Software Reverse Engineering kurs

Lektion 1 • Installera RE-labbet

Vägleder dig genom att bygga en isolerad analysmiljö med virtuella maskiner och nödvändiga verktyg. Säkerställer en säker, reproducerbar arbetsyta för alla övningar.

Lektion 2 • Juridiska och etiska gränser

Behandlar auktorisationskrav, normer för ansvarsfullt avslöjande och etiskt uppförande. Grundar dig i professionella standarder innan det praktiska arbetet börjar.

Lektion 3 • Vad är reverse engineering

Definierar reverse engineering, dess mål och dess roll inom säkerhetsforskning och programvaruanalys. Fastställer terminologin som används genom hela kursen.

Lektion 4 • Datorarkitekturens grunder

Går igenom CPU-register, minneslayout och fetch-decode-execute-cykeln. Ger den hårdvarumentala modell som krävs för att tolka disassemblerad kod.

Lektion 1 • Skillnader och utökningar i x86-64

Belyser registerexpansion, RIP-relativ adressering och SIMD-grunder i 64-bitarsläge. Förbereder dig för moderna 64-bitars binärer som påträffas i praktiken.

Lektion 2 • Grunder i x86-instruktionsuppsättningen

Behandlar instruktioner för dataöverföring, aritmetik och logik med kommenterade exempel. Bygger det läsvokabulär som behövs för allt kommande disassembleringsarbete.

Lektion 3 • Stacken och anropskonventioner

Detaljerar hur funktioner skickar argument, bevarar register och returnerar värden enligt de stora anropskonventionerna. Avgörande för att förstå dekompilerad utdata korrekt.

Lektion 4 • Instruktioner för kontrollflöde

Förklarar villkorliga och ovillkorliga hopp, loopar samt CALL/RET-mekanik. Du lär dig att rekonstruera programlogik från råa instruktionssekvenser.

Lektion 1 • Kommentera och byta namn på symboler

Behandlar systematisk namngivning av funktioner, variabler och datastrukturer för att bygga en läsbar modell. Förbättrar analyshastigheten direkt och minskar den kognitiva belastningen.

Lektion 2 • Navigera i kodgrafer

Lär ut användning av kontrollflödesgrafer, anropsgrafer och korsreferenser för att orientera analysen. Möjliggör effektiv navigering i stora, okända kodbaser.

Lektion 3 • Sträng- och importanalys

Extraherar meningsfulla strängar, importerade API:er och bibliotekssignaturer för att sluta sig till programbeteende. Ger snabb sortering innan djupare kodanalys påbörjas.

Lektion 4 • Skripta statiska analysuppgifter

Introducerar automatisering av repetitiva statiska uppgifter med hjälp av disassemblerings-skript-API:er. Du skriver skript som byter namn, kommenterar och extraherar data i stor skala.

Lektion 1 • Upptäckt och förbigång av anti-felsökning

Identifierar vanliga anti-felsökningstrick och demonstrerar tillförlitliga metoder för att kringgå dem. Förbereder dig för härdade mål som påträffas i verklig analys.

Lektion 2 • Spårning och loggning av exekvering

Använder instruktionsnivåspårning och API-loggning för att fånga fullständiga exekveringshistoriker. Kompletterar brytpunktsanalys för icke-deterministiska eller flertrådade mål.

Lektion 3 • Felsökarens arkitektur och koncept

Förklarar hur felsökare ansluter till processer, hanterar undantag och kontrollerar exekvering. Ger den konceptuella modell som krävs för att använda vilken felsökare som helst effektivt.

Lektion 4 • Inspektera programtillstånd

Lär ut att läsa register, minne och anropsstacken vid körningstid för att verifiera statiska fynd. Du korrelerar aktivt tillstånd med disassemblering för att bekräfta kodens beteende.

