Вопросы по Reverse-Engineering

[whyega52]

Доброго времени суток. ​

Тема для вопросов по Reverse-Engineering. Не привязывается к определенному языку программирования, среде выполнения кода или инструментам. Приветствуется лаконичность и точность при формулировке вопросов/ответов для большей читабельности.

Полезные ссылки:

• [Crack] IDA 9.0 SP1 Pro + Гайд по установке
• Ghidra | Набор инструментов для реверс-инжиниринга (SRE)
• HTTP Debugger v9.12 Cracked
• x64dbg - обзор, введение в интерфейс, настройка
• pestudio - инструмент для первичного анализа вредоносов

 

[stool]

поддержу хорошую тему вопросами, которые бы, вероятно хотели бы задать новички:
- в чем польза и какой выгоды можно достичь при помощи реверса?
- с чего начать новичку? поясни за статический и динамический анализ\отладку, как ламеру понимать мнемоники, опкоды, инструкции?
- вм, пакеры, обфускация, антидебаггер, deadcode, jmp-хаос -- как бороться? что делать, если IDA отказывается анализировать код? поясни за EP, ручной анпакинг, борьбу с ксорами, итд

также хотел бы добавить немного материалов по теме, особенно связанных с приложениями на .NET:

• dnSpy - .NET debugger and assembly editor
• Гайд по dnSpy и статическому анализу PE
• Моддинг\хакинг игр на Unity при помощи dnSpy
• PETools - Portable executable (PE) manipulation toolkit (в дополнение к pestudio)
• DIE - софт для анализа exe'шников
• Fusion - очень полезный плагин для IDA, позволяющий быстро искать сигнатуры инструкций
• C++ паттерн-сканер
• Список ASM-инструкций