Rehberler

14 rehber gösteriliyor.

1. 01
   "ELF'i dosyadan belleğe takip etmek"

   Header, segment ve section. Dosya offset’inden çalışma adresine uzanan yol.

   ELF ve yükleme
   6 dk okuma↗
2. 02
   "ELF parser'ları ve adres hesaplarını doğrulamak"

   Parser sonucunu sınamak, aralıkları doğrulamak ve pyelftools ile envanter çıkarmak.

   ELF ve yükleme
   5 dk okuma↗
3. 03
   "Linker düzenini ve bellek haritasını okumak"

   Input section, output section, VMA ve LMA. Linker’ın bıraktığı düzeni okumak.

   ELF ve yükleme
   4 dk okuma↗
4. 04
   "Program başlangıcı, yığın düzeni ve auxiliary vector (auxv)"

   Kernel, interpreter, runtime. main’e ulaşmadan önce gerçekleşenler.

   ELF ve yükleme
   5 dk okuma↗
5. 05
   "Dinamik bağlama: GOT, PLT ve sembol çözümleme"

   GOT, PLT, relocation ve sembol çözümleme. Bir çağrının gerçek hedefini bulmak.

   ELF ve yükleme
   5 dk okuma↗
6. 06
   "Stripped ELF dosyalarını anlamlandırmak"

   İsimler silindiğinde kalan semboller, unwind verisi ve ayrı debug dosyaları.

   Tersine mühendislik
   4 dk okuma↗
7. 07
   "İkili fark analizi (Binary Diffing) ve sürüm karşılaştırma"

   Bayt farkından davranış farkına. Sürümleri ve fonksiyonları karşılaştırmak.

   Tersine mühendislik
   4 dk okuma↗
8. 08
   "Özel yükleyiciler ve bellek içi çalıştırma (In-Memory Execution)"

   Yeni bir exec olmadan belleğe yerleştirilen kodun izini sürmek.

   Tersine mühendislik
   4 dk okuma↗
9. 09
   "Paketli ve şifrelenmiş ELF (Packers) analizi"

   Paketleme belirtileri, açılma anı ve bellekten alınan kodu yorumlamak.

   Tersine mühendislik
   4 dk okuma↗
10. 10
    "Çekirdek dökümleri (Core Dumps) ve bellek anlık görüntüleri (Snapshots)"

    Core dosyasını register, thread, mapping ve modül bilgisiyle anlamlandırmak.

    Tersine mühendislik
    4 dk okuma↗
11. 11
    "perf ile yürütme analizi ve donanımsal izleme"

    Sayaçlar, örnekleme ve Intel PT. Nerede çalışıldığını doğru yorumlamak.

    Çalışma anı
    3 dk okuma↗
12. 12
    "eBPF ile çalışma anı olaylarını izlemek"

    Syscall, mapping ve uprobe olaylarını süreç bağlamıyla ilişkilendirmek.

    Çalışma anı
    3 dk okuma↗
13. 13
    "Analiz aracının etkisi ve anti-tersine mühendislik"

    Doğrudan syscall, ptrace kontrolleri ve gözlemin program üzerindeki etkisi.

    Çalışma anı
    4 dk okuma↗
14. 14
    "Çalışma anı izlerini yorumlamak ve adli bilişim metodolojisi"

    Gözlem, hipotez ve kanıt. Zamanı, kimliği ve eksik kayıtları hesaba katmak.

    Çalışma anı
    3 dk okuma↗