Software (De)-Obfuscation

Was haben Spieleentwickler, Banken und Autoren von Schadsoftware gemeinsam? Das große Interesse daran, dass ihre Software schwerer zu analysieren und zu verstehen ist; Reverse Engineering soll erschwert werden.

Code Obfuscation beschreibt eine Reihe an Techniken, die klassisches Reverse Engineering sehr mühselig machen. Um den Code trotzdem analysieren zu können, muss er durch Code Deobfuscation in eine einfachere Darstellung überführt werden.

In diesem Training schauen wir uns gemeinsam den aktuellen Stand der Industrie und Forschung zu Code Obfuscation an und analysieren, wie diese Reverse Engineering erschweren. Danach werden wir schrittweise Techniken kennenlernen, mit welchen wir dann in praktischen Übungen Code Obfuscation brechen. Wer Interesse an Code Obfuscation/Deobfuscation hat, ist in diesem Training genauso willkommen wie diejenigen, die ihr Wissen in Programmanalysetechniken vertiefen möchten.

Trainer und Dozenten

Tim Blazytko ist Reverse Engineer sowie Chief Scientist und Mitgründer von emproof. Seit dem Abschluss seiner Promotion an der Ruhr-Universität Bochum leitet Tim ein Team, welches eingebettete Software gegen Reverse Engineering und Exploitation absichert. Neben seiner Forschung führt Tim Sicherheitsanalysen durch und gibt Trainings als Freiberufler.

Voraussetzungen

Grundkenntnisse im Umgang mit der Linuxkonsole, wie wir sie in unserer Schulung Linux Grundlagen vermitteln
Grundkenntnisse in der Programmiersprache Python, wie wir sie in unserer Schulung Python Programmierung vermitteln
Grundkenntnisse in x86-Assembler und Reverse Engineering, wie wir sie in unserer Schulung Reverse Engineering vermitteln

Inhalt

Code (De)-Obfuscation

Motivation
Szenarien und Anwendungen
Techniken der Programmanalyse

Techniken zur Code Obfuscation

Opaque Predicates
Control-flow Flattening
mixed Boolean-Arithmetic
virtuelle Maschinen

Techniken zur Code Deobfuscation

Compiler Optimierungen
Wiederherstellung des Kontrollflusses
Taint Analyse
symbolische Ausführung

Compiler Optimierungen

toten Code eliminieren
Konstanten vereinfachen
Static Single Assignment (SSA)
Anwendungen zur Deobfuscation

Symbolische Ausführung

Zwischensprachen (intermediate languages) im Reverse Engineering
symbolische und semantische Vereinfachung von obfuskiertem Code
Automatisierung von Reverse Engineering/Code Analyse
Deobfuscation vom VM-basierten Techniken
Brechen von Opaque Predicates

Kurszeiten

Wer möchte, reist bis 22 Uhr am Vortag an und nutzt den Abend bereits zum Fachsimpeln am Kamin oder im Park.

An Kurstagen gibt es bei uns ab 8 Uhr Frühstück.

Unsere Kurse beginnen um 9 Uhr und enden um 18 Uhr.

Neben den kleinen Pausen gibt es eine Stunde Mittagspause mit leckerem, frisch in unserer Küche zubereitetem Essen.

Nach der Schulung anschließend Abendessen und Angebote für Fachsimpeln, Ausflüge uvm. Wir schaffen eine Atmosphäre, in der Fachleute sich ungezwungen austauschen. Wer das nicht will, wird zu nichts gezwungen und findet auch jederzeit Ruhe.

same course in English

Preis und Dauer

2 Tage,
1.035,93 € + 19% MwSt. = 1.232,76 €

Übernachtungsoptionen

Termine und Anmeldung

13. Januar 2025, 5 Tage **
Reverse Engineering und Software (De)-Obfuscation anmelden
16. Januar 2025, 2 Tage **
Software (De)-Obfuscation anmelden

Haben Sie einen anderen Wunschtermin?

Für mit ** gekennzeichnete Termine ist die Mindestanzahl an Teilnehmern erreicht. Der Kurs findet aus heutiger Sicht sicher statt.