#reverse
- Реверс-инжиниринг — это сканворд. Как я впервые нормально понял Ghidra. Часть 2
Что оказалось внутри функции на 500 строк, где аналогия со сканвордом ломается, минимальный маршрут по Ghidra для новичка и набор идиом, которые стоит начать узнавать.
- Реверс-инжиниринг — это сканворд. Как я впервые нормально понял Ghidra. Часть 1
Разбор DLL: почему декомпилированный код нельзя читать сверху вниз, как строки и xrefs дают первые буквы, и как из фарша собирается карта — заголовок, TLV, init/update/final.