सॉफ्टवेयर रिवर्स इंजीनियरिंग (SRE) डिजाइन पैटर्न और कार्यान्वयन जानकारी निकालने के लिए एक सॉफ्टवेयर सिस्टम का विश्लेषण करने का अभ्यास है। इसमें कार्यक्रम के कोड का अध्ययन करना शामिल है (आमतौर पर एक निम्न-स्तरीय विधानसभा या बाइटकोड) इसके व्यवहार और कार्यों को समझने के लिए।

यदि आप सॉफ्टवेयर रिवर्स इंजीनियरिंग (SRE) सीखने के लिए सर्वश्रेष्ठ ऑनलाइन पाठ्यक्रमों की तलाश कर रहे हैं, तो मैंने अपने शीर्ष पिक्स के साथ यह सर्वश्रेष्ठ पाठ्यक्रम गाइड (BCG) बनाया है।

अधिक जानकारी के लिए शॉर्टकट पर क्लिक करें:

• ऊपर उठाता है
• (सॉफ्टवेयर) रिवर्स इंजीनियरिंग क्या है?
• आपको हम पर भरोसा क्यों करना चाहिए
• पाठ्यक्रम अवलोकन
• हमने अपनी पिक्स कैसे बनाई और उनका परीक्षण किया

यहाँ हमारे शीर्ष पिक्स हैं

पाठ्यक्रम के विवरण पर क्लिक करें:

संबंधित मार्गदर्शिकाएँ

• बग बाउंटी
• लिनक्स
• क्योंकि
• सी प्रोग्रामिंग
• विधानसभा

विशेष पाता है

• जावा
• C# प्रोग्रामिंग
• दे घुमा के
• गित और गितब
• रसभरी पाई

ट्रेंडिंग गाइड

• चित्रकला
• एसक्यूएल
• अमेरिकन साइन लैंग्वेज (एएसएल)
• ब्लेंडर
• ऑटोकैड

(सॉफ्टवेयर) रिवर्स इंजीनियरिंग क्या है?

रिवर्स इंजीनियरिंग एक वस्तु को अलग करने और उसके डिजाइन और कार्यक्षमता को समझने की प्रक्रिया है कि यह कैसे काम करता है और संभावित रूप से इसे फिर से बनाएं या कुछ इसी तरह का निर्माण करें। इस तकनीक का उपयोग पूरे इतिहास में किया गया है ताकि दूसरों की प्रौद्योगिकी (विशेष रूप से सैन्य) को समझने के लिए, प्राचीन मिस्रियों ने अपनी सेना में डरावने असीरियन रथों को पकड़ने और शामिल करने के लिए कब्जा कर लिया है, और अधिक हाल के उदाहरणों के लिए सोवियत ने इंजीनियर अमेरिकी विमानों को उलट दिया और विपरीतता से.

सूचना युग में, रिवर्स इंजीनियरिंग का एक नया रूप सामने आया है: सॉफ्टवेयर रिवर्स इंजीनियरिंग (एसआरई)। भौतिक प्रौद्योगिकी के बजाय, डिजिटल तकनीक को अलग -अलग लिया जा सकता है और जानकारी के लिए विश्लेषण किया जा सकता है। इसमें इसके व्यवहार और कार्यों को समझने के लिए कार्यक्रम के कोड और आंतरिक संचालन का अध्ययन करना शामिल है। अक्सर, केवल संकलित मशीन कोड या बाइटकोड उपलब्ध होता है, जिससे यह उच्च-स्तरीय अवधारणाओं में निम्न-स्तरीय अमूर्तता को वापस करने के लिए एक चुनौती बन जाता है।

SRE मैलवेयर विश्लेषकों और सुरक्षा शोधकर्ताओं के लिए एक मूल्यवान उपकरण है। वे इसका उपयोग पैच बनाने और मौजूदा सॉफ़्टवेयर में बग को ठीक करने के लिए कर सकते हैं। विश्लेषक भी हैकर्स के खिलाफ उपकरण को चालू कर सकते हैं और मैलवेयर में कमजोरियों को पा सकते हैं।

