逆向工程
已發表: 2022-03-10最後更新於 2022 年 3 月 21 日
我將討論什麼是逆向工程以及為什麼它很重要。 許多不是開發人員的人認為他們知道什麼是逆向工程，因為他們在電影中看過它，但這是一種誤解。 逆向工程對許多不同的人有很多意義，我要告訴你的將與其他人的定義大不相同。
對於白標軟件而言，逆向工程本質上是獲取一個程序並弄清楚它是如何工作的以及它可以做什麼。 但是，更準確地說，逆向工程是採用現有程序並學習其內部工作原理，以便您可以修改程序以執行作者預期之外的事情。 當您瀏覽我們的網站時，您可以詳細了解白標的含義！
在軟件開發中，我們說當你把它拆開並找出它是如何工作的時候，你正在逆向工程。 逆向工程有利於學習如何使用軟件以及它是如何工作的。 它還可以用於許多不同的事情，比如數字營銷、保護你的公司、黑客攻擊和許多其他事情。
營銷中的逆向工程
如果您打算創建一個新的營銷活動，您可以對軟件進行逆向工程以了解它的作用或應該如何執行。 然後，您可以修改代碼以使其適應您的需求。 您可以對廣告或其他類型的營銷做同樣的事情。 還可以找到有關競爭對手、產品規格和性能以及許多其他信息的信息。
當你想創造一些東西時，你首先需要從設計開始。 你可以使用工具來幫助你進行設計，但你也應該用你的東西來測試它，因為知道這些東西是否會充分交互是很重要的。 有時，您需要在程序中鬼混，並通過創建錯誤輸出來了解它們是如何工作的。 你甚至可以駕駛一輛帶有真車圖像的汽車，尤其是如果你想看看它的表現如何。 我們將這種駕駛稱為虛擬駕駛或虛擬駕駛。
什麼是逆向工程？
它是分析計算機程序以確定其內部結構、源代碼、算法和數據流的過程。 逆向工程的目的是了解計算機程序的工作原理以及程序內部的內容。 在您閱讀此信息的地方，它可能被命名為崩潰分析、反彙編、逆向工程或調試。 我喜歡“調試”，因為它聽起來更像是程序員所做的一項活動，而實際上並非如此。 如今，大多數程序員甚至不知道他們是逆向工程師。
逆向工程是使用軟件、程序（或破解程序）執行開發人員從未打算使用它（但有時會發生）的操作的過程。 在這種情況下，黑客在程序中發現了一個代碼缺陷，並想出瞭如何使用它來獲得預期的效果。 例如，黑客對遊戲進行了逆向工程，並且知道它們是如何工作的，或者他們可以學到什麼樣的信息。
它為什麼如此重要？
市場上幾乎所有的軟件都是逆向工程的。 有幾個程序沒有反轉。 甚至微軟的應用程序也被逆向工程。 甚至整個公司都只是為了錢而對軟件進行逆向工程。
自從美國政府通過了軟件保護或數字版權管理 (DRM) 法律以來，逆向工程變得越來越重要。 如果不進行逆向工程，就不會有帶有 DRM 的軟件，並且逆向工程的程序也不會受到 DRM 的保護。 逆向工程之所以重要還有更多原因，但這是整本書（或一系列書籍）的主題。
逆向工程改變了世界。 它徹底改變了人們的生活方式。 它有很多優點：
- 你可以讓軟件做你想做的事。
- 您可以了解如何從程序中刪除不應該存在的內容。
- 將某些東西分解成組件並進一步分析變得更容易。
逆向工程有什麼好處？
您可以通過反轉程序來查看它的作用並了解其內部機制。 您可以在不影響其他程序或操作系統的情況下對程序進行更改。 這是一個顯著的優勢，因為大多數程序必須與其發布者提供的庫和操作系統兼容。 對程序進行更改不僅會嚴重損壞您的系統，還會嚴重損壞其他用戶的系統。 逆向工程使您可以訪問所有內部機制、庫和有關其工作原理的信息。 您可以創建可以使用庫和操作系統的程序，而無需付費。
逆向工程的過程是什麼？
這是一個複雜的問題，因為答案取決於您的逆向工程程序。 我能給你的最佳答案是：“這取決於……”。 現代程序具有反調試、反逆向工程和反覆蓋代碼。 這意味著逆向工程涉及大量使用混淆，這會浪費時間並且有時會導致程序崩潰。
混淆是一種反逆向工程技術，它使對程序進行逆向工程變得更加困難。 程序的子程序、函數和其他部分通常被移動到內存中的不同位置，並且數據結構隨著幻數而改變。 有時，代碼會被加密或掃描以查找可能提供有關其結構信息的特定單詞。 這並不總是足以擊敗逆向工程師，因此有時，在嘗試使用特定工具對其進行反彙編時，程序會崩潰。 在許多國家/地區，即使您擁有該軟件的副本並且沒有以任何方式對其進行修改，這也是非法的。
如何逆向工程軟件/程序？
如果您不習慣逆向工程軟件，明智的做法是先從可訪問的程序開始。 如果您在跳入池的最深處之前嘗試學習特定於逆向工程的工具，那將是最好的。 IDA Pro 是初學者的好工具。 （IDA 代表入侵檢測分析）。 它是免費的、易於訪問的，並且幾乎可以反轉任何程序，只要它是 32 位的。 IDA Pro 的工作原理是分析編譯或反彙編的代碼，然後以一種讓您更容易閱讀、理解甚至編輯的方式顯示它。 IDA Pro 是逆向工程師的好工具，但它並不適合所有情況。
另一個工具是 GDB，它是一個調試工具，例如 Visual Studio。 但是，GDB 會像 Visual Studio 一樣在執行時調試代碼。 不同之處在於您可以在執行時對代碼進行更改，然後導致程序崩潰。 這將允許您查看邏輯錯誤（假設反調試/反逆向工程機制不會掩蓋它）。 之後，您可以修復錯誤或繼續執行，直到程序的其他部分出現問題。
逆向工程有哪些風險？
在大多數國家，對軟件進行逆向工程是違法的。 但是，在美國的某些情況下，只要您擁有該程序的副本並且可以證明它是合法獲得的（使用序列號或 CD-Key），它就不是非法的。 反複製和反盜版機制也有例外，它們只允許用於教育目的。 要對程序進行逆向工程，您必須有足夠的信息來執行此操作。 這通常意味著了解您正在逆向工程的程序的源代碼。 即使您可以閱讀源代碼，也並不總是那麼容易，主要是在使用反調試/反逆向工程機制的情況下。
我希望您能更好地了解逆向工程的含義以及如何將其應用於不同的情況。 我也希望您能在這方面變得更有知識，並幫助您的企業和客戶以更現代的方式使用他們的知識工具成長。