🖥️ W32DASM
W32DASM هو أداة مجانية لتحليل البرامج على نظام Windows، وتُعرف بأنها disassembler، أي أنها تقوم بتحويل ملفات التنفيذ (EXE و DLL) إلى لغة الآلة أو تعليمات التجميع (Assembly) لعرضها وتحليلها.
تم تطوير W32DASM لمساعدة المطورين والباحثين الأمنيين على فهم كيفية عمل البرامج دون الوصول إلى الكود المصدري.
🔹 ما هو W32DASM؟
هو برنامج لتحليل البرامج الثنائية (binary files) على Windows، ويُستخدم عادة في:
- هندسة عكسية (Reverse Engineering)
- فحص البرامج المشبوهة أو البرمجيات الخبيثة
- دراسة عمل البرامج القديمة أو غير المتاحة مصادرها
- التعلم على لغة التجميع Assembly
🔹 أهم المميزات
✅ 1. مجاني وخفيف
- لا يحتاج تثبيت معقد ويعمل على أنظمة Windows القديمة والجديدة.
✅ 2. يدعم ملفات EXE و DLL
- يمكنه تحليل البرامج التنفيذية ومكتبات الربط الديناميكي.
✅ 3. عرض تعليمات Assembly
- يحول الملفات الثنائية إلى تعليمات لغة التجميع لعرض المنطق الداخلي للبرنامج.
✅ 4. مناسب للتعليم والتحليل الأمني
- يستخدمه الباحثون الأمنيون والمطورون لدراسة البرامج بدون كود المصدر.
🔹 لمن يناسب؟
✔ الباحثين الأمنيين
✔ مطوري البرمجيات الذين يريدون دراسة برامج قديمة
✔ الطلاب المهتمين بالهندسة العكسية
✔ فاحصي البرمجيات الخبيثة (Malware Analysts)
🔹 ملاحظات مهمة
⚠ يتطلب معرفة بأساسيات لغة التجميع Assembly.
⚠ لا يُستخدم لإعادة توزيع البرامج أو اختراقها بشكل غير قانوني.
⚠ البرنامج قديم، وواجهته بسيطة مقارنة بأدوات تحليل حديثة مثل IDA Pro أو Ghidra.
