reverse-skills-max: initial public release (restored, redacted, hardened)

research-what-we-did/rev_guide/p4.md

@@ -0,0 +1,25 @@
+🩸 РЕВЕРС-ИНЖИНИРИНГ С НУЛЯ: ГАЙД 2026 (4/4)
+
+🩸 ШАГ 7. СПЕЦИАЛИЗАЦИЯ
+
+- Малварь: PMAT (https://github.com/HuskyHacks/PMAT-course) — бесплатный курс по триажу. Лаба: VM + FakeNet-NG
+- Прошивки: binwalk v3 (https://github.com/ReFirmLabs/binwalk) — распаковка, переписан на Rust; EMBA (https://github.com/e-m-b-a/emba) — полный анализ firmware: SBOM, уязвимости, эмуляция
+- Android: jadx (https://github.com/skylot/jadx) + apktool (https://github.com/iBotPeaches/Apktool)
+- CTF: ctftime.org (https://ctftime.org/), Flare-On от Mandiant — раз в год
+
+🩸 МАТЕРИАЛЫ
+
+- По-русски: intro-rev-ida-pro (https://yutewiyof.gitbook.io/intro-rev-ida-pro) — «Реверсинг с IDA Pro от 0» Рикардо Нарвахи, полный перевод
+- Книги: Practical Malware Analysis, Practical Reverse Engineering, The Ghidra Book; Reverse Engineering for Beginners (https://beginners.re/) — бесплатно
+- Библиография: Awesome-Reversing (https://github.com/ReversingID/Awesome-Reversing)
+- Ютуб: OALabs, LiveOverflow, Gynvael Coldwind
+
+🩸 ПРО ЛИЦЕНЗИЮ IDA
+
+По публичным сообщениям 2025: лицензия IDA — офлайн-проверка, JSON с подписью, публичный ключ зашит в бинарь. Утёк keygen с приватным ключом, Hex-Rays в 9.1+ сменила схему подписи.
+
+- Защитникам: офлайн-схема «ключ в бинаре + подпись» ломается подменой ключа. Работают серверная валидация и ротация
+- Реверсеру: точка проверки подписи ищется через xrefs на крипто-константы
+- Пропатченная сборка — бинарь, изменённый анонимом, регулярный вектор доставки малвари. Бесплатно и легально: IDA Free (https://hex-rays.com/ida-free/), Ghidra, академические лицензии Hex-Rays
+
+👻 [иишко](https://t.me/AlStack)