Latest posts for the topic "Reverse Engineering - Một nghề hay chỉ là một thú vui ?"

Reverse Engineering - Một nghề hay chỉ là một thú vui ?

computerline — GMT

Mình thấy ở các trang web của nước khác trên mạng, họ tuyển người làm trong Reverse Engineering với mức lương rất cao, học phí để học Reverse Eng cũng đắt không kém. Mình muốn hỏi là ở Việt Nam có Reverse Engineering có thể được xem là một nghề hay không và những công ti như thế nào thì cần lao động làm Reverse Engineering và ở VN liệu có trung tâm nào đào tạo Reverse Eng không ? Các bác làm trong lĩnh vực này có thể cho mình biết thêm về Reverse Eng được không ?

Re: Reverse Engineering - Một nghề hay chỉ là một thú vui ?

TQN — GMT

Học phí học 3 ngày về RE ở Hàn Quốc, theo tui biết trên mạng là 1200USD. Ở VN ta chắc chưa có nghề RE, vì các công ty bảo mật chưa có hoặc chưa quan tâm đến nó. RE chỉ dừng ở mức độ thú vui. Để tui post thông tin về một yêu cầu tuyển dụng cho các bạn tham khảo: for a company in Chennai, TamilNadu,India Exp: 2-8 years in Reverse Engineering, Viral File Analysis Desired Profile: 1. Expertise with Disassemblers and Animated/Realtime Debuggers 1. Experience with (IDA, SoftICE, OllyDBG, WinDBG, GDB) is required. 2. IDA/SoftICE/OllyDBG experience is preferred. The candidate must be familiar with stepping through a binary and doing predictive analysis. 2. Must be well versed in x86 Assembler 1. Advanced Researchers will be required to read, understand, and code x86 assembly. All candidates must be able to alter binaries at runtime. 2. Advanced Researchers must have experience analyzing common en/decryption algorithms at an assembly level. 3. Advanced Researchers must be familiar with Object Oriented calling conventions and looping constructs within x86 assembly. 4. Advanced Researchers must be familiar with Programming languages that use an Intermediate Language. 3. Must have an in-depth knowledge of Window System internals 1. Advanced Researchers must be well versed in the Win32 kernel. 2. Advanced Researchers are required to have working knowledge of Windows API’s and expected returns within a Realtime debugging environment. 4. Must be familiar with predictive analysis and binary alteration 1. Advanced Researchers must be able to predict binary function flow at an assembly level. 2. Advanced Researchers must be able to alter assembly code in order to deviate execution flow of an application. Candidates must be familiar with altering executable assembly code in order to 1. Bypass anti debugging techniques. 2. Bypass limited environment operation variables 3. Prevent premature function exits 4. Alter stack variables 5. Disrupt self(mutation/obfuscation/encryption) algorithms 5. Must have expertise in identifying common Malware coding techniques and an assembly level 1. Anti Debugging techniques 2. Common Encryption/Decryption routines 3. Thread management 4. Malicious residency (survive reboot) 5. Rootkit behaviors Urgent Requirements please forward your references also.

Re: Reverse Engineering - Một nghề hay chỉ là một thú vui ?

gamma95 — GMT

Choáng !!!

Re: Reverse Engineering - Một nghề hay chỉ là một thú vui ?

hacnho — GMT

Vietnam mình chỉ dừng ở mức self-research thôi, chưa có tổ chức nào đứng ra dạy cả vì không có nhân lực và không có quy phạm pháp luật bảo hộ cho việc này. Ở TP HCM tôi thấy có ICARE mở trường dạy về bác sĩ máy tính (bao gồm cả việc phân tích và diệt virus) nhưng tôi không hiểu họ đào tạo ra sao nữa. Gần đây nghe nói BKIS cũng hợp tác với ICARE để đào tạo và phát triển ngành an ninh mạng. Đúng là song đại bác hợp bích =))!

Re: Reverse Engineering - Một nghề hay chỉ là một thú vui ?

computer112 — GMT

Kinh nghiệm của BKIS về Anti-vir chỉ học ở nước ngoài sau khi người ta đã thử nghiệm! Học trên mạng cũng giống như học trường thôi! Reverse Engineering là 1 nghề thông dụng ở Canada!!

Re: Reverse Engineering - Một nghề hay chỉ là một thú vui ?

hacnho — GMT

Chả biết bao giờ nước ta tổ chức một hội thảo như thế này:

