Reversing Tools & Basic Methods

reversing tools

Araç seçimi soruya bağlıdır: hızlı string mi, CFG mi, runtime mi, yoksa SMT ile kısıt çözümü mü? Önce triage, sonra derinleş.

Metodoloji

1. file/DIE/hash ile format ve packer durumu.

2. Statik: strings, Ghidra/IDA, import.

3. Dinamik: x64dbg/gdb/Frida ile davranış.

4. Gerekirse angr/Z3 ile kısıt veya crackme çöz.

Triage

file sample

sha256sum sample

diec sample

strings -n 8 sample | head

rabin2 -I sample

Statik / dinamik

ghidraRun

r2 -A sample

gdb -q ./sample

frida -f ./sample -l hook.js --no-pause

Alt araçlar

angr — sembolik yürütme / crackme
Z3 — SMT kısıt
Cheat Engine — oyun/process memory
Blobrunner — shellcode host

Checklist

[ ] triage tamam
[ ] statik yüzey haritalandı
[ ] dinamik iz alındı
[ ] gerekirse sembolik/SMT kullanıldı