24 lines
2.2 KiB
Markdown
24 lines
2.2 KiB
Markdown
🩸 К ГАЙДУ: КАК ЕГО ПРОЙТИ
|
||
|
||
Гайд проверен целиком: все 102 ссылки живые, цифры (звёзды, число тулов, названия репозиториев и книг) сверены с первоисточниками, лицензионные ограничения помечены. Сверху добавлен раздел про лицензию IDA — в исходных версиях такого гайда его нет.
|
||
|
||
🩸 ПЕРВЫЕ 7 ДНЕЙ
|
||
|
||
Весь стек сразу не осилить — и не надо. Минимальный старт:
|
||
|
||
1. Ghidra (https://github.com/NationalSecurityAgency/ghidra) + 2–3 задачи 1☆ с crackmes.one (https://crackmes.one/)
|
||
2. godbolt.org (https://godbolt.org/) — написал функцию на C → разобрал её ассемблер
|
||
3. x64dbg (https://x64dbg.com/) — своя программа: бряк, стек, регистры
|
||
|
||
Потом pwn.college (https://pwn.college/) — система и автопроверка.
|
||
|
||
🩸 ЧЕТЫРЕ ГВОЗДЯ
|
||
|
||
- ИИ-агент декомпилирует и ходит по xrefs, но уверенно ошибается в именах функций. Крипто, C2, авторизация — только руками
|
||
- Упакованный сэмпл = мусор вместо псевдокода: распаковывай до подачи агенту
|
||
- «IDA с ключом из телеги» = бинарь, изменённый анонимом. Легально и бесплатно: IDA Free (https://hex-rays.com/ida-free/), Ghidra, студенческая лицензия Hex-Rays
|
||
- Строки в бинарнике могут быть промпт-инъекцией против твоего ИИ-ассистента (https://arxiv.org/abs/2605.30667) — малварь уже так умеет
|
||
|
||
🩸 НЕ СПРИНТ
|
||
|
||
Маршрут на месяцы: база → инструменты → 30+ crackme → система → пайплайн → ИИ → специализация. Сохраняй гайд и возвращайся к нему по шагам. |