http://recon.cx/2008/index.html

Guest speakers: Ilfak Guilfanov Michael Strangelove Other not-so-famous speakers you might know: tHE mUTABLE TiGa Woodmann will also be attending. Slides and videos of the past editions are available too. Conference Details The conference will be composed of 30 and 60 minutes talks on a single track, and will have lightning talks during Recon Party. Guest Speakers Ilfak Guilfanov - Building plugins for IDA Pro Michael Strangelove - Hacking Culture Speakers Pierre-Marc Bureau - How I learned Reverse Engineering with Storm Tiller Beauchamp - RE:Trace - Applied Reverse Engineering on OS X Sharon Conheady and Alex Bayly - Social Engineering for the “Socially Inept” Bruce Dang - Methods for analyzing malicious Office documents Sébastien Doucet (TiGa)- 64-bit Imports Rebuilding and Unpacking Thomas Garnier - Windows privilege escalation through LPC & ALPC interfaces Cameron Hotchkies - Under the iHood Eric D. Laspe - The Deobfuscator Mohammed Fadel Mokbel(tHE mUTABLE) - Towards an Embellished Macro Descriptive Language for Reverse Assembly Code Anthony de Almeida Lopes - Bypassing Security Protections by Backdooring libc Aaron Portnoy and Ali Rizvi-Santiago - Reverse Engineering Dynamic Languages, a Focus on Python Nicolas Pouvesle - NetWare kernel stack overflow exploitation Jason Raber - Helikaon Linux Debuger Gera - TBA Craig Smith - Creating Code Obfuscation Virtual Machines Pablo Sole - RE over Adobe Acrobat Reader using Immunity Debugger Alexander Sotirov - Blackbox Reversing Of XSS Filters

Trong đây thích nhất lão TiGA :D!

Re: Reverse Engineering - Một nghề hay chỉ là một thú vui ?

lamer — GMT

Không phải năm 2007 đã có VNSECONF ở HCMC quy tụ rất nhiều người nổi tiếng thế giới đó sao?

Re: Reverse Engineering - Một nghề hay chỉ là một thú vui ?

TQN — GMT

lamer có phải là Nam T. Nguyen của BlueMoon không ? Blue Moon đông không vậy ?

Re: Reverse Engineering - Một nghề hay chỉ là một thú vui ?

Look2Me — GMT

TQN wrote:

Học phí học 3 ngày về RE ở Hàn Quốc, theo tui biết trên mạng là 1200USD. Ở VN ta chắc chưa có nghề RE, vì các công ty bảo mật chưa có hoặc chưa quan tâm đến nó. RE chỉ dừng ở mức độ thú vui. Để tui post thông tin về một yêu cầu tuyển dụng cho các bạn tham khảo: for a company in Chennai, TamilNadu,India Exp: 2-8 years in Reverse Engineering, Viral File Analysis Desired Profile: 1. Expertise with Disassemblers and Animated/Realtime Debuggers 1. Experience with (IDA, SoftICE, OllyDBG, WinDBG, GDB) is required. 2. IDA/SoftICE/OllyDBG experience is preferred. The candidate must be familiar with stepping through a binary and doing predictive analysis. 2. Must be well versed in x86 Assembler 1. Advanced Researchers will be required to read, understand, and code x86 assembly. All candidates must be able to alter binaries at runtime. 2. Advanced Researchers must have experience analyzing common en/decryption algorithms at an assembly level. 3. Advanced Researchers must be familiar with Object Oriented calling conventions and looping constructs within x86 assembly. 4. Advanced Researchers must be familiar with Programming languages that use an Intermediate Language. 3. Must have an in-depth knowledge of Window System internals 1. Advanced Researchers must be well versed in the Win32 kernel. 2. Advanced Researchers are required to have working knowledge of Windows API’s and expected returns within a Realtime debugging environment. 4. Must be familiar with predictive analysis and binary alteration 1. Advanced Researchers must be able to predict binary function flow at an assembly level. 2. Advanced Researchers must be able to alter assembly code in order to deviate execution flow of an application. Candidates must be familiar with altering executable assembly code in order to 1. Bypass anti debugging techniques. 2. Bypass limited environment operation variables 3. Prevent premature function exits 4. Alter stack variables 5. Disrupt self(mutation/obfuscation/encryption) algorithms 5. Must have expertise in identifying common Malware coding techniques and an assembly level 1. Anti Debugging techniques 2. Common Encryption/Decryption routines 3. Thread management 4. Malicious residency (survive reboot) 5. Rootkit behaviors Urgent Requirements please forward your references also.

Toàn những mảng mình thích :)) Tiếc là mình vẫn còn kém quá .. #:S Ở VN thuê RV thì chỉ toàn crack này crack nọ thôi, chán ghê T_T

Re: Reverse Engineering - Một nghề hay chỉ là một thú vui ?

computerline — GMT

Thật sự mình cũng không biết ở VN hiện không đủ trình để đào tạo ngành này hay do không đánh giá đúng mức tầm quan trọng của nghề này nên không đưa ra giảng dạy, nhiều người còn chưa có quan niệm đúng đắn về Reverse eng, họ chỉ xem Reverse như một hành động Cracking. Các bác thấy tương lai ngành này tại VN có phát triển được không và nhu cầu của lao động ở ngành này thế nào ? Các bác có kinh nghiệm có thể chỉ cho vài bí quyết để nghiên cứu ngành này không ? Vì hiện tại việc tìm tư liệu về Reverse ở trên mạng khá là hiếm, mình chỉ kiếm được 3, 4 cuốn tiếng Anh, đọc xong cũng chưa thấm được là mấy.

