Reverzní inženýrství pro začátečníky

Zájemcům o proniknutí do tajů reverzního inženýrství lze doporučit knihu Reverse Engineering for Beginners (Reverzní inženýrství pro začátečníky). Jejím autorem je Dennis Yurichev. Kniha, stejně jako celá řada cvičení, je k dispozici zdarma. Odkazy na další zdroje v diskusi na Hacker News.

2.1.2016 11:56 | Ladislav Hagara | Zajímavý článek

Komentáře

[kapr]

Hmm, bez řešení jsou ta cvičení dost na dvě věci...

[Zopper]

+1 Miluju takové to "řešení si pozorný čtenář zvládne odvodit sám jako procvičení". Ideálně u tématu, kterému se autor moc nechtěl věnovat, ale podvědomě cítil, že jeden, dva odstavce textu jsou nějak málo, tak proč tam nepřidat příklad...

[Olaf]

"Důkaz je zřejmý a přenecháváme jej za cvičení čtenáři." :) Je pravda, že v takovém případě se člověk naučí nejvíc, neb ho to donutí přemýšlet hlouběji. Na druhou stranu ale platí, že alespoň u prvních triviálních úloh by řešení mělo být popsáno zevrubně, aby to čtenář dostal do krve a mohl poté vůbec hlouběji přemýšlet.

[chrono]

Prípadne môže experimentovať s gcc a nechať si z C kódu generovať asm súbory (prípadne .o súbory v kombinácii s objdump).

[smazáno]

Tak snad poznas jestli se ti to povedlo nebo ne :). Akorat u tech cviceni se ctenim asm si to teda musis zkompilovat nasm a overit :).

Knizka vypada suprove - prvni kapitola poctivych 500 stranek :).

To mi pripomina, ze si musim nekdy koupit Hex- IDA, tak snad az bude x86-64 ve starters edici - i kdyz ono i tech 1000eur je odpovidajici cena...

[pc2005]

Co naprogramovat vlastní . Za GPL pro ARM a x86 verzi bych tě možná i podpořil.

[xkucf03]

To už radši ten CAD

[pc2005]

No já když jsem potřeboval jednou rozebírat 486 BIOS, tak jsem to stejně dělal ručně až jsem ztratil zájem . U dalšího BIOSu jsem už jen prostě přidal podporu do corebootu s tím, že nedokumentované čipsety prostě používat nebudu. Ale z toho ručního debugování (a z demo verze IDA) to vypadá, že je nejdůležitější sestavit nějaký prolinkovaný hyperflowchart, ze kterýho se dá vyčíst, co jaká funkce dělá. A to by šlo napíchnout na objdump.

Další funkce jako dekompilace nejsou akutně potřeba (stejně se v těch obfuskovanejch proměnných špatně čte).

BTW Pro CAD potřebuješ znát normy, jinak to nikdo používat nebude.

[Hans1024]

bokken

[smazáno]

Vypada prekvapive dobre na prvni pohled :)

[pc2005]

To vypadá zajímavě (i ty původní projekty). Thx za link.

[xkucf03]

BTW: nepoužíváte někdo boomerang? Ten taky vypadá dobře, ale když jsem s tím zkoušel dekompilovat jedno DLL, tak to spadlo. Je fakt, že to byla verze pro Windows…

[pc2005]

Poslední pořádnej update 2006. Na linuxu padá taky :-/.