IDA Pro 3 Hours Primer
О чём курс
Анализ вредоносного ПО требует навыков работы с низкоуровневым кодом, и этот курс сокращает путь до базовой экспертизы, разбирая реальные примеры вместо сухой теории. Вы научитесь работать в IDA Pro, разбирая конкретные сценарии: от ручного распаковки UPX до анализа поведения вымогателей и руткитов пользовательского режима. В основе курса лежит практика: вместо обзора всех функций программы акцент сделан на техниках, которые реально нужны при реверс-инжиниринге. Вы разберетесь, как устроен 64-битный код, как компиляторы оптимизируют работу процессора и как эффективно восстанавливать логику программ без исходного кода. Материал подходит как начинающим специалистам по безопасности, так и тем, кто хочет освоить базовые навыки криминалистического анализа ПО.
Программа обучения
- Распаковка UPX вручную
- Визуализация процедуры распаковки
- Реконструкция и проверка таблиц импорта
- Анализ самомодифицирующегося кода
- Исправление и пересборка процедур
- Анализ руткита пользовательского режима (скрытие процессов и служб Windows)
- Анализ уровней обфускации вымогателя Torlocker
- Решение кряков
- Анализ 64-битного кода:
- Оптимизация компилятора
- Соглашения о вызовах
- Передача параметров
- Представление чисел с плавающей запятой
Другие материалы автора 2
CG Cristina Gheorghisan Все материалыОтзывов пока нет. Будьте первым!
Это не розничная цена — это ваш взнос в складчину. Мы собираем группу участников и делим между ними стоимость официального доступа: каждый платит только свою долю, а получает весь материал. Чем больше участников, тем меньше взнос. После того как сумма собрана, мы оформляем официальный доступ и раздаём материалы всем, кто участвовал.
Нажмите кнопку «Получить доступ» на этой странице и следуйте инструкциям. Вас переведёт на форму оплаты — доступны все современные способы (карта, СБП, электронные кошельки). После оплаты на почту придёт письмо с доступом: материалы выдаются в разделе «Мои складчины» на нашем основном сайте skladchik.org. Учтите: в России skladchik.org открывается только через ускоритель интернета (VPN) — настроить его можно за пару минут по инструкции на skladchik-kak-voiti.online.
Да, конечно. Все материалы — видео, PDF, дополнительные файлы — можно скачать к себе на компьютер и пользоваться ими сколько угодно, без ограничений по времени. Ссылки остаются активными в вашей библиотеке «Мои складчины».