🩸 К ГАЙДУ: КАК ЕГО ПРОЙТИ

Гайд проверен целиком: все 102 ссылки живые, цифры (звёзды, число тулов, названия репозиториев и книг) сверены с первоисточниками, лицензионные ограничения помечены. Сверху добавлен раздел про лицензию IDA — в исходных версиях такого гайда его нет.

🩸 ПЕРВЫЕ 7 ДНЕЙ

Весь стек сразу не осилить — и не надо. Минимальный старт:

1. Ghidra (https://github.com/NationalSecurityAgency/ghidra) + 2–3 задачи 1☆ с crackmes.one (https://crackmes.one/)
2. godbolt.org (https://godbolt.org/) — написал функцию на C → разобрал её ассемблер
3. x64dbg (https://x64dbg.com/) — своя программа: бряк, стек, регистры

Потом pwn.college (https://pwn.college/) — система и автопроверка.

🩸 ЧЕТЫРЕ ГВОЗДЯ

- ИИ-агент декомпилирует и ходит по xrefs, но уверенно ошибается в именах функций. Крипто, C2, авторизация — только руками
- Упакованный сэмпл = мусор вместо псевдокода: распаковывай до подачи агенту
- «IDA с ключом из телеги» = бинарь, изменённый анонимом. Легально и бесплатно: IDA Free (https://hex-rays.com/ida-free/), Ghidra, студенческая лицензия Hex-Rays
- Строки в бинарнике могут быть промпт-инъекцией против твоего ИИ-ассистента (https://arxiv.org/abs/2605.30667) — малварь уже так умеет

🩸 НЕ СПРИНТ

Маршрут на месяцы: база → инструменты → 30+ crackme → система → пайплайн → ИИ → специализация. Сохраняй гайд и возвращайся к нему по шагам.