Re: Reverse Engineering - Một nghề hay chỉ là một thú vui ?

mco3co — GMT

computerline wrote:

Thật sự mình cũng không biết ở VN hiện không đủ trình để đào tạo ngành này hay do không đánh giá đúng mức tầm quan trọng của nghề này nên không đưa ra giảng dạy, nhiều người còn chưa có quan niệm đúng đắn về Reverse eng, họ chỉ xem Reverse như một hành động Cracking. Các bác thấy tương lai ngành này tại VN có phát triển được không và nhu cầu của lao động ở ngành này thế nào ?

Dân mình sài đò free quen rồi :) nên mình nghĩ ngành này ở VN hiện tại chưa phát triển thì trong tương lai chắc chắn sẽ phát triển rầm và rộ cho mà xem. ;-) Tại thành nết rồi với lại đây là một ngành khá là hấp dẫn nhất là với những người có tính tò mò, thích công nghệ... hay nói tóm lại là ham học hỏi. Còn việc ngành này chưa được đưa vào giảng dạy theo ý kiến riêng của mình có lẽ là thế này: 1+ Vì hiện tại các công ty của VN một là nhỏ ko đủ kinh fí để đầu tư cho mảng này của công ty phát triển nên bỏ qua mặc dù nó có lẽ sẽ đem lại "tương lai" như Microsoft hậu thân nhưng ko rõ ràng ko nên mạo hiểm. 2+ Đối với những công ty lớn hoặc có nước ngoài đầu tư thì một là: Họ đã có nhân lực chuyên môn cao ở các nước phát triển khác rồi. Hai là: Thực tế mà nói ngành này ở VN chưa nên khuyên khích nhất là khi luật bản quyền chưa được hưởng ứng rộng rãi=> đầu tư lợi thì ít mà ko khéo hại thì nhiều... chắc có lẽ họ nghĩ vậy! :) PS: Mình cũng thấy đây là một "lĩnh vực" cũng khá là hay và sáng tạo tuy nhiên nó hơi Khoai và nhiều lúc đòi hỏi tính kiên trì hơi quá thành ra :) thỉnh thoảng đụng hàng tý cho vui thôi ko dám học để "hành nghề" kiếm cơm! :-/ :D

Re: Reverse Engineering - Một nghề hay chỉ là một thú vui ?

computerline — GMT

Uh, có thể ở VN ngành này không được đặt ở đúng vị trí của nó, nhưng sau khi tìm hiểu kĩ về ngành này, mình thấy rằng nó giúp ích rất nhiều cho việc lập trình cũng như việc phân tích phần mềm, nó thật sự đáng được quan tâm nhiều hơn trong giới CNTT.

Re: Reverse Engineering - Một nghề hay chỉ là một thú vui ?

TQN — GMT

Bản thân tui tới với RE cũng là tình cờ. Lúc đầu không phải để crack, chỉ lên mạng search crack rồi down về xài. Nhưng trong quá trình làm việc, đụng nhiều tới vấn đề debug lỗi, tối ưu ct, phân tích rồi ăn cắp ý tưỡng của ct khác, nên tui dần dần đi chân trái theo RE luôn. Giờ không còn coding nữa, nhưng RE đã thành thú vui, đam mê, giải trí, không bỏ được.

Re: Reverse Engineering - Một nghề hay chỉ là một thú vui ?

computerline — GMT

Thật sự mình đến với lĩnh vực này cũng chỉ vì tình cờ đọc được một bài giới thiệu trên mang, sau khi tìm hiểu mình thấy đây thật sự là một lĩnh vực thú vị và đầy lôi cuốn, chính vì vậy mình đang có ý đi sâu vào nghiên cứu lĩnh vực này nhưng thật sự ở VN hiện nay, không có trung tâm hay bất cứ tổ chức nào đào tạo lĩnh vực này ! Cái chính mình cần có bây giờ có lẽ là hướng đi ?

Re: Reverse Engineering - Một nghề hay chỉ là một thú vui ?

rongchaua — GMT

@computerline: Thấy bạn đang "tìm hướng đi" thì mình góp ý nho nhỏ nhé. Hãy đi học lập trình đi, code cỡ chục cái chương trình ở đủ mọi lĩnh vực rồi hãy bắt đầu với Reverse Engineering nếu bạn muốn tiến xa với nó. Không biết code thì không bao giờ tiến được 1 bước dù là nhỏ nhất khi học Reverse Engineering. Nhớ code bằng C++ nhé. Àh mà còn nữa, khi đã bước vào Reverse thì quên đi là sẽ có ai "dạy" mình nhé. Learning by doing hết. ;)). @all: Đừng học Reverse chi cho nó phí sức đi. Dành thời gian đó ra mà học lập trình cho nó có ích.

Re: Reverse Engineering - Một nghề hay chỉ là một thú vui ?

mco3co — GMT

rongchaua wrote:

@computerline: Thấy bạn đang "tìm hướng đi" thì mình góp ý nho nhỏ nhé. Hãy đi học lập trình đi, code cỡ chục cái chương trình ở đủ mọi lĩnh vực rồi hãy bắt đầu với Reverse Engineering nếu bạn muốn tiến xa với nó. Không biết code thì không bao giờ tiến được 1 bước dù là nhỏ nhất khi học Reverse Engineering. Nhớ code bằng C++ nhé. Àh mà còn nữa, khi đã bước vào Reverse thì quên đi là sẽ có ai "dạy" mình nhé. Learning by doing hết. ;)). @all: Đừng học Reverse chi cho nó phí sức đi. Dành thời gian đó ra mà học lập trình cho nó có ích.

