Workshop: Reverse Engineering

Sicherheitsbeauftragte, Revisoren, Systemadministratoren, Sicherheitsberater, Projektsicherheitsverantwortliche.

Programmierkenntnisse in C und Assembler, Grundlagen über Rechnerarchitekturen und Betriebssysteme.

Dieses Seminar vermittelt Kenntnisse über die Analyse von kompilierter Software für die Windows Plattform. Anhand dieser Kenntnisse können Programme ohne den zugehörigen Quelltext analysiert werden um beispielsweise Sicherheitslücken oder Fehlerquellen zu finden. Für diese Analyse wird ein strukturierter Ansatz vermittelt, der eine solche Analyse umfassend und zeiteffizient ermöglicht

Einführung in Assembler:

Einführung in die grundlegende Befehlstruktur der x86 PC-Architektur - Vorstellung relevanter Befehle und Prozessoreigenschaften - Die für die Analyse notwendigen Fakten über Betriebssysteme, wie zum Beispiel Speicherverwaltung, werden vermittelt

Betriebssystemgrundlagen:

Die für die Analyse notwendigen Fakten über Betriebssysteme, wie zum Beispiel Speicherverwaltung, werden vermittelt

Hochsprachen:

Überblick über die Abbildung von Hochsprachenkonstrukte auf Maschinenebene

Werkzeuge:

Vorstellung und Erklärung der empfohlenen Werkzeuge, wie zum Beispiel Disassembler und Debugger

Strukturierte Methode:

Eine zeiteffiziente und umfassende Vorgehensweise zur Analyse von Binärsoftware wird vermittelt

Bei diesem Seminar handelt es sich um einen Praxisworkshop. Zu jedem Thema werden Übungen mit den behandelten Tools und Servern durchgeführt.