Inżynieria Wsteczna Oprogramowania

Czym jest inżynieria wsteczna?

Inżynierią wsteczną czy też inżynierią odwrotną (ang. reverse engineering) nazywamy proces analizy oprogramowania, w celu uzyskania szczegółowych informacji o jego budowie i funkcjonowaniu. Wiedza ta może być wykorzystana do uzyskania z pozoru niedostępnych informacji o oprogramowaniu czy też jego modyfikacji.

• odzyskiwanie kodu źródłowego
• analiza wirusów komputerowych i złośliwego oprogramowania
• lokalizacja gier i oprogramowania
• analiza zaszyfrowanych protokołów komunikacji sieciowej
• analiza struktur i danych skompilowanych aplikacji
• odszyfrowanie plików aplikacji (pliki konfiguracyjne, bazy danych etc.)
• analiza porzuconego oprogramowania i jego algorytmów
• odtwarzanie algorytmów szyfrowania i kompresji użytych w aplikacjach
• modyfikacja aplikacji bez dostępu do kodów źródłowych
• rozszerzenie funkcjonalności istniejącego oprogramowania

Przykłady oferowanych usług

Byłem zafascynowany inżynierią wsteczną od czasów swojej szkoły średniej, kiedy to otrzymałem pierwszą pracę przy lokalizacji gier dla prasy komputerowej. Od tego czasu pracowałem nad setkami projektów związanymi z tematyką reverse engineering.

Poniżej odnośniki do przykładowych usług i projektów, nad którymi pracowałem i które dzisiaj oferuję w formie uslug.

Audyt zabezpieczeń oprogramowania

Całe swoje doświadczenie z inżynierii wstecznej i programowania zostało użyte do stworzenia mojego własnego oprogramowania zabezpieczającego jak PELock, .netshrink i Obfuscator. Wykorzystywałem moje zdolności do wykonywania audytów bezpieczeństwa oprogramowania przed złamaniem dla firm z kompletnymi raportami dotyczącymi słabości systemów zabezpieczeń i licencjonowania oprogramowania z rekomendacjami, jakie zmiany należy wprowadzić, jakich forteli warto użyć i jakich narzędzi najlepiej wykorzystać, aby poprawić zabezpieczenia oprogramowania.