Lektion 1 • Hantera kompilatoroptimeringar

Identifierar inlining, loopavrullning och styrkereduktionsartefakter i dekompilerad utdata. Du lär dig att mentalt ångra optimeringar för att återskapa den ursprungliga logiken.

Lektion 2 • Återskapa datastrukturer

Rekonstruerar structar, unioner och klasslayouter från åtkomstmönster i dekompilerad kod. Noggrann strukturåterskapning är avgörande för att förstå objektorienterade mål.

Lektion 3 • Dekompilera objektorienterad kod

Behandlar C++ name mangling, virtuell dispatch och RTTI för att återskapa klasshierarkier. Utökar dekompileringsfärdigheterna till merparten av modern kompilerad programvara.

Lektion 4 • Hur dekompilatorer fungerar

Förklarar lyftning till mellanrepresentation, typåterskapning och generering av pseudokod. Skapar korrekta förväntningar på dekompilatorns utdatakvalitet och begränsningar.

Lektion 1 • Virtualiseringsbaserad obfuskering

Introducerar anpassade VM-skydd, bytecode-dispatchloopar och identifiering av hanterare. Du utvecklar en metodik för att delvis reversa VM-skyddad kod.

Lektion 2 • Sträng- och dataobfuskering

Behandlar XOR-kodning, stackbaserad strängkonstruktion och anpassade dekrypteringsrutiner. Du extraherar klartextsträngar från obfuskerade prover automatiskt och manuellt.

Lektion 3 • Automatiserade metoder för av-obfuskering

Tillämpar symbolisk exekvering och taint-analys för att automatisera av-obfuskering i stor skala. Överbryggar manuella tekniker med verktygsstödda arbetsflöden för komplexa mål.

Lektion 4 • Taxonomi för kodobfuskering

Katalogiserar införande av skräpkod, opaka predikat, kontrollflödesplattning och substitution. Ger dig ett klassificeringsramverk för att identifiera obfuskering direkt.

Lektion 1 • Integrering av fuzzing med RE-fynd

Använder RE-härledd kunskap för att bygga riktade fuzzing-harnessar och frökorpusar. Kombinerar statisk insikt med dynamisk fuzzing för att maximera sårbarhetsupptäckt.

Lektion 2 • Identifiering av kryptografiska svagheter

Identifierar svaga algoritmer, felaktig nyckelhantering och egenutvecklad krypto genom statisk analys. Du bedömer kryptografisk säkerhet utan tillgång till källkod.

Lektion 3 • Logik- och autentiseringsbrister

Lokaliserar autentiseringsförbigångar, felaktiga tillståndsövergångar och tävlingstillstånd genom kodgranskning. Demonstrerar hur logikfel är lika farliga som minnesbuggar.

Lektion 4 • Dokumentera och rapportera sårbarheter

Strukturerar sårbarhetsrapporter med reproduceringssteg, grundorsaksanalys och konsekvensbedömningar. Producerar professionella leveranser lämpliga för ansvarsfullt avslöjande.

Lektion 1 • Utforma en strukturerad RE-metodik

Etablerar ett repeterbart arbetsflöde från sortering till djupdykning för okända binärer. Minskar bortkastad ansträngning och säkerställer enhetlig täckning över stora mål.

Lektion 2 • Symbolisk och konkolisk exekvering

Tillämpar villkorslösning för att utforska exekveringsvägar och generera riktade indata automatiskt. Utökar manuell analys till problem med vägtäckning som är för stora för manuell granskning.

Lektion 3 • Binär diffning och patchanalys

Jämför binära versioner för att isolera patchade funktioner och sluta sig till åtgärdade sårbarheter. Avgörande för patch-gap-analys och regressionssäkerhetstestning.

Lektion 4 • Ramverk för dynamisk instrumentering

Använder dynamisk binär instrumentering för att infoga analyslogik vid körningstid utan källkod. Möjliggör täckningsmätning, taint-spårning och anpassad spårning i stor skala.