Bác rồng châu á à bác cho em hỏi cái nhé, tại tập tẹ chưa biết gì mà thấy bác là chuyên gia về .NET nên hỏi bác đừng cười em nhé: Như em đây học VB.net (tại trước học VB chuyển sang này cho nhanh :) ) như vậy thì bác cho em vài lời khuyên là liệu có được ko? Nếu có thì thế nào hoặc nếu tiện bác định hướng đôi chút cho em theo con đường mà bác đã "thành danh" trên lĩnh vực này được ko? Ghi chú: Trình VB.net của em cũng ko cao lắm :^) loàng soàng thôi, nhưng cỡ viết vài ba cái thằng game mobie hạng soàng thì chắc cũng... có khả năng :( :D PS: Bác "code" cho em "mấy cái" chi tiết tý nhé để em có định hướng về cái này trong trường hợp của em được ko ạ! Cảm ơn bác trước vậy! :x :D

Re: Reverse Engineering - Một nghề hay chỉ là một thú vui ?

vanchaudk — GMT

Ngày xưa (từ hồi cuối 2003) mình cũng chưa biết RE, sau đọc các bài hướng dẫn của hacnho, mình thấy hay lắm, nhưng vẫn chỉ nghĩ RE là crack phần mềm thôi, mình học điện tử nên cũng học qua asem, đọc các bài của hacnho cũng không khó lắm, sau khi mình đã tự crack được khoảng 10 phần mềm rồi, mình chợt hỏi mình học cái này để làm gì, chẳng có ai thuê, chẳng mang lại thứ gì ngoài cái chữ elite member trên diễn đàn. Thế là bỏ hết, giờ ở nhà vẫn còn tools, nhưng lâu lắm không đụng đến nữa. Mình chuyển sang học web và photoshop rồi.

Re: Reverse Engineering - Một nghề hay chỉ là một thú vui ?

TQN — GMT

Cái này là cậu học crack chứ không phải là RE. Không cần nói đâu xa, vd như cậu có thể ứng dụng RE cho chính mình. Một ct chạy bị lỗi, quăng error lên, cậu có thể debug hay trace để tìm ra lỗi, tại sao lỗi, lỗi do user hay do ct, mail thông báo cho tác giả/công ty của phần mềm đó. Lúc đó ta sẽ không phải lên HVA mà post topic: "Giúp tôi với, lỗi này là gì". Hì hì, nhưng mà lỗi đơn giản nha, chứ dính tới kernel driver thì "hơi bị khó". Rồi cậu sẽ được cảm ơn, được ghi tên vào info của ct như readme.txt, changelog.txt... Hoặc cậu có 1 ct nhỏ, rất hay, thường dùng, sau khi đã đọc help xong, dùng xong, cậu tự hỏi, nó có undocument điều gì không, hay làm sao nó làm được như vậy, hay nó có "bí mật về tác giả" nào không. Thì lúc này là lúc cậu nên RE nó. RE khác crack. RE yêu cầu phải có skill về ASM, C/C++ coding, Win32/64 Api, kernel mode... Còn đối với lập trình viên (coder), tui thành thật, khuyến khích các cậu nên tìm hiểu, nghiên cứu về RE. Khi đã nắm được RE, các cậu sẽ hiễu rõ và nắm sâu được nhiều vấn đề mà coder bình thường không biết, thậm chí thấy sợ. Vd như đang debug Visual C++ app, đang trong code, tự nhiên F5/F9 một cái, vào cửa sổ disassembly, ct crash. Cái lợi lớn nhất mà các cậu sẽ đạt được là kỹ năng debug, các cậu sẽ thành "bug killer", không còn sợ bug nữa, không sợ crash/memory leak/handle leak... Tới lúc đó, các cậu sẽ bị các team khác trong công ty réo tên, nhờ debug lỗi dùm, và quan trọng là vị trí của các cậu trong công ty sẽ vững chắc hơn, không ai thay thế được.

Re: Reverse Engineering - Một nghề hay chỉ là một thú vui ?

lamhoang20002000 — GMT

Ẹc, e cũng vừa làm một cái đề tài về RE xong. Giờ không biết có nên chạy theo không hay tiếp tục đắm đuối con đường code soft App .NET đây. Thật sự là cũng rất thích RE nhưng thấy nó chỉ là thú vui để buộc mình nghiên cứu và chạy đua thôi. Liệu có ăn RE được không nhỉ? @TQN: theo em thấy, để self-RE thì nên tự code soft bằng các ngôn ngữ "cổ đại" như C++ chẳng hạn. Mà các soft bây giờ toàn code tối thiểu là bằng VB6, còn thông thường là .NET. Như vậy phải chuyển sang RE .NET rồi. Pác sử dụng RE để bug killer chắc cũng phải chuyển nhiều sang hướng đó chứ nhi? Dù sao mình cũng sẽ cố gắng học tập anh em để nâng cao trình độ RE, song song với code soft vậy. Chúc anh em RE chúng ta học được nhiều. Có khi lại RE virus nhanh hơn các công ty cũng nên.

