Seminar Ghidra Intensivseminar Reverse Engineering Komplett

Inhaltsübersicht

• Beschreibung
• Zielgruppe
• Voraussetzungen
• Seminarinhalte
• Praktische Arbeitsschritte
• Arbeitsweise im Seminar

Beschreibung

Dieses Intensivseminar fasst die gesamte Ghidra-Seminarreihe in einem maximal fünftägigen Format zusammen. Es ersetzt nicht jede Spezialisierung in voller Tiefe, liefert aber den geschlossensten Überblick: von Projektanlage über Decompiler-Arbeit, Funktionsanalyse, Debugging-Vorbereitung, Patching, Automatisierung, Firmware- und Malware-orientierte Analyse bis zur Dokumentation.

Zielgruppe

Technische Teams, Security Engineers, Administratoren, Entwickler, Forensiker und Analysten, die einen kompakten Gesamtüberblick mit praktischer Tiefe benötigen

Voraussetzungen

Technisches IT-Grundwissen, erste Programmiererfahrung, Verständnis von Dateien, Prozessen und Betriebssystemen; Assembler-Grundlagen sind hilfreich

Seminarinhalte

Grundlagen und Orientierung

• Projektanlage, Import und Analyseoptionen beherrschen
• Listing, Decompiler, Symbol Tree und Xrefs sicher nutzen
• Analyseziele sauber formulieren

Vertiefte Analyse

• Funktionsgrenzen nacharbeiten
• Datentypen und Strukturen verbessern
• Kontrollfluss nachvollziehen

Spezialthemen im Überblick

• Debugging-Fragen aus statischen Befunden ableiten
• Einfache Patch- und Vergleichstechniken verstehen
• Firmware- und Malware-Muster einordnen

Automatisierung und Dokumentation

• Skripting-Grundlagen anwenden
• Wiederholbare Prüfschritte planen
• Befunde verständlich und belastbar dokumentieren

Praktische Arbeitsschritte

1. Projekt mit sauberer Struktur anlegen
2. Analyseobjekt importieren und Optionen begründen
3. Strings, Funktionen, Imports und Xrefs systematisch untersuchen
4. Decompiler-Ausgabe verbessern
5. Spezialfall wie Patch, Firmware oder Malware-Muster bearbeiten
6. Kleines Automatisierungsskript für wiederkehrende Prüfung erstellen
7. Gesamtergebnis als Analyseprotokoll sichern

Arbeitsweise im Seminar

Das Format ist als komprimierte Gesamtstrecke angelegt. Es priorisiert die Arbeitstechniken, die in der Praxis am häufigsten benötigt werden, und verweist Spezialthemen in die passenden Vertiefungsseminare.