यदि आप साइबर सुरक्षा क्षेत्र में काम करने में रुचि रखते हैं, या यदि आप इस बारे में उत्सुक हैं कि हुड के तहत सॉफ्टवेयर का कुछ टुकड़ा कैसे काम करता है (लेकिन किसी भी लाइसेंसिंग समझौतों का उल्लंघन नहीं करते हैं), तो एसआरई सीखना एक उपयोगी कौशल हो सकता है।

आपको हम पर भरोसा क्यों करना चाहिए

वर्ग केंद्र, ऑनलाइन शिक्षा के लिए एक TripAdvisor, ने 100 मिलियन शिक्षार्थियों को अपना अगला पाठ्यक्रम खोजने में मदद की है। हम 250,000 ऑनलाइन पाठ्यक्रमों की एक सूची और हमारे उपयोगकर्ताओं द्वारा लिखी गई 250,000 समीक्षाओं की सूची को एकत्र करने के लिए एक दशक से अधिक समय से ऑनलाइन शिक्षा के माध्यम से कंघी कर रहे हैं। और हम स्वयं ऑनलाइन शिक्षार्थी हैं: संयुक्त, क्लास सेंट्रल टीम ने ऑनलाइन डिग्री सहित 400 से अधिक ऑनलाइन पाठ्यक्रम पूरा कर लिया है।

पाठ्यक्रम अवलोकन

• 6K शिक्षार्थी अनुसरण कर रहे हैं संकोच अभियांत्रिकी पाठ्यक्रम क्लास सेंट्रल पर
• सभी पाठ्यक्रम हैं मुक्त या ले लो मुफ्त परीक्षण, दो को छोड़कर
• सभी पाठ्यक्रम प्रोग्रामिंग के साथ कुछ परिचितता की उम्मीद करते हैं।

शुरुआती लोगों के लिए सर्वश्रेष्ठ मुफ्त घीदरा पाठ्यक्रम (Hackaday)

गिदरा के साथ रिवर्स इंजीनियरिंग का परिचय हैकडे पर एक है मुक्त पाठ्यक्रम जो आपको सिखाएगा कि एनएसए द्वारा विकसित एक मुफ्त सॉफ्टवेयर रिवर्स इंजीनियरिंग टूल, घीदरा का उपयोग करके इंजीनियर सॉफ्टवेयर को कैसे रिवर्स किया जाए।

पाठ्यक्रम के अंत तक, आपको लिनक्स के लिए x86_64 आर्किटेक्चर की अच्छी समझ होगी और एक अज्ञात कार्यक्रम को रिवर्स इंजीनियरिंग के दौरान विभिन्न कार्यप्रणाली और दृष्टिकोणों का उपयोग करने में सक्षम होगा।

इस पाठ्यक्रम को लेने के लिए, आपको अनुभव की आवश्यकता होगी सी प्रोग्रामिंग और विधानसभा भाषा।

आप क्या सीखेंगे:

• समझें कि कैसे सॉफ्टवेयर बनाया जाता है और संकलित किया जाता है, उच्च-स्तरीय भाषाओं से लेकर मशीन कोड तक
• संकलित बाइटकोड को अलग करने और x86 असेंबली-स्तरीय निर्देशों को फिर से बनाने के लिए घीड्रा का उपयोग करें
• असेंबली कोड में सामान्य सी निर्माण (नियंत्रण प्रवाह, लूप, चर, कार्यों, आदि) का अनुवाद करें
• विभिन्न रिवर्स इंजीनियरिंग टूल और उनके पेशेवरों/विपक्षों की तुलना करें
• संकलित कार्यक्रम व्यवहार को संशोधित करने के लिए पैच बायनेरिज़
• सिस्टम कॉल जैसी ओएस अवधारणाओं का अन्वेषण करें
• मास्टर उन्नत सुविधाएँ: बाहरी पुस्तकालयों को लोड करना, पैच विश्लेषण करना और अलग करना, चेकसम बनाना।

