リバースエンジニアリング

→セキュリティ関連

→マルウェア

一般†

• 【深層解析】実用的にマルウェアを徹底解析してみる #Security - Qiita 2024.7

• 「2024年も始まったしそろそろマルウェアの勉強を始めるか」と思っている人向けのマルウェア解析ツール入門話 - 切られたしっぽ 2024.1

• マルウェア解析者になるための勉強方法 pinksawtooth/how_to_become_a_malware_analyst 2024.1

• Noribenでマルウェアの動的解析を効率化しよう | IIJ Engineers Blog 2023.12
  • GitHub - Rurik/Noriben: Noriben - Portable, Simple, Malware Analysis Sandbox

• ImHex の評価・使い方 - フリーソフト100 2023.8
  • GitHub - WerWolv/ImHex: 🔍 A Hex Editor for Reverse Engineers, Programmers and people who value their retinas when working at 3 AM. 2023.8

• Go 言語製実行ファイル解析の紹介　〜関数情報〜 - FFRIエンジニアブログ 2023.2

• マルウェア解析は IDAPython にシュッとやらせよう - NFLabs. エンジニアブログ 2022.12

• Binary Ninja - Introducing Decompiler Explorer 2022.7
  • Decompiler Explorer

• X86 Opcode and Instruction Reference 2022.7
  • coder64 edition | X86 Opcode and Instruction Reference 1.12
  • coder32 edition | X86 Opcode and Instruction Reference 1.12

• The Best .NET Decompiler Comparison Guide ✅ (Free and Paid) - DEV Community 2022.7

• System V Application Binary Interface AMD64 Architecture Processor Supplement 2022.6
  • AMD64のABI

• ふんいきでやる はじめてのバイナリ解析【社内勉強会開催レポート】 - CADDi Tech Blog 2022.6

• プログラムがメモリをどう使うかを理解する(1) 2022.4
• プログラムがメモリをどう使うかを理解する(2) 2022.4
• プログラムがメモリをどう使うかを理解する(3) 2022.4
• プログラムがメモリをどう使うかを理解する(4) 2022.4

• RetDec
  • RetDec is an open-source machine-code decompiler based on LLVM.

• リバースエンジニアリング入門

• IDA Pro 4.9 Freeware Version
  • 逆アセンブラ
• x64dbg と IDA を使った DLL デバッグ方法 - 解析メモ 2020
• x64dbg
  • GitHub - x64dbg/x64dbg: An open-source user mode debugger for Windows. Optimized for reverse engineering and malware analysis.

Ghidra†

• 脅威のスポットライト：Ghidraによるコード解析入門 2019.8
• NSAがリバースエンジニアリングツール「Ghidra」を公開 2019.3
  • https://ghidra-sre.org/
  • Releases · NationalSecurityAgency/ghidra
  • A software reverse engineering (SRE) suite of tools developed by NSA's Research Directorate in support of the Cybersecurity mission

PEファイルフォーマット/Portable Executable Format/あるいはその解析、ツールなど†

• petoolse/petools: PE Tools - Portable executable (PE) manipulation toolkit 2018

• DonaldTrump0/LordPE: PE解析工具 2019

• wivern.com | TrIDNet 日本語解説 2016
  • guelfoweb/peframe: PEframe is a open source tool to perform static analysis on Portable Executable malware and malicious MS Office documents.

• PE ファイルについて (1) - IMAGE_DOS_HEADER - 鷲ノ巣 2015
• PE ファイルについて (2) - IMAGE_FILE_HEADER - 鷲ノ巣 2015
• PE ファイルについて (3) - IMAGE_OPTIONAL_HEADER - 鷲ノ巣 2015
• PE ファイルについて (4) - IMAGE_SECTION_HEADER - 鷲ノ巣 2015
• PE ファイルについて (5) - IMAGE_DATA_DIRECTORY - 鷲ノ巣 2015
• PE ファイルについて (6) - 補足 - 鷲ノ巣 2015
• PE ファイルについて (6.5) - 相対仮想アドレス - 鷲ノ巣 2016
• PE ファイルについて (7) - エクスポート編 - 鷲ノ巣 2016
• PE ファイルについて (8) - インポート 基本編 - 鷲ノ巣 2016

• PE Format - Win32 apps | Microsoft Learn 2023.7
• PEファイルフォーマットについて - Qiita 2018

最新の50件