Reverse Engineering con GDB: Analisi dello Smontaggio Non Ottimizzato

Per comprendere appieno il comportamento del software sotto il cofano, è necessario guardare oltre il codice di alto livello ed esaminare ciò che la CPU esegue effettivamente.L'analisi dello smontaggio non ottimizzato è il primo passo fondamentale nel reverse engineering, nell'analisi del malware e nel debug di basso livello perché preserva una mappatura diretta e one-to-one al codice sorgente originale. Questo corso ti guida attraverso i meccanismi fondamentali della lettura dell'output del compilatore e della ricostruzione della logica del programma da zero. Imparando come i compilatori traducono le variabili, il flusso di controllo e le complesse operazioni del puntatore in istruzioni della macchina, otterrai una profonda comprensione dell'esecuzione del software e del layout della memoria. Cosa imparerai: - Comprendere le istruzioni di assemblaggio x86-64 e le funzioni di registro - Navigare nell'interfaccia a riga di comando GDB per ispezionare memoria e registri - Ricostruisci complesse operazioni di puntatore C e C ++ dall'output di disassemblaggio - Mappa sequenze di istruzioni di assemblaggio di nuovo alle strutture di ciclo originali e dichiarazioni condizionali - Trace stack frame, variabili locali e sequenze di chiamate di funzione in memoria - Applicare moderni concetti di debug della sicurezza, inclusa l'identificazione di modelli di overflow del buffer di base Questo corso inizia con concetti fondamentali, stabilendo una chiara comprensione dei registri della CPU, della segmentazione della memoria e della sintassi dell'assembly.Poi progredirai attraverso passaggi strutturati basati su testo che analizzano strutture di codice sempre più complesse, aritmetica dei puntatori e chiamate di funzione direttamente all'interno di GDB. Questo programma è progettato per i principianti del reverse engineering, gli appassionati di sicurezza e i programmatori di sistemi che hanno una familiarità di base con C o C ++ ma non hanno esperienza precedente con l'assemblaggio o GDB.