विश्वसनीय उद्योग नेता (मैलवेयर यूनिकॉर्न) के साथ हाथों पर प्रयोगशालाओं के साथ सर्वश्रेष्ठ मुफ्त पाठ आधारित पाठ्यक्रम

रिवर्स इंजीनियरिंग 101 मैलवेयर यूनिकॉर्न द्वारा होस्ट किया गया है मुक्त हैंड्स-ऑन वर्कशॉप जो आपको रिवर्स इंजीनियरिंग x86 विंडोज मैलवेयर के मूल सिद्धांतों को सिखाएगी। आप अपना खुद का मैलवेयर विश्लेषण वातावरण स्थापित करेंगे और ऑपरेटिंग सिस्टम और असेंबली अवधारणाओं के बारे में जानेंगे। आपको ट्राइएज, स्टेटिक और डायनेमिक एनालिसिस का उपयोग करके मैलवेयर हैंड्स-ऑन का विश्लेषण करना होगा।

इस पाठ्यक्रम को लेने के लिए, आपको कम से कम 8 जीबी रैम, 40 जीबी स्टोरेज और एक इंटरनेट कनेक्शन की आवश्यकता होगी।

आप क्या सीखेंगे:

• VirtualBox का उपयोग करके एक सुरक्षित मैलवेयर विश्लेषण वातावरण सेट करें
• प्रमुख ऑपरेटिंग सिस्टम और असेंबली अवधारणाओं को समझें
• एक विशिष्ट पोर्टेबल निष्पादन योग्य विंडोज प्रोग्राम की शारीरिक रचना का अध्ययन करें
• सी-कंपाइल्ड असेंबली कोड को विच्छेदित करें
• विभिन्न प्रकार के मैलवेयर और उनके हमले के प्रवाह का अन्वेषण करें
• जानें कि मैलवेयर कैसे घुसपैठ करता है और सिस्टम में छुपाता है
• डिस्सेम्बलर और डिबगर्स जैसे लोकप्रिय रिवर्स इंजीनियरिंग टूल का उपयोग करें
• सामान्य कार्यप्रणाली का उपयोग करके हाथों पर मैलवेयर विश्लेषण करें:
  • मैलवेयर मूल के बारे में प्रारंभिक जानकारी इकट्ठा करें
  • मैलवेयर विशेषताओं की पहचान करने के लिए ट्राइएज विश्लेषण का संचालन करें
  • मैलवेयर चलाए बिना कोड की जांच करने के लिए स्थिर विश्लेषण निष्पादित करें
  • छिपी हुई कार्यक्षमता और व्यवहार को समझने के लिए गतिशील विश्लेषण करें।

IDA (Tryhackme) का उपयोग करके Windows SRE के लिए सर्वश्रेष्ठ मुफ्त पाठ और व्यायाम आधारित परिचय

यह मुक्त हैंड्स-ऑन कोर्स छात्रों को विंडोज पर इंजीनियरिंग सॉफ्टवेयर को रिवर्स करने के लिए पेश करता है। आप उच्च-स्तरीय अवधारणाओं को निचले स्तर पर कवर करेंगे और इसे इडा, एक लोकप्रिय रिवर्स इंजीनियरिंग टूल, प्रदान की गई वर्चुअल मशीन के माध्यम से (या अपनी खुद की मशीन पर, यदि आप चाहें) के माध्यम से पेश किया जाएगा।

के अंत तक विंडोज उलट इंट्रो Tryhackme पर लैब, आप अधिक उन्नत रिवर्स इंजीनियरिंग तकनीक प्रदर्शन करने में सक्षम होंगे।

आप क्या सीखेंगे:

• मास्टर कुंजी आईडीए कार्यक्षमता:
  • वियोजन
  • विघटित
  • डिबगिंग
• कार्यों और उनके स्टैक फ्रेम को समझें:
  • विश्लेषण करें कि विधानसभा भाषा में कार्य और छोर कैसे दिखाई देते हैं
  • कार्यक्रमों को संशोधित करने के लिए फ्रेम को धक्का और पॉपिंग करना
• असेंबली कोड में सामान्य डेटा संरचनाओं की पहचान करें:
  • ढेर
  • सरणियों
  • कक्षाएं (ऑब्जेक्ट-ओरिएंटेड विंडोज वातावरण में)
• DLLs पढ़ते समय Unmangle ने C ++ फ़ंक्शन नामों को गर्व किया।

