reverse-skills-max: initial public release (restored, redacted, hardened)

research-what-we-did/rev-guide-v4-subpost.md

@@ -0,0 +1,24 @@
+🩸 К ГАЙДУ: КАК ЕГО ПРОЙТИ
+
+Гайд проверен целиком: все 102 ссылки живые, цифры (звёзды, число тулов, названия репозиториев и книг) сверены с первоисточниками, лицензионные ограничения помечены. Сверху добавлен раздел про лицензию IDA — в исходных версиях такого гайда его нет.
+
+🩸 ПЕРВЫЕ 7 ДНЕЙ
+
+Весь стек сразу не осилить — и не надо. Минимальный старт:
+
+1. Ghidra (https://github.com/NationalSecurityAgency/ghidra) + 2–3 задачи 1☆ с crackmes.one (https://crackmes.one/)
+2. godbolt.org (https://godbolt.org/) — написал функцию на C → разобрал её ассемблер
+3. x64dbg (https://x64dbg.com/) — своя программа: бряк, стек, регистры
+
+Потом pwn.college (https://pwn.college/) — система и автопроверка.
+
+🩸 ЧЕТЫРЕ ГВОЗДЯ
+
+- ИИ-агент декомпилирует и ходит по xrefs, но уверенно ошибается в именах функций. Крипто, C2, авторизация — только руками
+- Упакованный сэмпл = мусор вместо псевдокода: распаковывай до подачи агенту
+- «IDA с ключом из телеги» = бинарь, изменённый анонимом. Легально и бесплатно: IDA Free (https://hex-rays.com/ida-free/), Ghidra, студенческая лицензия Hex-Rays
+- Строки в бинарнике могут быть промпт-инъекцией против твоего ИИ-ассистента (https://arxiv.org/abs/2605.30667) — малварь уже так умеет
+
+🩸 НЕ СПРИНТ
+
+Маршрут на месяцы: база → инструменты → 30+ crackme → система → пайплайн → ИИ → специализация. Сохраняй гайд и возвращайся к нему по шагам.