Ищу наставника

Ребята, кто скажет вообще по реверсу много вакансий? и что входит примерно в задачи RE на работе?

так живут все темные гении

а как антивирусный аналитик - то там всё что хочеш, код может быть простой, и ничем не накрытый, а может быть отморфленый и накрытый крутой вм с антидебагом\антидампом и тд

мне всегда интересно было как они обнаружают? расскажи вот если сделать обфускатор который мусор генерит в добавок к стандартным конструкциям, например вместо константы можно инлайн генерить какие-нибудь выражения всегда разные которы результате будут одно и тоже давать, вместо конструкций циклов генерить так же разный мусов вычислять a[i] в фор не инкрементом а какими нибудь вычислениями, ну например передрать какой-нибудь простой компилятор вроде tini c compiler чтобы он генерировал для каждого бинарника разный код в котором больше половина мусора. как будет палить антивирус?

представьте сколько они бы проблем решили этим

Или просто отрезать кабель и завернуть комп в фольгу

вообще-то sandboxie это недолго и не трудно

зависит от антивируса, например как мы уже говорили в этой беседке если накрыть вирус вмпротом - то практически ниодин антивирус его не обнаружит, там было на вирустотале только вроде 6 антивирусов которые реагировали, но не на сам вирус, а на вмпрот

а сам вмпорт не палится? как многие пакеры например

и кстати, обьясните новичку интересный факт, почему вырусы не накрывають каким нибуть VMprotect'ом

я же говорю, 6 антивирусов "палили" именно сам вмпрот, но не вирус. потому что загружали накрытый вирус, и простой блокнот, списко антивирусов был один и тот же, с чего можно сделать вывод что они "спалили" вмпрот, а не вирус

Ребята, кто скажет вообще по реверсу много вакансий? и что входит примерно в задачи RE на работе?

востановление алгоритмов и разбор протоколов у нас было класикой

И работаю на себя )

вот тут интересно, какие заказы к примеру?

алгоритмы иногда требовалось воставновить прям в пригодное до компиляции состояние