X86, ARM32, x64, ARM64 SRE (केविन थॉमस) पर पाठ आधारित पाठ्यक्रमों का नि: शुल्क Gitbook संग्रह

सभी के लिए रिवर्स इंजीनियरिंग! एक है मुक्त X86, x64, 32-बिट आर्म और 64-बिट आर्म आर्किटेक्चर को कवर करने वाले व्यापक रिवर्स इंजीनियरिंग ट्यूटोरियल। हाँ, उन सभी!

ये ट्यूटोरियल आपको रिवर्स इंजीनियरिंग के मिड-बेसिक्स तक कुछ भी नहीं ले जाएगा।

इस पाठ्यक्रम को लेने के लिए रिवर्स इंजीनियरिंग के किसी भी पूर्व ज्ञान की आवश्यकता नहीं है।

इस पाठ्यक्रम में, आप सीखेंगे:

• x86 और x64 आर्किटेक्चर ट्यूटोरियल:
  • आप रजिस्टरों और मेमोरी प्रबंधन सहित प्रोसेसर आर्किटेक्चर के बारे में जानेंगे। आप असेंबली भाषा भी सीखेंगे और ढेर और ढेर पर सावधानी बरतेंगे। इस ज्ञान के साथ, आप स्थिर और गतिशील विश्लेषण के साथ मैलवेयर की पहचान करने के लिए इंजीनियरिंग ज्ञान को उलटने से लैस होंगे, और फिर उन्हें डिबग और रिवर्स इंजीनियर
  • विशेष रूप से X64 पाठ्यक्रम के लिए, आप सीखेंगे कि बूट सेक्टर कैसे काम करता है और इसका शोषण कैसे किया जा सकता है, साथ ही विधानसभा कोड में अनुवादित विभिन्न सी कार्यक्रमों को भी देखें
• 32-बिट और 64-बिट आर्म आर्किटेक्चर ट्यूटोरियल:
  • आप ARM-32 बिट आर्किटेक्चर सीखेंगे। आप वॉन न्यूमैन आर्किटेक्चर, द इंस्ट्रक्शन पाइपलाइन, साथ ही साथ रजिस्टरों को शामिल करेंगे। आप बहुत ही बुनियादी C ++ प्रोग्राम भी लिखेंगे और फिर उन्हें एक समय में ARM निर्देशों में उल्टा करेंगे। फिर, आप सीखेंगे कि इन निर्देशों को कैसे डिबग और ओवरराइड किया जाए।

यहाँ है पाठ्यक्रम का github रिपॉजिटरी और यह डिस्कोर्ड सर्वर अन्य रिवर्स इंजीनियरों से मिलने के लिए।

बेस्ट रिवर्स इंजीनियरिंग मैलवेयर कोर्स (CYBRARY)

मैलवेयर विश्लेषण और रिवर्स इंजीनियरिंग के लिए परिचय साइबरी पर आपको संगठनों के प्रति लक्षित मैलवेयर का मुकाबला करने के लिए आवश्यक ज्ञान और कौशल देगा। यह प्रमाणित नैतिक हैकर (CEH) परीक्षा की तैयारी में मदद करने के लिए सूचना प्रौद्योगिकी में शुरुआती लोगों के लिए डिज़ाइन किया गया है।

आप रिवर्स इंजीनियरिंग का उपयोग करके सामान्य मैलवेयर रणनीति का विश्लेषण और समझेंगे, और फिर मैलवेयर विश्लेषण और रिवर्स इंजीनियरिंग टूल का उपयोग करके इन खतरों के खिलाफ पहचान, अलग -थलग और बचाव करना सीखें।

