关于Web逆向、软件逆向、安卓逆向、APP逆向,网盾告诉你答案

  • 作者:
  • 时间:2022-05-13 09:11:41
简介 关于Web逆向、软件逆向、安卓逆向、APP逆向,网盾告诉你答案

关于Web逆向、软件逆向、安卓逆向、APP逆向,网盾告诉你答案

逆向工程是网络安全行业里面一项很重要的技术。

首先,我们解释下逆向工程是什么。

逆向是一个相对正向而言的解释,相对正向来说,对一个程序来讲,正向就是开发的过程,从0到1。

就是在一个软件诞生的整个生命周期中的一个过程, 也就是按照需求通过编码把需求实现,产生一个程序,当然这个程序可能是web,也可能是一个应用软件或者APP。

在正向开发之后,这个程序经过编译,程序被封装成了只有计算机才能识别的0和1这种字节码二进制文件,如果此时我们想对该开发的程序进行渗透或者去分析运行轨迹,又或者说去对该程序做一、定的修改时,那么就需要对该程序进行逆向分析(当然不建议对其他人的软件做修改哦)。

那么说到这我们更通俗的来表达一下,正向就像工厂生产一个产品,而逆向了就像你小时候败家的样子,总喜欢把一些玩具或者电子电器拆开研究一下他里面有啥,他是怎么运行的,当然绝大多数情况下,你一定挨了不少骂,说不定还逃脱不了一顿打,但是用我常讲的话来说攻击即防御,先正向后逆向,你得明白正向的过程,你才可能站在逆向的脚度去考虑程序的设计结构,或者我们说得有逆向思维,又或者讲为反推。

再来看Web逆向、软件逆向、安卓逆向、移动APP逆向分别是什么,以及他们的差别是什么。

web逆向是因为动态语言开发运行后不像静态语言会把源代码通过http请求给传输给客户端,客户端往往只能看到web程序的运行结果,当然这个阶段还会伴随着js加密,ajax同异步数据传输等情况,那对这些加密的过程进行解密的过程就属于web逆向。

软件逆向是四者中间更大的一个词汇,软件逆向里面可以包含移动逆向、苹果IOS逆向以及安卓APK文件的逆向。即后者与前者属于包含关系。

软件逆向工程是指从程序系统出发,通过运用解密、反汇编、系统分析、程序理解等多种计算机网络安全技术,对软件的结构、流程、算法、代码等进行逆向的拆解分析,从而推出软件产品的源代码、设计原理、结构、算法、处理过程、运行方法及相关文档等的过程。

整个过程被称为软件逆向工程,过程中采用的技术被称之为软件逆向工程技术。

逆向常用的软件

OllyDbg:主用于调试程序,无法调试内核,UI功能强大。

SoftICE:工作在ring0态的调试器,常用于调试驱动程序,功能强大的命令行工具。

WinDbg:介于上两者之间的调试器,可视化图形界面,主要通过命令来进行调试。

IDA Pro:反汇编软件,用于静态反汇编,附带有较弱的动态调试功能。

UltraEdit:16进制编辑器,可直接修改可执行文件,也可用于常见语言的变成工作。

dex2jar:一款用于Android平台程序逆向分析的工具,从名字中可以看出,通过它,可以将Android的APK包中的可执行程序dex文件转换成jar包

逆向工程属于软件安全中的硬功夫,值得深入研究,但学习者通常也会觉得枯燥,难度大。

从业者在学习过程中,需要积累对目标程序足够多的知识。如果没有这些基础知识的支撑,那距离实际应用会差非常远。

学逆向,来网盾。帮助你科学体系化地学习网络安全、Web安全、渗透测试、红蓝对抗、漏洞挖掘、逆向工程、CTF黑客攻防赛等前沿安全技能,让你能够更轻松更快捷进入安全行业,改变你的职业轨迹。



网盾安全培训依托本行业专家资源,严选师资,讲师均拥有8-15年以上网络安全领域的项目实战经验和教学经验,熟知最新业内系统安全隐患、软件安全产业技术的发展趋势以及人才需求特点,能准确把握并弥补企业用人需求和学员能力之间的差距,并提供针对性的教育及培育方案。网络安全培训机构排名

培训课程紧跟互联网安全技术发展与企业实际用人需求,脱离传统的认证体系,以实践为主,打破传统的教育模式。为学员提供充分的IDC实战靶场资源,使学员深入接触网络、系统和应用层安全基础、漏洞分析、安全测试、渗透测试,掌握网络安全分析及解决方案。

关闭