Nástroj pro reverse engineering

Vladimír MATLACH

Bakalářská práce

Reverse Engineering Tool

Anotace:

Software, který vznikl v rámci této práce, je určen k analýze malware, virů a reverznímu inženýrství. Umožňuje monitorování volání interních i externích funkcí zkoumaného programu, upravovat parametry a návratové hodnoty funkcí. Monitorování je založeno především na přepisování vlastního kódu monitorovaného programu tak, aby přeposílal informace do monitorovací aplikace. Výsledkem je software schopný poskytnout co nejlepší náhradu za klasický debugger v případě, že jej nelze použít. Software byl testován na řadě dnešních virů s velmi uspokojivými výsledky. Pokračováním v této práci by bylo možné vytvořit nástroj pro penetraci a testování stability software.

Abstract:

The goal of this work is to create an application that will help reverse engineers and malware researchers in analyzing viruses and malware in cases, when common tools fail due to various anti-analyzis protections of the malicious software. The application is capable of monitoring and altering execution flow of program and data transfers of program subroutines. This task is achieved primarily by rewriting code of analysed program in the way, that analysed program sends all needed informations to the Application. The result of the thesis is implementation of a tool, that can be used for debugging purposes, especially in cases, when it is impossible to use classical debugger.

Klíčová slova

debugger, api monitor, reverzní iženýrství, reverse engineering, virus, malware, nástroj pro analýzu

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 17. 8. 2011

Zveřejnit od: 17. 8. 2011

Obhajoba závěrečné práce

• Vedoucí: Mgr. Petr Krajča, Ph.D.

UNIVERZITA PALACKÉHO V OLOMOUCI

Přírodovědecká fakulta

Bakalářský studijní program / obor:
Informatika / Aplikovaná informatika