इस पाठ्यक्रम को लेने के लिए प्रोग्रामिंग या विधानसभा के ज्ञान के साथ कोई पूर्व अनुभव आवश्यक नहीं है नि: शुल्क सीमित पहुंच। लेकिन, यह अनुशंसा की जाती है कि आपको नेटवर्किंग, ऑपरेटिंग सिस्टम इंटर्नल, प्रोग्रामिंग और हैकिंग की सामान्य समझ हो।

आप क्या सीखेंगे:

• एंटीवायरस सॉफ्टवेयर की सीमाओं और मैलवेयर विश्लेषण के महत्व को समझें
• एक मैलवेयर विश्लेषण लैब सेट करें:
  • एक Windows XP वर्चुअल मशीन कॉन्फ़िगर करें
  • एक काली लिनक्स वीएम के लिए फ़नल ट्रैफ़िक
• गतिशील विश्लेषण करें:
  • वास्तविक समय में विभिन्न प्रकार के मैलवेयर की पहचान करें
  • संभावित जोखिमों और प्रभावों का आकलन करें
  • एक प्रणाली में समझौता के संकेतक को पहचानें
• बुनियादी स्थिर विश्लेषण निष्पादित करें:
  • मैलवेयर निष्पादित किए बिना कोड और कार्यक्षमता का विश्लेषण करें
  • डिबग और मैलवेयर नमूनों को अलग करना
• गतिशील और स्थिर विश्लेषण के संयोजन के लिए एक हाइब्रिड दृष्टिकोण लागू करें
• पैकर्स के साथ समझें और सौदा करें:
  • जानें कि मैलवेयर का पता लगाने के लिए संपीड़न और एन्क्रिप्शन का उपयोग कैसे करता है
  • वैध सॉफ्टवेयर के रूप में प्रच्छन्न मैलवेयर की पहचान करें
• मैलवेयर डिफेंस को बायपास करने के लिए मास्टर एडवांस्ड तकनीक:
  • काउंटर एंटी-वीएम उपाय
  • एंटी-डिसासेम्बली रणनीति पर काबू पाना
  • अन्य उन्नत मैलवेयर सुरक्षा तंत्र को बायपास करें।

IDA PRO (PluralSight) के साथ सर्वश्रेष्ठ रिवर्स इंजीनियरिंग मैलवेयर कोर्स

हैकर्स और डेवलपर्स के लिए सुरक्षा: रिवर्स इंजीनियरिंग PluralSight पर एक और पाठ्यक्रम है जो आपको सिखाता है कि IDA और बाइनरी निंजा के साथ हैंड्स-ऑन डेमो के माध्यम से इंजीनियर प्रोग्राम (मैलवेयर सहित) को रिवर्स कैसे करें, दोनों रिवर्स इंजीनियरों के बीच लोकप्रिय उपकरण। के अंत तक चुकाया गया के साथ मुफ्त परीक्षण, आप जानेंगे कि आत्मविश्वास के साथ इंजीनियर C और C ++ कार्यक्रमों को कैसे रिवर्स करें।

आप क्या सीखेंगे:

• सेट अप और मास्टर इडा प्रो:
  • इसके प्रमुख कार्यों को समझें
  • अनुप्रयोगों में छिपे हुए पासवर्ड खोजने के लिए आईडीए प्रो का उपयोग करें
• X86 असेंबली कोड को समझें:
  • कोड अमूर्त के निम्नतम स्तर का अध्ययन करें
  • असेंबली कॉलिंग कन्वेंशन जानें
• संकलित कार्यक्रमों का विश्लेषण करें:
  • C और C ++ कार्यक्रमों से उत्पन्न असेंबली कोड की जांच करें
  • उच्च-स्तरीय सी कोड की तुलना इसके संबंधित विधानसभा के साथ करें
• बाइनरी पैचिंग करें:
  • संकलित कार्यक्रमों में सुरक्षा कमजोरियों को ठीक करें
• कस्टमाइज़ आईडीए प्रो:
  • दक्षता और उत्पादकता बढ़ाने के लिए स्क्रिप्ट लिखें।

