Имеет ли смысл изучение реверса?

Мне например нравится, но сидеть целый день так я не могу))

 

Реверс вообще нелепое занятие. Программисты пишут сложные системы, а реверс-дауны ковыряются в компиляторном дерьме и пытаются разобраться, какой алгоритм закодил сверхчеловек-разработчик.

 

Это вы сейчас какбы на пользователя наехали, который досконально разобрал, как работает Skype? )

https://habrahabr.ru/post/261725/

Или на пользователя (хабр) VEG, который распетрушил игру NFS и сделал ее лучше оригинала, сделав то, что не осилили разработчики?

там на хабре тег "реверс-инжиниринг" нажмите, чтобы прочувствовать, что занятие отнюдь не нелепое, но вопрос в диких трудозатратах и их осмысленности порой.

 

Да, то ли дело ID Software выкладывает исходники своих старых игр, и теперь они чуть ли не в каждом чайнике запускаются.

 

В планах сделать что-то большое, жертва уже выбрана, осталось найти только времени.

 

Я сам реверсом, не сказать, что увлекся, но тут решил поразбирать билды малвари простенькой. В принципе интересно довольно, но пока возникают большие трудности с антидебагом. Например, чтобы добраться до зашифрованной ссылки, точнее даже найти ее, потратил практически два дня, результата особо не добился, так как не смог, элементарно выполнить код в отладчике, где-то, по всей видимости антидебаг приемы, которые я не понимаю как устроены. Расшифровать одну из строк конечно удалось, но ее было заметно сразу в константных строках, она была просто поксорена, не более. Но полезной инфы, кроме того, какой ее автор крутой вирусописатель, там не было
Тема пока что увлекла очень, но получается не очень) хочется довести дело до конца. Тем более, я так понимаю, большинство малвари хоть какую-то антиотладку да использует.
Был бы очень признателен, если бы направили гле можно почерпнуть информацию по данным приемам. Пока дело дошло только до IsDebuggerPresent. Но до нее в моем случае код не выполняется, вызывает ExitProcess гораздо ранее.

 

) Так это, гугл "антиотладочные трюки", "anti-reversing"..

http://anti-reversing.com/Downloads/Anti-Reversing/The_Ultimate_Anti-Reversing_Reference.pdf

также см. аттач. не благодарите, да пребудет с вами упорство.

 

_edge, просто огромное спасибо за pdf. Материал вообще по полочкам, сразу начал узнавать участки, которые в билде уже видел.

 

за что же вас с хабра удалили? теперь статью только тут почитать https://sohabr.net/habr/post/261725/

 

К поднятию вопроса, стоит ли изучать реверс.
Вводная статья с Хабр:
Reverse engineering: обратная разработка приложений для самых маленьких

 

Конечно, удивительная история с radare/rezin и cutter/iaito - оупенсорс в худшем своем проявлении: вместо того, чтобы вместе пилить один проект, давайте наделаем форков, так чтобы ни один из проектов не получал достаточного развития.

 

Прочитав такую статью, я бы в реверс никогда не пришёл. Вообще без души написано, грёбанные сммщики.

 

В профессиональный реверс обычные люди не идут, тут недавно смотрел интервью с топовым авером страны, он довольно забавно отзывается о реверсе, в котором провел много лет, да и о рассейской сфере ИБ в принципе.

 

В ней буквально написано, что заниматься реверсом можно только из-под линуха. Так что многие бы в реверс не пошли после такой статьи.

 

Соглашусь. Вообще, мне не понятна текущая модная тенденция, когда профи сразу лезет в выхлоп декомпилятора (а ты видел этот выхлоп от Делфи) и с апломбом говорит: смотрите как всё просто! А если и есть пара слов про ассемблер, то только mov, cmp и jmp (а ты видел, какой код генерят современные компиляторы?). Вот выше Rel видос выложил - там душевно: IDA, Hiew, "всё как мы любим" (ц).

В результате в реверс народ и не приходит, т.к. столкнувшись чуть ближе с настоящим софтом тихо офигевает от всего этого и идёт учить Пхп. Грустно.

 

Это не тот видос, тот видос был в другой теме, и там был авер из позитив технолоджиз, а в этом авер из касперского.

 

Это тот видос Где-то там он говорит, что ему IDA снилась. Hiew упоминает, что в голове научился дизассемблить. Ну и позитивы да, плюсик таки получили за тот свой другой видос.

 

А разве можно быть системным программистом без знания реверса?

 

А что такое системный программист?
Если под этим подразумевать разработку дров (я, например, писал PoC фильтр файловой системы, чтобы на FAT32 квоты на дисковое пространство появились), то ваще изи - там никакого реверса не нужно в принципе.

 

Artem_N, ну мне под ринг3 даже нужен реверс; хотя бы даже понять , как работает софт "конкурентов" или сама винда