Ташкил этиш бош илмий методик маркази тошкент ахборот технологиялари университети ҳузуридаги педагог кадрларни қайта тайёрлаш ва

Regshot дастури орқали регистор ҳолати ўзгаришини аниқлаш. Бу дастурий восита регисторнинг икки ҳолатини бир-бири билан солиштириш учун фойдаланилади.¹
Дастурдан фойдаланиш учун дастлаб регисторларнинг жорий ҳолати олинади (1^st shotтугмасини босиш орқали). Шундан сўнг ЗД юкланади ва ОТ маълум ўзгаришлар бўлиши кузатилади ва дастур бу ўзгаришларни ѐзиб олиши учун 2^nd shotтугмаси босилади. Шундан сўнг олинган икки ҳолат compareтугмасини босиш орқали солиштирилади (6.8-расм).

6.8-расм. Regshot дастури
Қалбаки тармоқ. Баъзи ЗД ларни тармоқда қайерда улунишини аниқлашда қалбаки тармоқлардан кенг фойдаланилади, яъни, ЗД ҳақиқий тармоқда уланиш ўрнига қалбаки яратилган тармоққа уланади. Бунинг натижасида ЗДнинг тармоқдаги фаолиятини кузатиш имконияти яратилади.
ApateDNS дастури.Ушбу дастурий восита орқали ЗД лар томонидан берилган DNSсўровларни кузатиш имкони мавжуд (6.9-расм). ¹

6.9-расм. ApateDNS дастури кўриниши
Бу дастурий восита фойдаланувчи ШКнинг IP манзили ва 53 порти орқали кузатувни амалга ошириб, қабул қилинган DNS сўровга жавоб қайтаради ва қабул қилинган сўровни фойдаланувчига ўн олтилик саноқ тизимида ва ASCII стандартида намойиш этади.
Бу дастурий воситадан фойдаланиш учун, расмда кўрсатилган 2 бандда, DNS сўровни қабул қилувчи манзилни кўрсатиш, 4 бандда мос тармоқ интерфейсини танлаш ва шундан сўнг серверни юклаш тугмасини босиш талаб этилади. Шундан сўнг ЗД томонидан юборилган DNS сўровга жавоб фойдаланувчига намойиш этилади.
Мураккаб статик таҳлил воситалари. Буни амалга оширишда IDA Pro дастуридан фойдаланилади. Бу дастурий восита орқали Portable Executable (PE), Common Object File Format (COFF),Executable and Linking Format (ELF) туридаги файлларни дизассембрлаш мумкин.
IDA Pro дастурида ЗД ларни юклаш.Ушбу дастурий воситада таҳлилланувчи дастурни юклаш учун жихозлар панелидан ―Load a new file or database‖ бандини танланади ва қуйидаги ойна ҳосил бўлади. Бунда IDAProдастури юкланган дастурни форматини ва процессор архитектурасини кўрсатади.²

6.10 – расм.
Ушбу дастурий восита икки муҳитга, график ва текст муҳитига эга. Ушбу дастурнинг график муҳитида таҳлилланувчи дастурий восита блок схема ва ранглар асосида тасвирланади. Текс муҳитида эса хотира манзили ва унда жойлашган ассемблер код тасвирланади.
График муҳитда кодлар олдида манзилни чиқариш учун
―OptionGeneral‖ бандига ўтилади ва ―Line Prefix‖ белгиланади. IDA Pro дастури муҳитида қуйидаги ойналар мавжуд:

1.