Re: Reverse Engineering - Một nghề hay chỉ là một thú vui ?

TQN — GMT

Để nâng cao khả năng debug trên môi trường native và .NET trên Windows, tui thấy có 3 cuốn sách sau, rất hay, nên đọc. Các bạn search trên mạng sẽ có: 1. "Debugging Applications For Microsoft .NET And Microsoft Windows" - John Robbins - MS Press 2. "Debugging Microsoft® .NET 2.0 Applications" - John Robbins - MS Press 3. "Advanced Windows Debugging" - Mario Hewardt & Daniel Pravat Ngoài ra còn có 1 số article sau: 1. "Application debugging in a production environment" - Hans De Smaele 2. "Production Debugging for .NET Framework Applications" - MS 3. "Debugging .NET" - John Robbins - Wintellect

Re: Reverse Engineering - Một nghề hay chỉ là một thú vui ?

computerline — GMT

Uh, các bác nói vậy mình thấy RE cũng có thể phát triển ở VN lắm chứ, mình cũng đang tìm hiểu và cố gắng đi sâu vào lĩnh vực này, mình cũng đã học qua một số ngôn ngữ lập trình như ASM, C/C++, VB, Java (tuy code chưa được nhiều lắm) ... và một số khác nữa, nhưng mình chưa học .NET vì mình nghĩ nó không thật sự can thiệp sâu vào hệ thống như mấy ngôn ngữ khác (không biết RE có cần phải am hiểu về hệ thống không nhỉ ?), mình muốn tìm hiểu cơ chế thực sự của máy tính, các bác nghĩ RE trên .NET thú vị hơn hay trên mấy ngôn ngữ cũ thú vị hơn, cho mình ý kiến nhé.

Re: Reverse Engineering - Một nghề hay chỉ là một thú vui ?

kienmanowar — GMT

Nếu đã muốn đi sâu vào RE thì không nên bỏ qua ngôn ngữ nào hết. Giả sử trong tương lai 1-2 năm nữa người ta chuyển hết qua dùng .NET thì sao :D (bản thân tôi không thích .NET và cũng là tay ngang trong RE nên tôi bỏ qua .NET). Nói .NET không có khả năng can thiệp sâu vào hệ thống là không có căn cứ và cơ sở, có người đang thử nghiệm viết virus bằng .NET đấy. Việc hiểu biết nhiều ngôn ngữ lập trình khác nhau giúp đỡ và hỗ trợ rất nhiều trong việc RE : phân tích code và cấu trúc lại các đoạn code. Regards kienmanowar

Re: Reverse Engineering - Một nghề hay chỉ là một thú vui ?

lamhoang20002000 — GMT

Hì, kienmanowar nói thế cũng đúng. 1. Các soft (kể cả malware) mà chúng ta RE viết bằng đủ thứ ngôn ngữ trên đời, đương nhiên có một số ngôn ngữ phổ biến. 2. Theo tui biết hình như Windows Vista nó tích hợp .NET Framework 2.0 rồi đây. Tương lai gần, khi mọi máy tính đều có .NET thì viết soft và virus bằng trên .NET là đương nhiên. Sức mạnh và sự bao la của .NET thì ai cũng biết rồi đấy. kienmanowar không thích .NET thì tương lai sẽ code soft form bằng gì vậy? Hay chuyển sang code web PHP và JSP??? Tui đang theo C# và ASP.NET mà thấy ít được dùng quá. Là tại sao nhỉ? Nguồn mở đâu có hay 100% đâu.

Re: Reverse Engineering - Một nghề hay chỉ là một thú vui ?

kienmanowar — GMT

Hì hì tôi đã nói ở trên rồi mà, tôi là tay ngang trong RE không phải là dân coding. Trước tôi cũng thích code, cũng từ Pascal, C, C++, rồi 1 tí tẹo Java, 1 tí tẹo VB :D.... nhưng giờ thì bỏ hết có code gì nữa đâu. Có code thì cũng chỉ là code keygen là cùng lolz. Bây giờ theo RE cùng vì là sở thích, tự tìm tòi và học hỏi thêm ở anh em bạn bè thôi. Regards

Re: Reverse Engineering - Một nghề hay chỉ là một thú vui ?

hnbacmenh — GMT

Một thực trạng đau lòng ở VN 10 công ty làm về soft thì đến 9 (có khi là cả 10) công ty chạy theo lợi nhuận khi code chỉ cần nó chạy để kết thúc hợp đồng lấy được xiền của khách hàng, còn khoản tối ưu chương trình, tài nguyên không cần quan tâm, giai đoạn test cũng bỏ qua nốt miễn chỉ cần nó chạy là được lúc nào có lỗi á thì fix sau (chán nhưng bản thân em cũng nằm trong số đó lúc đầu còn nghĩ này nọ chứ thấy mọi người làm thế nên h cũng cứ thế làm theo cho nhàn hix)

Re: Reverse Engineering - Một nghề hay chỉ là một thú vui ?

lamhoang20002000 — GMT

hnbacmenh nói thế nào chứ, tui xem FSoft họ làm pro lắm đó, phân tích, thiết kế, project của họ làm rất chi tiết, nhân lực khá hùng mạnh đấy. Ban đầu mình toàn ngồi tự phân tích, thiết kế, rồi tự code, tự test. Rồi tui học được từ họ nhiều: cách phân công công việc, làm việc theo nhóm, các quy ước code, comment... nói chung là khá hay. Vừa rồi đọc được cách test soft, nào là Unit test, Coverage test, Screen Auto Test... Ngày xưa cứ ngồi mà test tay đến phát ngán luôn, code xong 1 cái chắc test hơn trăm lần. Rồi vọc thêm được mô hình Event-Driven trên mạng nữa... Có lẽ đó là 1 trong 10 công ty mà hnbacmenh nói.

