Aprender Kali Linux, 2ª Edição

Capítulo 11. Engenharia reversa e análise de programas

Este trabalho foi traduzido com recurso a IA. Agradecemos o teu feedback e comentários: [e-mail]

Existem muitas razões para quereres compreender como um programa é criado e como funciona como um processo. Uma delas é entender como identificar possíveis vulnerabilidades e explorações na aplicação. Outra razão, que pode vir facilmente à mente quando ouves o termo engenharia reversa, é olhar para o software malicioso para entender o que ele faz. Embora existam outras formas de lidar com as investigações de malware, pode ser muito gratificante investigar as entranhas do programa para compreender o que faz ao nível do código de máquina. No entanto, isto não é muito simples - pelo menos não tão simples como olhar para um tipo desoftware mais comum.

Como em muitas outras funções relacionadas à segurança, o Kali tem ferramentas disponíveis para engenharia reversa. No entanto, a utilização das ferramentas será provavelmente mais fácil se compreenderes alguns dos conceitos subjacentes, tais como a forma como o sistema operativo gere a memória utilizada pelos programas e como os programas são reunidos na memória para se tornarem processos.

Ao longo do caminho, também abordaremos outras ferramentas que são úteis não apenas para a engenharia reversa, mas também para outras práticas mais comuns, como o desenvolvimento de software, simplesmente porque são boas para observar os programas em funcionamento. Isso pode ...