बेस्ट 32 बिट लिनक्स एसआरई और मैलवेयर एनालिसिस कोर्स (Pentesteracademy)

पेंटेस्टेरैकेडमी रिवर्स इंजीनियरिंग लिनक्स 32-बिट अनुप्रयोग पाठ्यक्रम रिवर्स इंजीनियरिंग लिनक्स 32-बिट अनुप्रयोगों का एक व्यापक अवलोकन प्रदान करता है।

इस के अंत तक चुकाया गया बेशक, आप इस बात से परिचित हो जाएंगे कि लिनक्स एप्लिकेशन कैसे काम करते हैं और उनकी सामान्य खामियां, इन दोषों को मैन्युअल रूप से या स्वचालित रूप से सामान्य रूप से उलटने वाले टूल जैसे कि डिबगर्स, फेजर, पायथन स्क्रिप्ट और अन्य स्क्रिप्टिंग टूल के साथ कैसे पता लगाएं।

आप क्या सीखेंगे:

• रिवर्स इंजीनियरिंग लिनक्स 32-बिट अनुप्रयोगों के लिए मास्टर प्रमुख अवधारणाएं और उपकरण:
  • एक सुरक्षित वर्चुअलाइज्ड परीक्षण वातावरण स्थापित करें
  • IDA Pro, Freeware Linux Debuggers, स्क्रिप्टिंग टूल्स, डिकॉम्पिलर और फ़ज़र्स का उपयोग करें
• 32-बिट इंटेल असेंबली को समझें:
  • असेंबली भाषा की मूल बातें जानें
  • लिनक्स कॉलिंग सम्मेलनों का अध्ययन करें
• सामान्य सुरक्षा खामियों की पहचान और शोषण करें:
  • स्टैक ओवरफ्लो
  • ढेर अतिप्रवाह
  • धारा अतिप्रवाह
  • पहले स्ट्रिंग खामियां
  • कर्नेल खाम्स
• रिवर्स इंजीनियरिंग कार्यों को स्वचालित करें:
  • बढ़ी हुई उत्पादकता के लिए पायथन और शेल स्क्रिप्टिंग का उपयोग करें
• उन्नत अवधारणाओं का अन्वेषण करें:
  • शेलकोडिंग तकनीक
  • शोषण मॉड्यूल के लिए MetaSploit का उपयोग करना।

हमने अपनी पिक्स कैसे बनाई और उनका परीक्षण किया

मैंने इस लेख को पिछले सर्वश्रेष्ठ पाठ्यक्रम गाइडों में इस्तेमाल की जाने वाली कोशिश की और परीक्षण की गई कार्यप्रणाली के बाद बनाया (आप उन सभी को यहाँ पा सकते हैं)। इसमें तीन-चरण प्रक्रिया शामिल है:

1. अनुसंधान: मैंने क्लास सेंट्रल के डेटाबेस का लाभ उठाकर शुरू किया 250k ऑनलाइन पाठ्यक्रम और 200k+ समीक्षा। फिर, मैंने एक प्रारंभिक चयन किया 900+ रिवर्स इंजीनियरिंग रेटिंग, समीक्षा और बुकमार्क द्वारा पाठ्यक्रम।
2. मूल्यांकन करना: मैंने क्लास सेंट्रल, रेडिट, और कोर्स प्रदाताओं पर समीक्षाओं के माध्यम से पढ़ा कि यह समझने के लिए कि अन्य शिक्षार्थियों ने प्रत्येक पाठ्यक्रम के बारे में क्या सोचा और इसे अपने अनुभव के साथ एक के रूप में जोड़ा। सीखने वाला.
3. चुनना: यदि वे मूल्यवान, आकर्षक सामग्री प्रस्तुत करते हैं और मानदंड के एक सेट में फिट होते हैं, तो अच्छी तरह से बनाए गए पाठ्यक्रमों को चुना गया था: व्यापक पाठ्यक्रम, सामर्थ्य, रिलीज की तारीख, रेटिंग और नामांकन।

फैबियो इस लेख के शोध और नवीनतम संस्करण को संशोधित किया।