Re: Reverse Engineering - Một nghề hay chỉ là một thú vui ?

minhhath — GMT

TQN wrote:

Để nâng cao khả năng debug trên môi trường native và .NET trên Windows, tui thấy có 3 cuốn sách sau, rất hay, nên đọc. Các bạn search trên mạng sẽ có: 1. "Debugging Applications For Microsoft .NET And Microsoft Windows" - John Robbins - MS Press 2. "Debugging Microsoft® .NET 2.0 Applications" - John Robbins - MS Press 3. "Advanced Windows Debugging" - Mario Hewardt & Daniel Pravat Ngoài ra còn có 1 số article sau: 1. "Application debugging in a production environment" - Hans De Smaele 2. "Production Debugging for .NET Framework Applications" - MS 3. "Debugging .NET" - John Robbins - Wintellect

anh ơi vậy mấy cuốn sách này không có free mà phải mua sao anh

Re: Reverse Engineering - Một nghề hay chỉ là một thú vui ?

computerline — GMT

rongchaua wrote:

@computerline: Thấy bạn đang "tìm hướng đi" thì mình góp ý nho nhỏ nhé. Hãy đi học lập trình đi, code cỡ chục cái chương trình ở đủ mọi lĩnh vực rồi hãy bắt đầu với Reverse Engineering nếu bạn muốn tiến xa với nó. Không biết code thì không bao giờ tiến được 1 bước dù là nhỏ nhất khi học Reverse Engineering. Nhớ code bằng C++ nhé. Àh mà còn nữa, khi đã bước vào Reverse thì quên đi là sẽ có ai "dạy" mình nhé. Learning by doing hết. ;)). @all: Đừng học Reverse chi cho nó phí sức đi. Dành thời gian đó ra mà học lập trình cho nó có ích.

Hi ! Đã 3 năm rồi e mới đọc lại bài này ! Cái thời loạng choạng tìm đường đi đó e đã học được từ các anh rất nhiều ! Xin cảm ơn các anh đã cho e những bài học thật bổ ích và định hướng cho e trên còn đường theo đuổi cái nghiệp IT này ! Bây giờ theo dõi loạt bài của bác TQN mới thật sự thấm thía tầm quan trọng của RE, nó không chỉ là một nghề, một thú vui, mà còn là một niềm đam mê, và quan trọng hơn cả, biết để có thể đóng góp cho cộng đồng !

Re: Reverse Engineering - Một nghề hay chỉ là một thú vui ?

chiro8x — GMT

kienmanowar wrote:

Nếu đã muốn đi sâu vào RE thì không nên bỏ qua ngôn ngữ nào hết. Giả sử trong tương lai 1-2 năm nữa người ta chuyển hết qua dùng .NET thì sao :D (bản thân tôi không thích .NET và cũng là tay ngang trong RE nên tôi bỏ qua .NET). Nói .NET không có khả năng can thiệp sâu vào hệ thống là không có căn cứ và cơ sở, có người đang thử nghiệm viết virus bằng .NET đấy. Việc hiểu biết nhiều ngôn ngữ lập trình khác nhau giúp đỡ và hỗ trợ rất nhiều trong việc RE : phân tích code và cấu trúc lại các đoạn code. Regards kienmanowar

=.=! Em không thích .NET và không thích Java nốt. Mấy ngôn ngứ có FrameWork thấy chả ưa mấy. Không lẽ viết virus xong lại thông báo. Virus cần có MS .NET FrameWork 3.5.1.

Re: Reverse Engineering - Một nghề hay chỉ là một thú vui ?

computerline — GMT

chiro8x wrote:

=.=! Em không thích .NET và không thích Java nốt. Mấy ngôn ngứ có FrameWork thấy chả ưa mấy. Không lẽ viết virus xong lại thông báo. Virus cần có MS .NET FrameWork 3.5.1.

Theo như bản thân mình thấy thì RE thật ra là công việc "tái cấu trúc" nó không phụ thuộc vào ngôn ngữ lập trình nào, Framework nào cả. Vì vậy, việc thích hay không thích một Framework hay một ngôn ngữ nào thì cũng không quan trọng, quan trọng là phải nắm được cái cốt yếu, cái tư tưởng cơ của từng ngôn ngữ, từng Framework, từ đó hiểu được cách thức hoạt động của ứng dụng thì mới "tái cấu trúc" được !

