IDA + Codex. Реверс в каждый дом
Всем привет! На связи Angara MTDR и сегодня наш аналитик Дьяков Кирилл поделится опытом, как подключить Codex к IDA, что ему можно поручить и что получилось при разборе малварей из лабораторных заданий уровня Insane. Заодно автор сравнит две связки: IDA Pro 9.2 со сторонним MCP и IDA Pro 9.5 с официальным MCP от Hex-Rays (создателей IDA). Результаты будут сформированы на основе трех прогонов. Статья предназначена для новичков в реверсе и энтузиастов, которым интересно попробовать IDA с AI-помощником. Реверс-инжиниринг для многих специалистов информационной безопасности остается самой темной ее стороной. Даже если каждый день работаешь с инцидентами и логами, при открытии незнакомого бинарника в IDA (Interactive Disassembler) можно столкнуться с сотнями функций, ассемблерными инструкциями и вопросом: с чего начать? Читать далее