Reverzní inženýrství malware

Filip Šigut

Diplomová práce

Malware Reverse Engineering

Anotace:

Tato diplomová práce se zabývá základy reverzního inženýrství a nejčastěji používanými nástroji pro statickou a dynamickou analýzu přeložených binárních souborů, ke kterým není dostupný zdrojový kód. Je představena architektura procesorů x86-64 (známe také pod názvem x64, Intel 64 nebo AMD64) a prostředí operačního systému Windows. Mezi vybrané nástroje patří Ghidra a x64dbg. Techniky reverzního inženýrství jsou v práci demonstrovány na skutečném vzorku malware na architektuře x86-64 pod operačním systémem Windows.

Abstract:

This master thesis deals with the basics of reverse engineering and the most commonly used tools for static and dynamic analysis of compiled binary files for which no source code is available. The architecture of x86-64 processors (also known as x64, Intel 64 or AMD64) and the Windows operating system environment are introduced. Selected tools include Ghidra and x64dbg. Reverse engineering techniques are demonstrated on a real malware sample on the x86-64 architecture under the Windows operating system.

Klíčová slova

reverzní inženýrství, x86-64, Windows, malware, Ghidra, x64dbg

Keywords

reverse engineering, x86-64, Windows, malware, Ghidra, x64dbg

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 30. 4. 2021

Obhajoba závěrečné práce

• Obhajoba proběhla 3. 6. 2021
• Vedoucí: Ivan Zelinka
• Oponent: Jan Plucar

VŠB – Technická univerzita Ostrava

Fakulta elektrotechniky a informatiky

Magisterský studijní program:
Informační a komunikační bezpečnost