكبير إلى ملفات متعددة، كل ملف مسؤول عن وظيفة معينة:

C-P01NTs on P01NT

المراحل التي يمر بها الكود

المراحل التي يمر بها كود لغة C

1. المعالجة المسبقة (Preprocessor)

هيكلية البرنامج

1. التضمين (include)

المتغيرات والثوابت

أولاً: المتغيرات (Variables)

أنواع البيانات ومحددات التنسيق

ما هي أنواع البيانات؟

1. الأعداد الصحيحة (Integers)

2. الأعداد العشرية (Floating-point)

3. الحروف (Characters)

4. Void (بدون قيمة)

جدول أحجام البيانات (على Windows x64)

خطأ شائع يجب تجنبه

سلاسل الهروب

ما هي سلاسل الهروب؟

1. التحكم في التنسيق والمخرجات

\n — سطر جديد (Newline)

الجمل الشرطية

1. جملة if

2. جملة if-else

الحلقات التكرارية

1. حلقة while

المصفوفات والسلاسل النصية

الدوال

ما هي الدوال؟

المؤشرات وإدارة الذاكرة

العوامل البتية

الذاكرة الظاهرية: Stack مقابل Heap

تخطيط الذاكرة (Memory Layout)

التخصيص الديناميكي

دوال التخصيص الأساسية

1. malloc() و free()

التمرير بالمرجع والقيمة

الدوال — الجزء الثاني

المكونات الأساسية للدوال

نموذج تنفيذ دالة

الـ Assembly (32-bit)

المعدلات

ملاحظات عامة

1. معدلات الإشارة (Sign Modifiers)

الهياكل Struct

أساسيات الـ Structure

الحقول البتية والاتحادات والتعداد

1. الحقول البتية (Bit Fields)

المعالج المسبق

1. توجيهات التضمين (Inclusion Directives)

#include

`\n` — سطر جديد (Newline)

`#include`