Re: Reverse Engineering - Một nghề hay chỉ là một thú vui ?

chiro8x — GMT

computerline wrote:

chiro8x wrote:

=.=! Em không thích .NET và không thích Java nốt. Mấy ngôn ngứ có FrameWork thấy chả ưa mấy. Không lẽ viết virus xong lại thông báo. Virus cần có MS .NET FrameWork 3.5.1.
Theo như bản thân mình thấy thì RE thật ra là công việc "tái cấu trúc" nó không phụ thuộc vào ngôn ngữ lập trình nào, Framework nào cả. Vì vậy, việc thích hay không thích một Framework hay một ngôn ngữ nào thì cũng không quan trọng, quan trọng là phải nắm được cái cốt yếu, cái tư tưởng cơ của từng ngôn ngữ, từng Framework, từ đó hiểu được cách thức hoạt động của ứng dụng thì mới "tái cấu trúc" được !

À chỉ là một vài tư tưởng cực đoan chống ngôn ngử framework của bản nhân em thôi. Nhưng xem chứng đó là xu thế của tương lai rồi, không theo chắc lạc hậu. Em không rành về RE lắm, em tìm hiểu lẩn quẩn về mảng lập trình thôi. RE thì cần tốn nhiều công sức và giấy mực lắm em chưa đủ khả năng :D.

Reverse Engineering - Một nghề hay chỉ là một thú vui ?

bolzano_1989 — GMT

Reverse Code Engineering (RCE) giờ là một nghề ở Việt Nam luôn rồi: Malware analyst - .:: HVAOnline ::. /hvaonline/posts/list/40802.html

Thug4Lif3 wrote:

Chào mọi người, Công ty CMC Information Security cần tuyển: 0. Nhân viên phân tích malware: + Số lượng: 03 + Công việc: - Phân tích malware - Phát triển công cụ phát hiện bằng C/C++ - Tạo chuỗi phát hiện malware + Yêu cầu: - Có kinh nghiệm và khả năng lập trình: C/C++; ASM cho x86 (amd64). - Kỹ năng reverse engineer và debugging. - Kiến thức cơ bản về malware. - Sử dụng thành thạo OllyDbg hoặc WinDbg hoặc IDA. - Kiến thức về lập trình hệ thống cho Windows NT platform. - Chịu được áp lực làm việc. - Lập trình tốt bằng Python là một lợi thế. - Đọc hiểu tài liệu tiếng Anh kĩ thuật. Sử dụng thành thạo các kỹ năng (nghe, nói, đọc, viết) tiếng anh là một lợi thế. + Đãi ngộ: - Lương: thoả thuận & dựa trên kỹ năng và kinh nghiệm làm việc. - Các chế độ khác của công ty như bảo hiểm, du lịch hàng năm,... Hồ sơ cũng như các thông tin cần trao đổi xin gửi về địa chỉ: thug4lif3 at gmail.com

Reverse Engineering - Một nghề hay chỉ là một thú vui ?

haipt — GMT

Yes , RCE cũng là một nghề, và thu nhập cũng tương đối ổn định : từ 200-1000$ tuỳ theo năng lực tại VN ! Mức lương của 1 senior ( > 3 year ) khoảng tầm 5-700$ ! Công việc RCEer chủ yếu là DEBUG virus ! Các Antivirus project luôn có 1 team : DEBUG VIRUS để nhanh chóng cập nhật mẫu virus và cách diệt, số lượng nhân viên của team này càng nhiều thì hãng phát triển sẽ càng tốn ít thời gian trong việc đưa ra bản update :) , CMC và BKAV có lẽ là hai công ty có nhiều nhu cầu nhân lực nhất về RCE hiện nay.

Reverse Engineering - Một nghề hay chỉ là một thú vui ?

computerline — GMT

Mình cũng thật vui mừng vì từ khi mình POST bài này cũng đã 4 năm rồi, trong 4 năm đó nền công nghệ của nước mình cũng có nhiều tiến bộ vượt bực ! Nhất là đã bắt đầu thai nghén những ngành nghề mà trước kia chỉ có những dạng Senior trên thế giới mới làm ! Hi vọng sự khởi đầu này sẽ giúp cho chúng ta có những định hướng và đạt thật nhiều thành công trong tương lai !

Reverse Engineering - Một nghề hay chỉ là một thú vui ?

kentmt — GMT

không biết sau 4 năm computerline RCE thế nào rồi :)

Reverse Engineering - Một nghề hay chỉ là một thú vui ?

computerline — GMT

kentmt wrote:

không biết sau 4 năm computerline RCE thế nào rồi :)

Sau 4 năm mình vẫn chỉ là người mới bắt đầu bạn à :)

Reverse Engineering - Một nghề hay chỉ là một thú vui ?

xBoyx — GMT

Các bạn cho mình hỏi khi dịch ra assembly thì trên windows và linux có khác nhau không ạ?

Reverse Engineering - Một nghề hay chỉ là một thú vui ?

quygia128 — GMT

Nghề này em nghĩ nó thú vị lắm. Nhưng với cái yêu cầu này thì chưa chắc 4 năm nữa ( = học đại học :) ) có thể lãnh hội hết.

