Что почитать по reverse engineering?

Question

[Tremo]

Доброго времени суток.
Что посоветуете по reverse engineering-у?
Книги, ресурсы и т.п

Answer 1

[Dimonchik]

reng.ru/board
https://vk.com/wasm_ru
https://forum.exploit.in/index.php?showtopic=107762

Comments

[Tremo]

а Криса не читали?

[Dimonchik]

ну Крис классика, но он же лет 10-15 ничего нового в книгах
да и IDA, по-моему, не сильно обновляется

Answer 2

[Rou1997]

Основное - это практика, а почитать многое можно, Криса Касперски, старые архивы Wasm, exelab.ru, отдельные статьи на Хабрахабре по конкретным темам, но это лишь справочная информация и сама по себе она умения и понимания не создаст, да никто и не старался сделать нечто большее, чем предоставить справочник.
Реверсная инженерия, как и любая другая мало кем изученная область, априори требует творческий подход, быть выше конкретных справочников и "учителей", если вы на это не способны, то обратитесь к специалисту.

Comments

[Tremo]

1. это не мало изучаемая область
2. я не просил меня научить или что-то сделать за меня
Как раз справочники и книги мне нужны. Я об этом написал в вопросе

[Rou1997]

Tremo:
Во-первых, это именно мало кем изученная область.
Во-вторых, мне, как работающему в данной области, виднее, чем вам, много или мало, но если вы считаете, что, не зная область, вы знаете ее лучше меня, то я не буду вас в этом разубеждать.
В-третьих, я вам объясняю, что справочники не главное - а я должен вам это объяснить, потому что это так.
В-четвертых. я и примеры справочников и книг все-таки привел в ответе.

[Tremo]

Rou1997: Что вашем понятие мало изученная область? ассемблер?

[Rou1997]

Tremo:
Во-первых, согласитесь, ассемблер тоже мало кто знает.
Во-вторых, в реверс-инжиниринге главное - это то, с помощью чего вы будете этот ассемблер извлекать из бинарных файлов и с помощью чего редактировать, вот по использованию этих инструментов очень мало информации, если что-то пойдет не так как в туториале - то мало кто вам поможет.
В-третьих, в реверс-инжиниринге применяются вовсе не только дизассемблеры, но еще и отладчики, декомпиляторы, снифферы. Важны навыки использования всего этого, вплоть до навыка поиска дефицитной информации в интернете. В этом году я полностью декомпилировал приложение Android, вернее, только DEX (Java), и в нем 12 тысяч строчек, это не фантастически много, но даже для этого мне пришлось использовать сразу 7 (семь) декомпиляторов Java, и седьмой даже просто найти в интернете было очень сложно, и я уверен, что ни в какой книге он не описан и известен единицам, а ведь вещь очень хорошая и в чем-то он лучше, чем "топовые" JD, fernflower и др.
У вас проблема в том, что у вас синтетический, а не аналитический тип мышления, вам удобнее смотреть "в общем", не вникая в детали, поэтому вы не видите сколько этих самых деталей, нюансов в реверс-инжиниринге, и вам еще и тип мышления придется другой развивать.

[Tremo]

Rou1997: начнем с того , очень редко когда можно обойтись одной книгой или использованием одного тулка или технологии. Ну ладно не буду с вами спорить, вас все равно уносит в другую сторону.
Так же можно сказать: "согласитесь , что не все хорошо программируют? " либо "согласитесь, не у всех получается вкусный пирог?" Не каждому это все нужно,а кому нужно тот найдет.
Я вам ни слова не говорил о дизассемблеры, отладчике, декомпиляторе, сниффере. Это вас уже понесло.
Интересно видеть как человек из трех сообщение составляет анализ мышления человека.
Все равно спасибо, интересно почитать мысли другого человека хоть он и очень негативно настроен

[Rou1997]

Tremo: Я негативно настроен по той причине, что у вас неправильный подход к задаче, что я и пытаюсь вам объяснить.
Указываю вам на конкретные ошибки, и могу объяснить, почему каждая из них приведет к тому, что реверс-инжиниринг у вас не выйдет.
Если бы вы проявили адекватность, мне было бы приятно видеть своего нового коллегу. может я бы потом по какому-то вопросу к вам обратился, приготовив в качестве оплаты несколько купюр с изображением Хабаровска. Но увы, вы делаете ошибки, и если я буду их позитивно оценивать, то это будет зло по отношению к вам, а не добро. Эмоции отбросьте в сторону, они с реальным положением дел не связаны, эмоции и у собак есть, а людям нужно мыслить разумно.
Я далеко не произвел анализ мышления, я всего лишь определил его тип в данной ситуации. Вот чтобы в проводе рассмотреть электрический ток - нужен как минимум атомно-силовой микроскоп за миллионы долларов и "на коленке" это не сделать, а чтобы просто проверить есть ли ток и замерять его, достаточно мультиметра за 500 руб, а то и китайской отвертки-индикатора за 20, и сделать это можно моментально.
Если даже у вас каким-то чудом разные типы мышления. и в одной ситуации один. а в другой совсем другой, то я ведь вижу именно тот тип, который у вас активируется когда речь идет о реверсинге, а важен именно он.

[Tremo]

Rou1997: К счастью не нуждаюсь в нескольких купюрах с изображением Хабаровска :)
Нашел подходящее на тостере Ресурсы по реверс-инжинирингу ПО
Всего наилучшего :)

[Rou1997]

Tremo:

Нашел подходящее на тостере

...И не меньше половины этого подходящего, в смысле названий ресурсов, я вам дал еще раньше, в своем ответе.

К счастью не нуждаюсь в нескольких купюрах с изображением Хабаровска :)

А это как? Вам деньги не нужны? Реверс-инжиниринг вы тоже собираетесь производить бесплатно? Брать продукты от Microsoft и Apple, производить их реверс-инжиниринг и выкладывать исходный код под GNU GPL? Та же идеология, что у Столлмана & Ко, только у него она пассивная, а у вас активная?
Или для чего вы вообще собираетесь применять реверс-инжиниринг?
Просто есть у меня гипотеза, что адекватность применяемых средств напрямую зависит от адекватности цели, вот наблюдаю, насколько часто это бывает верно.