Windows
0x3 العمليات والخيوطقلب أي نظام تشغيل: ما هي العملية وبنيتها KProcess/PCB وEProcess في الذاكرة والقائمة المزدوجة التي تربطها، الفرق بين الخيوط والعمليات وحالات الخيط الثلاث، فضاء العناوين الافتراضي بتقسيمه 2GB، ترجمة العناوين الافتراضية إلى فيزيائية، والتزامن عبر الـ Mutex.
0x3 Windows Architecture & PE Formatفهم معمارية نظام ويندوز وكيفية تعامله مع البرامج.