Chia Sẻ Khóa Học Reverse Engineering Với IDA Pro [Khóa 5224 A]
Các công cụ tự động thường bỏ sót những dấu hiệu quan trọng của malware trong quá trình investigation. Khóa học này sẽ dạy bạn cách reverse engineer binary thủ công bằng IDA Pro - tái tạo code logic, trích xuất behavior và xác định các kỹ thuật của attacker.
Những điều bạn sẽ học:
Các Security Analyst thường xuyên gặp phải các unknown executable trong quá trình ứng phó sự cố nhưng lại thiếu kỹ năng reverse engineering để phân tích các binary đã biên dịch, buộc họ phải dựa vào các môi trường sandbox tự động cung cấp dữ liệu hành vi không đầy đủ và bỏ sót các kỹ thuật né tránh tinh vi.
Trong khóa học này, bạn sẽ có được khả năng phân tích các hệ nhị phân một cách có hệ thống và trích xuất các khả năng độc hại thông qua manual static & dynamic analysis.
Đầu tiên, bạn sẽ nắm vững quy trình phân tích nâng cao của IDA Pro 9.x bằng cách cấu hình workspace tùy chỉnh, áp dụng FLIRT signature để xác định library code, tái tạo C++ class hierarchie từ các stripped binary, và phân tích các calling convention để diễn giải các function đã được decompile.
Tiếp theo, bạn sẽ thực thi static & dynamic analysis chuyên sâu bằng cách sử dụng tính năng Appcall của IDA để test các individual function, tracing data flow thông qua các cross-reference và proximity browser, debugging remote Android target và tạo control flow visualization tùy chỉnh để đơn giản hóa logic chương trình phức tạp.
Cuối cùng, bạn sẽ tối ưu hóa decompilation với Hex-Rays engine bằng cách đổi tên biến và áp dụng type cast cho readable pseudocode, triển khai các cấu trúc tùy chỉnh cho các data format độc quyền và tận dụng Lumina server để xác định các known library function từ collective intelligence.
Sau khi hoàn thành khóa học này, bạn sẽ có các kỹ năng và kiến thức về IDA Pro reverse engineering cần thiết để tự mình phân tích các malicious executable, extract behavioral indicator và hiểu các kỹ thuật của attacker mà không chỉ dựa vào các công cụ phân tích tự động.
Mục lục:
- ✓ 1. Làm chủ IDA Pro 9.x Analysis Workflow nâng cao:
- + Cấu hình workspace layout tùy chỉnh cho các multi-architecture project.
- + Resolve các stripped binary structure sử dụng FLIRT 2.0 signatures.
- + Reconstruct các C++ class hierarchie & Vtable từ stripped binary: Phần 1.
- + Reconstruct các C++ class hierarchie & Vtable từ stripped binary: Phần 2.
- + Phân tích X86_x64 calling convention & stack frame structure để interpret decompiled code: Phần 1.
- + Phân tích X86_x64 calling convention & stack frame structure để interpret decompiled code: Phần 2.
- ✓ 2. Execute Deep-Dive Static & Dynamic Analysis:
- + Sử dụng tính năng Appcall để execute các binary function một cách độc lập: Phần 1.
- + Sử dụng tính năng Appcall để execute các binary function một cách độc lập: Phần 2.
- + Trace data flow sử dụng cross references & proximity browser.
- + Debug remote Linux_Android target sử dụng IDA GDB Stub: Phần 1.
- + Debug remote Linux_Android target sử dụng IDA GDB Stub: Phần 2.
- + Tạo các graph & visualization tùy chỉnh về program control flow để đơn giản hóa logic phức tạp.
- ✓ 3. Tối ưu hóa Decompilation với Hex-Rays Engine:
- + Cải thiện pseudocode output thông qua variable renaming & type casting: Phần 1.
- + Cải thiện pseudocode output thông qua variable renaming & type casting: Phần 2.
- + Triển khai các structure offset tùy chỉnh cho các data format độc quyền.
- + Tận dụng Lumina server để xác định các library function và giảm thời gian phân tích thủ công.
NHẬN GET EBOOK TRÊN AMAZON THEO YÊU CẦU