+ Yêu cầu: - Có kinh nghiệm và khả năng lập trình: C/C++; ASM cho x86 (amd64). - Kỹ năng reverse engineer và debugging. - Kiến thức cơ bản về malware. - Sử dụng thành thạo OllyDbg hoặc WinDbg hoặc IDA. - Kiến thức về lập trình hệ thống cho Windows NT platform. - Chịu được áp lực làm việc. - Lập trình tốt bằng Python là một lợi thế. - Đọc hiểu tài liệu tiếng Anh kĩ thuật. Sử dụng thành thạo các kỹ năng (nghe, nói, đọc, viết) tiếng anh là một lợi thế.

Anh computerline đã 4 năm rồi mà còn nói mới bắt đầu :) thì không biết phải bao lâu mới được gọi là có chút kinh nghiệm :)

Reverse Engineering - Một nghề hay chỉ là một thú vui ?

computerline — GMT

quygia128 wrote:

Nghề này em nghĩ nó thú vị lắm. Nhưng với cái yêu cầu này thì chưa chắc 4 năm nữa ( = học đại học :) ) có thể lãnh hội hết.
+ Yêu cầu: - Có kinh nghiệm và khả năng lập trình: C/C++; ASM cho x86 (amd64). - Kỹ năng reverse engineer và debugging. - Kiến thức cơ bản về malware. - Sử dụng thành thạo OllyDbg hoặc WinDbg hoặc IDA. - Kiến thức về lập trình hệ thống cho Windows NT platform. - Chịu được áp lực làm việc. - Lập trình tốt bằng Python là một lợi thế. - Đọc hiểu tài liệu tiếng Anh kĩ thuật. Sử dụng thành thạo các kỹ năng (nghe, nói, đọc, viết) tiếng anh là một lợi thế.
Anh computerline đã 4 năm rồi mà còn nói mới bắt đầu :) thì không biết phải bao lâu mới được gọi là có chút kinh nghiệm :)

Hi ! Bắt đầu của ngày hôm nay nó khác bắt đầu của ngày hôm qua mà ! Mỗi lần bắt đầu mới lại là một lần mình lại học được nhiều điều mới mẻ, có những kinh nghiệm mới mẻ ^^

Reverse Engineering - Một nghề hay chỉ là một thú vui ?

computerline — GMT

xBoyx wrote:

Các bạn cho mình hỏi khi dịch ra assembly thì trên windows và linux có khác nhau không ạ?

Tất nhiên là có khác nhau chút ít đó bạn, nhưng mà không đáng kể, vì hầu như tất cả đều tuân thủ theo một kiến trúc nhất định, chỉ có cú pháp là có khác nhau đôi chút !

Reverse Engineering - Một nghề hay chỉ là một thú vui ?

TQN — GMT

Tới bây giờ, em vẫn thấy mình là newbie trong RCE. Em thấy các câu này luôn luôn đúng: 1. Thiên hạ lắm người tài giỏi hơn mình. 2. Núi này cao còn có núi khác cao hơn. Thậm chí trong nhiều lãnh vực, mình là thằng có học, có chút kiến thức, vậy mà lại không bằng một anh nông dân, một anh thợ bình thường. Tui đố tất cả anh em trong đây, đa số là trình độ SV, ĐH, anh nào dám đứng ra chế máy bay trực thăng, chế các máy phục vụ nông nghiệp đơn giản nhưng lại làm giàu được, được bằng khen của Bô... Đơn giản, thiết thực, hiệu quả, giống như công trình của bác Mai vừa rồi. Vì vậy, trèo núi "quài" mệt quá, nghỉ luôn cho khỏe cho rồi ;)

Reverse Engineering - Một nghề hay chỉ là một thú vui ?

quygia128 — GMT

TQN wrote:

Tới bây giờ, em vẫn thấy mình là newbie trong RCE. Em thấy các câu này luôn luôn đúng: 1. Thiên hạ lắm người tài giỏi hơn mình. 2. Núi này cao còn có núi khác cao hơn. Thậm chí trong nhiều lãnh vực, mình là thằng có học, có chút kiến thức, vậy mà lại không bằng một anh nông dân, một anh thợ bình thường. Tui đố tất cả anh em trong đây, đa số là trình độ SV, ĐH, anh nào dám đứng ra chế máy bay trực thăng, chế các máy phục vụ nông nghiệp đơn giản nhưng lại làm giàu được, được bằng khen của Bô... Đơn giản, thiết thực, hiệu quả, giống như công trình của bác Mai vừa rồi. Vì vậy, trèo núi "quài" mệt quá, nghỉ luôn cho khỏe cho rồi ;)

Học thì có nhiều người rất giỏi chứ không phải không có. Nhưng cái thời lạm phát đại học này. Thậm chí có người còn học 1 lượt 2 -3 trường(không nói những người cao siêu) rồi đâu có thời gian đâu mà học, rồi phải thuê người ta đi học dùm (100k/ ngày) để được điểm danh và hợp lệ về bằng cấp. (Chuyện này hoàn toàn thật vì có đứa quen với em đi học dùm cho người ta) Thì làm sao có cái chuyện thiết kế, chế tạo như anh nói ở trên.