مهندسی معکوس

پیش از شروع

• پایتون، مبنای شانزده (هگزادسیمال) و خط فرمان: شما می‌توانید کدهای Python را بخوانید، دستورات را اجرا کنید و تبدیل بین هگزادسیمال و ده‌دهی را انجام دهید. هیچ تجربه‌ی پیشینی در زبان اسمبلی یا تحلیل باینری نیاز نیست.
• نسخه‌ی Python 3.10 یا بالاتر: تمام بخش‌های خواندن فایل، رمزگشایی، ارتقا به شبه‌کد و دفاتر ثبت (ledger) در این مسیر تنها از کتابخانه‌ی استاندارد Python استفاده می‌کنند. مجموعه‌داده‌های نمونه‌ی کامپایل‌شده در مخزن موجود هستند.
• ابزار clang برای بازسازی مجموعه‌داده‌های نمونه و درس 36: ابزار clang مجموعه‌داده‌های نمونه را از سورس بازسازی کرده و درایور مقایسه‌ای درس 36 را کامپایل می‌کند. بدون آن، درس 36 اشیای commit شده را می‌خواند و وضعیت رفتاری آن‌ها را ناشناخته (unknown) گزارش می‌دهد.
• تنها برنامه‌هایی را تحلیل کنید که خودتان ساخته‌اید یا مجاز به تحلیل آن‌ها هستید: پیش از آزمایشگاه درس 32، مطمئن شوید که تمام اهداف تحلیلی، برنامه‌هایی هستند که خودتان نوشته و کامپایل کرده‌اید، یا برای آن‌ها مجوز کتبی دارید. درس 32 با قوانین حقوقی و چارچوب‌های کسب مجوز آغاز می‌شود.

شروع سریع (۱۰ دقیقه): یک آبجکت کامپایل‌شده را که بایت‌هایش را به‌صورت دستی ننوشته‌اید پارس کنید و بخش‌ها (sections)، نمادها (symbols) و بازآدرس‌دهی‌های آن را نام ببرید. شروع ←