https://outofsrvc.github.io/ar/tags/idapro/Recent content in Idapro on P01NTHugoarTue, 25 Aug 2026 20:10:00 +0300https://outofsrvc.github.io/ar/asm/x86-basics/Tue, 25 Aug 2026 20:00:00 +0300https://outofsrvc.github.io/ar/asm/x86-basics/<h2 id="هذه-المقالات-مستخلصة-من-كورس-macc---flare-learning-hub-الذي-قمت-بدراسته-من-فترة-قصيرة-اتمنى-ان-ينفعكم-الله-به">السلام عليكم ورحمة الله تعالى وبركاته سنتحدث في هذه السلسلة عن لغة التجميع x86-64 ونقوم بحل تمارين عملية هذه المقالات مستخلصة من كورس MACC - FLARE Learning Hub الذي قمت بدراسته من فترة قصيرة اتمنى ان ينفعكم الله به.</h2> <h2 id="1-التجميع-وفك-التجميع-assembly-and-disassembly">1. التجميع وفك التجميع (Assembly and Disassembly)</h2> <p>لنبدأ بتعريف بعض المصطلحات التي ستتكرر كثيرًا في هذه الدورة:</p> <ul> <li> <p><strong>كود التجميع (Assembly Code)</strong> — ويُشار إليه غالبًا بلغة التجميع أو اختصارًا بـ Assembly — هو التمثيل النصّي لشيفرة الآلة (Machine Code) التي ينفّذها المعالج. يُعد التجميع أعلى مستوى تمثيل للبرنامج يمكن استرجاعه بشكل موثوق دون الوصول إلى الشيفرة المصدرية الأصلية. وبينما تمتلك كل بنية حاسوبية (مثل x86 و ARM و MIPS) لغة تجميع خاصة بها، فإن المبادئ الأساسية التي ستتعلمها هنا في تحليل x86 وامتداده ذات 64-بت (x86-64) هي مبادئ عالمية.</p>https://outofsrvc.github.io/ar/asm/the-stack/Tue, 25 Aug 2026 20:05:00 +0300https://outofsrvc.github.io/ar/asm/the-stack/<p>بسم الله الرحمن الرحيم</p> <p>في المقال السابق تحدثنا عن أساسيات x86 asm، وفي هذا الدرس سنكمل في الأساسيات وسنناقش سويًا المكدس.</p> <hr> <h2 id="1-المكدس-the-stack">1. المكدس (The Stack)</h2> <p>المكدس هو بنية بيانات من نوع <strong>LIFO</strong> (آخر يدخل، أولًا يخرج — Last In, First Out) تُيسّر تنفيذ البرامج. يعمل المكدس كمنطقة تخزين قصيرة المدى للدوال، حيث يدير تبادل البيانات بينها. وتشمل البيانات المخزنة على المكدس عادةً: المتغيرات المحلية للدالة، ووسائطها (Arguments)، وعنوان الإرجاع (Return Address).</p>https://outofsrvc.github.io/ar/asm/basic-flow-control/Tue, 25 Aug 2026 20:10:00 +0300https://outofsrvc.github.io/ar/asm/basic-flow-control/<p>بسم الله الرحمن الرحيم</p> <p>سنناقش في هذا المقال التحكم في تدفق البرامج</p> <hr> <h2 id="1-تعليمة-jmp">1. تعليمة JMP</h2> <p>تنفّذ تعليمة <code>JMP</code> قفزة <strong>غير مشروطة</strong> (Unconditional Jump). فهي تعادل وظيفيًا الكتابة فوق مؤشر التعليمات (<code>EIP</code>) بالعنوان المحدد في المعامل.</p> <div class="highlight"><pre tabindex="0" class="chroma"><code class="language-asm" data-lang="asm"><span class="line"><span class="cl"><span class="nl">start:</span> </span></span><span class="line"><span class="cl"> <span class="nf">mov</span> <span class="no">eax</span><span class="p">,</span> <span class="mi">0</span> </span></span><span class="line"><span class="cl"><span class="nl">top:</span> </span></span><span class="line"><span class="cl"> <span class="nf">inc</span> <span class="no">eax</span> </span></span><span class="line"><span class="cl"> <span class="nf">jmp</span> <span class="no">top</span> </span></span></code></pre></div><p><em>القائمة 3.1: استخدام تعليمة JMP لتكوين حلقة لا نهائية بسيطة</em></p> <p>توضح القائمة 3.1 حلقة لا نهائية بسيطة:</p> <ol> <li>تُهيّئ <code>EAX</code> إلى القيمة 0.</li> <li>تدخل الحلقة وتزيد <code>EAX</code> بمقدار 1.</li> <li>تقفز عائدةً إلى عنوان التسمية <code>top</code>.</li> </ol> <p>ولأنه لا يوجد شرط للخروج، تتكرر الحلقة إلى ما لا نهاية حتى يتم إنهاء البرنامج.</p>