Ingegneria inversa

Ultimo aggiornamento il 21 marzo 2022

Parlerò di cos'è il reverse engineering e perché è importante. Molte persone che non sono sviluppatori pensano di sapere cos'è il reverse engineering perché l'hanno visto nei film, ma questo è un malinteso. Il reverse engineering ha molti significati per molte persone diverse, e quello che sto per dirti sarà molto diverso dalla definizione di qualcun altro.

Per White Label Software, il reverse engineering consiste essenzialmente nel prendere un programma e capire come funziona e cosa può fare. Per essere più precisi, tuttavia, il reverse engineering sta prendendo un programma esistente e imparandone il funzionamento interno in modo da poter modificare il programma per fare cose diverse da quelle previste dall'autore. Puoi saperne di più su cosa significa etichetta bianca navigando nel nostro sito!

Nello sviluppo del software, diciamo che stai decodificando qualcosa quando lo smonta e scopri come funziona. Il reverse engineering è utile per imparare a usare il software e come funziona. Può anche essere utilizzato in molte cose diverse come il marketing digitale, la difesa della tua azienda, l'hacking e molte altre cose.

Ingegneria inversa nel marketing

Se intendi creare una nuova campagna di marketing, puoi decodificare il software per scoprire cosa fa o come dovrebbe funzionare. Quindi puoi modificare il codice per adattarlo alle tue esigenze. Puoi fare lo stesso con gli annunci o altri tipi di marketing. È anche possibile trovare informazioni sui concorrenti, le specifiche e le prestazioni di un prodotto e molte altre cose.

Quando vuoi creare qualcosa, devi prima iniziare con un design. Puoi utilizzare gli strumenti per aiutarti a realizzare il design, ma dovresti anche testarlo con le tue cose perché è importante sapere se le cose interagiranno in modo adeguato. A volte, è necessario scherzare con i programmi e scoprire come funzionano creando falsi output. Puoi persino guidare un'auto con l'immagine di un'auto reale, soprattutto se vuoi vedere come si comporta. Chiamiamo questa guida guida virtuale o guida virtuale.

Che cos'è l'ingegneria inversa?

È il processo di analisi di un programma per computer per determinarne la struttura interna, il codice sorgente, gli algoritmi e il flusso di dati. Lo scopo del reverse engineering è capire come funziona un programma per computer e cosa c'è all'interno del programma. La posizione in cui si leggono queste informazioni può essere denominata analisi degli arresti anomali, disassemblaggio, reverse engineering o debug. Mi piace "debug" perché suona più come un'attività svolta da un programmatore quando non lo è. Al giorno d'oggi, la maggior parte dei programmatori non è nemmeno consapevole di essere reverse engineer.

Il reverse engineering è il processo di prendere un pezzo di software, un programma (o un cracker), per eseguire un'azione per la quale lo sviluppatore non ha mai pensato che fosse utilizzato (ma a volte accade). In questo scenario, l'hacker ha trovato un difetto di codice in un programma e ha capito come utilizzarlo per ottenere l'effetto desiderato. Ad esempio, gli hacker hanno decodificato i giochi e sanno come funzionano o che tipo di informazioni possono apprendere.

Perché è importante?

Quasi tutti i software sul mercato sono sottoposti a reverse engineering. Ci sono alcuni programmi che non sono invertiti. Anche le applicazioni di Microsoft sono state decodificate. Anche intere aziende non fanno altro che decodificare il software per soldi.

Il reverse engineering è diventato sempre più importante da quando il governo degli Stati Uniti ha approvato le leggi per la protezione del software o la gestione dei diritti digitali (DRM). Non ci sarebbe software con DRM se non fosse decodificato e i programmi decodificati non sarebbero protetti da DRM. Ci sono più ragioni per cui il reverse engineering è importante, ma questo è un argomento per un intero libro (o una serie di libri).

Il reverse engineering ha cambiato il mondo. Ha completamente cambiato il modo di vivere delle persone. Ci sono molti vantaggi:

• Puoi fare in modo che il software faccia ciò che desideri.
• Puoi scoprire come rimuovere elementi da un programma che non dovrebbero essere presenti.
• Diventa più facile scomporre qualcosa nei suoi componenti e analizzarlo ulteriormente.

