问考虑进入逆向工程/拆卸
EN

Stack Overflow用户

提问于 2010-05-03 13:59:34

回答 6查看 5.4K关注 0票数 18

假设对常见CPU架构上的汇编有一个像样的理解(例如: x86)，那么如何才能探索一条进入逆向工程领域的潜在途径(职业、乐趣和利润等)？教育指南太少了，所以很难理解它今天的潜在用途(例如:搜索缓冲区溢出漏洞是否仍然很常见，或者堆栈监控程序是否使其变得令人生厌？)。我不是在寻找任何一步一步的程序，只是一些相关的信息，如如何有效地找到一个程序的特定领域的提示。这个行业的基本情况。以及它目前的用途。

因此，简单地说，逆向工程目前的用途是什么？如何才能找到一些关于如何学习交易的基本信息(同样，它不一定是循序渐进的，只要能通过线索的任何东西都会有帮助)。

reverse-engineering

回答 6

Stack Overflow用户

回答已采纳

发布于 2010-05-06 20:32:13

据我所知，正如前面提到的，主要是与恶意软件相关的。为扫描仪公司工作的研究人员的主要任务之一是在实验室或虚拟环境中采集样本并进行调试。

沿着同样的路线，有很多与安全相关的领域使用逆向工程/反汇编。计算机取证是一个你可能想要调查的领域。被没收的计算机可能包含用于各种活动(命令和控制僵尸网络、DoS攻击程序等)的命令和控制程序(但没有来源)。通常，通过对保护程序进行逆向工程来规避受保护的数据方案要容易得多，而不是找出密码或密钥。

硬件和软件中的DRM/安全保护都是一个很大的逆向工程领域。请注意，这可能是问题(和法律)的任何“一方”。考虑DVD复制程序，解除保护，在其他设备上播放iTunes音乐的能力，在Wii上运行自制程序的能力，并行化PS3网格，解锁iPhone，等等。

遗留程序转换在许多领域都是一个巨大的机会，特别是在政府、金融、制造业等领域。有一些任务关键型程序在古老的大型机或迷你机上运行了30年，没有人拥有源代码。团队必须对程序进行逆向工程，以将其转换为更新的东西。

关于学习Win32教程的其他建议也很棒。此外，可悲的是，一些最好的出版作品将是关于破解(游戏)的。搜索一下，有几个教程展示了基础知识。我上过的一门课使用了Peter Szor的“计算机病毒研究和防御的艺术”一书，但它更多地讲述了恶意软件的想法，而不是确切的反汇编部分。

根据你选择的路线，你将需要其他方面的背景知识，但了解汇编将是你最关键的技能。不仅仅是从“我知道代码主要做什么”的角度--你应该能够从头开始写东西，准确地理解给定的一小段代码的作用，并理解同样的代码可以用的其他方式。汇编(编码)包括找出一个问题的解决方案并对其进行编码。拆卸涉及到找出许多不同解决方案中的哪一个最初用于解决问题-要困难得多;)

票数 14