Reverse Engineering

学習の手引き

1. CpawCTFや pico Gym (評価が80%以上のもの) を解く

2. 過去問を解く(SECCON BeginnerやWani CTFから解くのがいい):

   Seccon Beginners CTF 2023, Wani CTF 2023, Seccon Beginners CTF 2021，Wani CTF 2021, babycmp(SECCON CTF 2022)，Unreal Engine製ゲームのリバーシング，etc.

3. 復習する．その際に，いろいろな解き方を考えてみる．(複数のWriteupを漁るのがよい)

ツールの使い方メモ（WIP）

• Ghidra
• radare2

役立つリンク

サイト

• ELFバイナリのリバースエンジニアリング入門：Ghida, radare2, gdbを用いてELFを解析．
• radare2によるバイナリ編集：radare2でパッチをあてる
• Ghidraを使ったバイナリのパッチ方法：Ghidraのpatch instruction + Ghidra scriptでパッチをあてる
• List of Windows Messages：WinAPI. WndProc関数で使われるMsgと対応する数字

youtube

• Self-Learning Reverse Engineering
• バイナリのパッチ方法：Liveoverflow氏．Ghidra + radare2でパッチをあてる．
• PicoCTF2022 RE walkthrough：Wizardlikeという問題でバイナリパッチの手法を説明．Ghidra + pwntoolsを使ったパッチ．