2.2 KiB
2.2 KiB
🩸 К ГАЙДУ: КАК ЕГО ПРОЙТИ
Гайд проверен целиком: все 102 ссылки живые, цифры (звёзды, число тулов, названия репозиториев и книг) сверены с первоисточниками, лицензионные ограничения помечены. Сверху добавлен раздел про лицензию IDA — в исходных версиях такого гайда его нет.
🩸 ПЕРВЫЕ 7 ДНЕЙ
Весь стек сразу не осилить — и не надо. Минимальный старт:
- Ghidra (https://github.com/NationalSecurityAgency/ghidra) + 2–3 задачи 1☆ с crackmes.one (https://crackmes.one/)
- godbolt.org (https://godbolt.org/) — написал функцию на C → разобрал её ассемблер
- x64dbg (https://x64dbg.com/) — своя программа: бряк, стек, регистры
Потом pwn.college (https://pwn.college/) — система и автопроверка.
🩸 ЧЕТЫРЕ ГВОЗДЯ
- ИИ-агент декомпилирует и ходит по xrefs, но уверенно ошибается в именах функций. Крипто, C2, авторизация — только руками
- Упакованный сэмпл = мусор вместо псевдокода: распаковывай до подачи агенту
- «IDA с ключом из телеги» = бинарь, изменённый анонимом. Легально и бесплатно: IDA Free (https://hex-rays.com/ida-free/), Ghidra, студенческая лицензия Hex-Rays
- Строки в бинарнике могут быть промпт-инъекцией против твоего ИИ-ассистента (https://arxiv.org/abs/2605.30667) — малварь уже так умеет
🩸 НЕ СПРИНТ
Маршрут на месяцы: база → инструменты → 30+ crackme → система → пайплайн → ИИ → специализация. Сохраняй гайд и возвращайся к нему по шагам.