Quali sono i vantaggi dell'ingegneria inversa?

Puoi vedere cosa fa e conoscere i suoi meccanismi interni invertendo il programma. È possibile apportare modifiche al programma senza influire su altri programmi o sul sistema operativo. Questo è un vantaggio significativo poiché la maggior parte dei programmi deve essere compatibile con le librerie e i sistemi operativi forniti dai loro editori. Apportare modifiche a un programma non solo può danneggiare seriamente il tuo sistema ma anche quello di altri utenti. Il reverse engineering ti dà accesso a tutti i meccanismi interni, le librerie e le informazioni su come funziona. Puoi creare programmi che possono utilizzare librerie e sistemi operativi senza pagarli.

Qual è il processo di reverse engineering?

Questa è una domanda complicata perché la risposta dipende dal tuo programma di reverse engineering. La risposta migliore che posso darti è: “Dipende…”. I programmi moderni hanno codice anti-debugging, anti-reverse engineering e anti-sovrascrittura. Ciò significa che il reverse engineering implica un uso intenso dell'offuscamento, che fa perdere tempo e talvolta può causare arresti anomali del programma.

L'offuscamento è una tecnica anti-reverse engineering che rende più difficile il reverse engineering del programma. Le subroutine, le funzioni e altre parti di un programma vengono solitamente spostate in posizioni diverse della memoria e le strutture dati vengono modificate con numeri magici. A volte il codice viene crittografato o scansionato alla ricerca di parole particolari che potrebbero fornire informazioni sulla sua struttura. Questo non è sempre sufficiente per sconfiggere i reverse engineer, quindi a volte un programma si arresta in modo anomalo quando si tenta di smontarlo con strumenti specifici. In molti paesi è illegale anche se possiedi una copia del software e non l'hai modificato in alcun modo.

Come eseguire il reverse engineering di software/programmi?

Se non sei abituato a invertire il software di ingegneria, è consigliabile iniziare prima con i programmi accessibili. Sarebbe meglio se provassi a imparare gli strumenti specifici del reverse engineering prima di saltare nella parte più profonda della piscina. Un buon strumento per i principianti è IDA Pro. (IDA sta per Intrusion Detection Analysis). È gratuito, facilmente accessibile e può annullare quasi tutti i programmi purché sia ​​a 32 bit. IDA Pro funziona analizzando il codice compilato o disassemblato e quindi lo visualizza in un modo che semplifica la lettura, la comprensione e persino la modifica. IDA Pro è un buon strumento per un reverse engineering, ma non è adatto a tutte le situazioni.

Un altro strumento è GDB che è uno strumento di debug, come Visual Studio. Tuttavia, GDB eseguirà il debug del codice durante l'esecuzione proprio come Visual Studio. La differenza è che è possibile apportare modifiche al codice durante l'esecuzione e quindi causare un arresto anomalo del programma. Ciò ti consentirà di vedere l'errore nella logica (supponendo che un meccanismo anti-debugging/anti-reverse engineering non lo mascheri). Successivamente, puoi correggere l'errore o continuare l'esecuzione fino a quando un'altra parte del programma non causa un problema.

Quali sono i rischi del reverse engineering?

Nella maggior parte dei paesi è illegale eseguire il reverse engineering del software. Tuttavia, non è illegale in alcune situazioni negli Stati Uniti purché possiedi una copia del programma e puoi provare che è stato acquisito legalmente (utilizzando un numero di serie o una chiave CD). Ci sono anche eccezioni per i meccanismi anti-copia e anti-pirateria, che consentono solo scopi educativi. Per eseguire il reverse engineering di un programma, devi disporre di informazioni sufficienti per farlo. Questo di solito significa comprendere il codice sorgente del programma che stai decodificando. Non è sempre facile, anche se puoi leggere il codice sorgente, soprattutto se è stato utilizzato un meccanismo anti-debugging/anti-reverse engineering.

Spero che tu abbia un'idea migliore di cosa significhi il reverse engineering e come applicarlo a diversi casi di cose. Spero anche che diventi più esperto in questo settore e aiuti la tua azienda e i tuoi clienti a crescere utilizzando i loro strumenti di conoscenza in un modo più moderno.