Реверс-інжиніринг (зворотна розробка) — аналіз програм або пристроїв, щоб зрозуміти, як вони працюють, без доступу до вихідного коду й документації.
Як проводять реверс-інжиніринг
Аналітики зазвичай поєднують два підходи:
- Статичний аналіз — вивчення файлу без запуску. Дизасемблери й декомпілятори IDA Pro, Ghidra (АНБ відкрило її код 2019 року) та Binary Ninja перетворюють машинний код на читабельний асемблер або псевдо-C.
- Динамічний аналіз — запуск програми під налагоджувачем (x64dbg, WinDbg, GDB) або в інструментованому середовищі зі спостереженням за пам’яттю, викликами API та мережевим трафіком.
Реверс заліза додає логічні аналізатори й вилучення прошивок із мікросхем пам’яті.
Навіщо він потрібен у безпеці
- Аналіз шкідливого ПЗ — дослідники розбирають шкідливе ПЗ, щоб зрозуміти його можливості, вилучити індикатори й написати правила виявлення. Автори шкідливого ПЗ опираються за допомогою обфускації, пакувальників і антиналагоджувальних прийомів.
- Пошук вразливостей у закритих продуктах — часто в межах програм bug bounty.
- Порівняння патчів (patch diffing) — порівнявши програму до й після оновлення, можна побачити виправлену помилку. Зловмисники роблять так само й за лічені дні створюють експлойт для неоновлених систем — тому так важливо швидко ставити патчі.
- Сумісність і аудит — перевірка того, що насправді робить пристрій чи застосунок із даними користувачів.
Правові та етичні аспекти
У багатьох країнах реверс-інжиніринг для досліджень безпеки й забезпечення сумісності дозволений, але ліцензійні угоди й закони про авторське право (наприклад, американський DMCA) встановлюють обмеження. Знайдені вразливості дослідники зазвичай розкривають скоординовано разом із виробником.
Синоніми:
зворотна розробка, reverse engineering, реверсинг
