25 lines
2.2 KiB
Markdown
25 lines
2.2 KiB
Markdown
🩸 РЕВЕРС-ИНЖИНИРИНГ С НУЛЯ: ГАЙД 2026 (4/4)
|
||
|
||
🩸 ШАГ 7. СПЕЦИАЛИЗАЦИЯ
|
||
|
||
- Малварь: PMAT (https://github.com/HuskyHacks/PMAT-course) — бесплатный курс по триажу. Лаба: VM + FakeNet-NG
|
||
- Прошивки: binwalk v3 (https://github.com/ReFirmLabs/binwalk) — распаковка, переписан на Rust; EMBA (https://github.com/e-m-b-a/emba) — полный анализ firmware: SBOM, уязвимости, эмуляция
|
||
- Android: jadx (https://github.com/skylot/jadx) + apktool (https://github.com/iBotPeaches/Apktool)
|
||
- CTF: ctftime.org (https://ctftime.org/), Flare-On от Mandiant — раз в год
|
||
|
||
🩸 МАТЕРИАЛЫ
|
||
|
||
- По-русски: intro-rev-ida-pro (https://yutewiyof.gitbook.io/intro-rev-ida-pro) — «Реверсинг с IDA Pro от 0» Рикардо Нарвахи, полный перевод
|
||
- Книги: Practical Malware Analysis, Practical Reverse Engineering, The Ghidra Book; Reverse Engineering for Beginners (https://beginners.re/) — бесплатно
|
||
- Библиография: Awesome-Reversing (https://github.com/ReversingID/Awesome-Reversing)
|
||
- Ютуб: OALabs, LiveOverflow, Gynvael Coldwind
|
||
|
||
🩸 ПРО ЛИЦЕНЗИЮ IDA
|
||
|
||
По публичным сообщениям 2025: лицензия IDA — офлайн-проверка, JSON с подписью, публичный ключ зашит в бинарь. Утёк keygen с приватным ключом, Hex-Rays в 9.1+ сменила схему подписи.
|
||
|
||
- Защитникам: офлайн-схема «ключ в бинаре + подпись» ломается подменой ключа. Работают серверная валидация и ротация
|
||
- Реверсеру: точка проверки подписи ищется через xrefs на крипто-константы
|
||
- Пропатченная сборка — бинарь, изменённый анонимом, регулярный вектор доставки малвари. Бесплатно и легально: IDA Free (https://hex-rays.com/ida-free/), Ghidra, академические лицензии Hex-Rays
|
||
|
||
👻 [иишко](https://t.me/AlStack) |