0xz0f/z0fcourse_reverseengineeringStrukturierter Reverse-Engineering-Kurs, der x64-Windows-Binärdateien, Assembly, Debugging und Malware-Analyse abdeckt. Entwickelt für Anfänger bis fortgeschrittene Lernende mit praktischen Laboren und TryHackMe-Integration.
Dieser Kurs zielt darauf ab, eine Person vom Anfänger zum mittleren Niveau (Fortgeschritten wird wirklich nur durch Erfahrung erreicht) im Reverse Engineering zu führen. Während sich dieser Kurs auf Windows 64-bit konzentriert, gilt das technische Wissen für 32-bit Windows und die Theorie für jedes Betriebssystem.
Die Wahl fiel auf 64-bit Windows, da es modern und das am weitesten verbreitete Betriebssystem und die Architektur ist. Außerdem haben wir es nur mit einer Aufrufkonvention zu tun.
Für ein interaktiveres Erlebnis mit dem ersten Teil des Kurses (Kapitel 1 bis 6) probiere den Kurs auf TryHackMe aus:
Es gibt einige PDFs, die erstellt und in ZIP-Dateien bereitgestellt wurden. Sie sind möglicherweise nicht auf dem neuesten Stand, daher wird empfohlen, der normalen Markdown-Version des Kurses zu folgen. Die PDFs wurden aufgrund einer hohen Anzahl von Anfragen bereitgestellt.
Das Passwort für die ZIP-Dateien lautet "reverse" (ohne Anführungszeichen).
Dieser Kurs wird jedem beibringen, wie man x64 Windows reverse engineered. Wir werden mit einigen Grundlagen von Binärdateien beginnen, dann kleine Beispiele reverse engineeren, eine DLL reverse engineeren und in unser eigenes Programm implementieren, Malware reverse engineeren und dann einige realistische Situationen betrachten.
Das Ziel ist nicht, dir beizubringen, wie du deinen Kopf gegen Assembly schlagen kannst. Vielmehr möchte ich lehren, wie man Werkzeuge einsetzt, um deine Fähigkeiten und Möglichkeiten zu verbessern. Zum Beispiel werden wir behandeln, wie man Funktionsaufrufe protokolliert, um die Analyse mit einem Debugger zu erleichtern oder unseren eigenen Code für mehr Kontrolle zu schreiben.
Reverse Engineering wird so viel schwieriger gemacht wegen des Mangels an Ressourcen, um es zu lernen. Die meisten Inhalte sind veraltet, überteuert, schwer verständlich oder von geringer Qualität. Reverse Engineering wird bereits von vielen als schwieriges Feld angesehen, in das man einsteigen kann. Dass etwas schwierig ist, ist kein Problem, aber wenn es unnötig schwierig wird, gibt es ein Problem. Nachdem ich mehrere Bücher gelesen habe, unzählige Blogbeiträge, umfangreiche Dokumentationen, mehrere YouTube-„Tutorials“ verfolgt habe und vieles mehr, habe ich das Gefühl, dass es an der Zeit ist, dass jemand einen dedizierten Kurs erstellt. Ich denke nicht, dass es so schwer sein sollte, ein Thema zu lernen. Ich möchte sicher nicht, dass Leute das Chaos durchmachen müssen, das ich durchgemacht habe, also habe ich beschlossen, diesen Kurs zu erstellen. Ich liebe dieses Feld und ich wollte der Gemeinschaft etwas zurückgeben. Hier ist mein Geschenk an dich und den Rest der Gemeinschaft. Hoffentlich gibt es da draußen ein paar Leute, denen dieser Kurs helfen kann.
Discord-Server: https://discord.gg/73tkPGv
Folge mir auf Twitter @0xZ0F!
Bitte gib mir jedes und alles ehrliche Feedback, das du hast. Mach dir keine Sorgen, meine Gefühle zu verletzen, ich möchte diesen Kurs so gut wie möglich machen. Das kann ich nicht alleine, deshalb ist dein Feedback so wichtig.
Der beste Weg, auf dem Laufenden zu bleiben, ist, mich auf Patreon zu unterstützen, was dir Zugang zum Patreon-exklusiven Feed gibt. Der Feed beinhaltet die neuesten Updates, anstehende Updates und mehr.
