|
|
Software Reverse Engineering - Übung (RE/Ü)- Lecturers
- Dr.-Ing. Tilo Müller, Ben Stock, M. Sc., Johannes Götzfried, M. Sc.
- Details
- Übung
2 cred.h, certificate, ECTS studies, ECTS credits: 2,5, Sprache Deutsch
Time and place: Wed 14:15 - 15:45, 12.150, 00.151-113; single appointment on 8.10.2014, single appointment on 15.10.2014 14:15 - 15:45, R4.11; comments on time and place: Veranst. beginnt in R4.11; Termin für Wechsel in andere Räume wird dann vor Ort und online mitgeteilt
- Fields of study
- WPF INF-BA-V-SEC ab 3 (ECTS-Credits: 2,5)
WF INF-MA ab 1 (ECTS-Credits: 2,5)
- Prerequisites / Organisational information
- Alle Materialien sind per StudOn verfügbar, bitte registrieren Sie sich dort für den Kurs. Die Abgabe der Übungen und Ankündigungen zum Kurs erfolgen ebenfalls über StudOn. Link: http://www.studon.uni-erlangen.de/crs1020266.html
- Contents
- Im Rahmen der Vorlesung werden grundlegende Konzepte sowie fortgeschrittene Techniken und Tools aus dem Bereich Software Reverse Engineering vorgestellt. Ziel der Veranstaltung ist ein Verständnis von statischen und dynamischen Methoden zur Analyse von Binärprogrammen, indem typische Werkzeuge wie Disassembler (bspw. IDA Pro) und Debugger (bspw. OllyDbg) zum Einsatz kommen. Es wird auch verdeutlicht, mit welchen Schwierigkeiten Software Reverse Engineering zu kämpfen hat und wo seine Grenzen liegen, bspw. im Bereich automatisierter Decompiler. Ebenso werden Techniken angesprochen um sich gegen Software Reverse Engineering zu schützen, bspw. Code-Verschleierung (Obfuscation) gegen statische Analyse und Anti-Debugging Techniken gegen dynamische Analyse. Außerdem wird vorgestellt wie sich Schwachstellen in Binärprogrammen aufspüren lassen und wie sich diese trotz aktueller Schutzmechanismen (ASLR und DEP) ausnutzen lassen.
Begleitet wird die Vorlesung von Übungen, in denen die vorgestellten Konzepte praktisch umgesetzt und vertieft werden. Eingangs wird maschinennahes Programmieren mit Assembler wiederholt, insbesondere für die IA-32 und AMD64 Architektur, da dies unabdinglich für einen Software Reverse Engineer ist.
- Recommended literature
- http://10Kstudents.eu
"Reversing: Secrets of Reverse Engineering" von Eldad Eilam, Wiley Publishing Inc., Indianapolis, 2005 "The IDA Pro Book: An Unofficial Guide to the World's Most Popular Disassembler" von Chris Eagle, No Starch Press, San Francisco, 2011 "Microsoft Windows Internals: Fifth Edition" von Mark E. Russinovich und David Solomon, Microsoft Press, Washington, 2009 "Surreptitious Software: Obfuscation, Watermarking, and Tamperproofing for Software Protection" von Christian Collberg und Jasvir Nagra, Addison-Wesley Professional, 2009 "Buffer Overflows und Format-String-Schwachstellen: Funktionsweisen, Exploits und Gegenmaßnahmen" von Tobias Klein, Dpunkt Verlag, 2003
- ECTS information:
- Credits: 2,5
- Additional information
- Expected participants: 24, Maximale Teilnehmerzahl: 24
www: http://www.studon.uni-erlangen.de/crs1020266.html
Registration is required for this lecture.
Registration starts on Friday, 1.8.2014, 00:00 and lasts till Friday, 31.10.2014, 23:59 über: StudOn.
- Verwendung in folgenden UnivIS-Modulen
- Startsemester WS 2014/2015:
- Software Reverse Engineering V+Ü (RE)
- Department: Chair of Computer Science 1 (IT Security Infrastructures)
|
|
|