目次 †
Software Reverse Engineeringとは？ †
Wikipediaさんに聞いてみた †
リバースエンジニアリング（Reverse engineering）とは、機械を分解したり、製品の動作を観察したり、ソフトウェアを解析するなどして、製品の構造を分析し、そこから製造方法や動作原理、設計図、ソースコードなどを調査する事である。
つまりソースコードが手に入らない状況でソフトウエアの振る舞いを解析すること。
何が楽しいの？ †
- Crackmeといわれる解析の練習用のプログラムを解析して腕を競う。
- こいつバグだらけだよｗｗｗｗｗｗﾌﾟｷﾞｬｰｗｗｗｗｗｗと悦にいる。
- なにこのソフトｗｗｗ文字列単純比較ｗｗｗと(ry
Crackme †
- 募集中
便利なツール †
| Filemon | ファイルアクセス監視ツール |
| Regmon | レジストリアクセス監視ツール |
| PEiD | PEヘッダーを見てパックされてるかとかをチェック！ |
| PEditor | PEヘッダーを編集するツール |
| Ollydbg | 高性能で使いやすいデバッガ。 |
| Fire Flower | パッチを当てるツール。この形式が最もよく使われてるかな。 |
| DeDe | Delphi専用デバッガ |
| QuickBe | バイナリエディタ。FireFlower形式のパッチを当てる機能もある。 |
| Reflector | .NET製アプリをデコンパイル |
| IDA Pro Freeware Version | 静的解析に用いる逆アセンブラ。 |
| Jad | Javaのクラスファイルからソースコードを復元する逆コンパイラ。一時配布元が消えているのでInternet Archiveを漁るかPleiadesの同梱のものを用いる必要がある。 |
| スペシャルねこまんま57号 | プロセスメモリエディタ兼デバッガ |
| うさみみハリケーン | 同じくプロセスメモリエディタ兼デバッガ |
チュートリアル †
リバースエンジニアリングのチュートリアル。
Ollydbg導入 †
解析では主にOllydbgを用いる。 ここではそれを導入する手順を説明する。
- http://www.ollydbg.de/からOllydbgのバージョン1.10をダウンロードする。
- http://hp.vector.co.jp/authors/VA028184/から日本語化パッチをダウンロードし、手順に沿って日本語化する。
これだけだ。
参考書 †
リンク †
- Crackmes.de
- KENJI'S HOMEPAGE
- Wizard Bible
- セキュリティとリバース・エンジニアリング：鵜飼裕司のSecurity from KAGURAZAKA：ITpro
- RCE Japan
- フォーラム閲覧 - 初心者向け講座（閲覧のみ） が ゲストにも解放されたようです。
Based on "PukiWiki" 1.3 by yu-ji.
Skin "GS2" is designed by yiza.
Powered by PHP 4.4.8. HTML convert time: 0.042 sec.