Inhaltsübersicht
- Decompiler-Pipeline und interne Zwischendarstellungen
- Microcode-Grundlagen und Analysepunkte
- CTree API für Pseudocode-Auswertung
- IDAPython-Prototypen und SDK-Überführung
- Fehlerbilder, Grenzen und robuste Korrekturen
Beschreibung
Dieses Seminar behandelt den Hex-Rays Decompiler nicht als komfortable Anzeige, sondern als analysierbare und erweiterbare Komponente. Im Mittelpunkt stehen Microcode, CTree, Pseudocode-Strukturen und typische Stellen, an denen automatisierte Auswertung oder gezielte Korrektur sinnvoll wird.
Die Dauer von zwei Tagen ist notwendig, weil die Inhalte nicht beim Bedienen der Oberfläche stehen bleiben. Es werden interne Repräsentationen, API-Zugriffe, Prototyping mit IDAPython und saubere Überführungen in stabilere Erweiterungen behandelt.
Zielgruppe
Geeignet für Personen, die IDA Pro bereits produktiv verwenden und Decompiler-Ausgaben technisch auswerten, verbessern oder in eigene Analysewerkzeuge einbinden wollen.
Schrittweise Seminarinhalte
- Decompiler-Ausgabe lesen und strukturell von Disassembly, Typinformationen und Kontrollfluss ableiten
- Microcode-Stufen einordnen und geeignete Analysepunkte auswählen
- CTree-Knoten traversieren, filtern und für Mustererkennung verwenden
- Schnelle Prüfskripte mit IDAPython erstellen und reproduzierbar dokumentieren
- Korrekturen an Typen, Prototypen und Strukturen einarbeiten und die Decompiler-Ausgabe vergleichen
- Grenzen der Automatisierung erkennen und manuelle Prüfungen systematisch einplanen
Praxis und Werkzeugeinsatz
Gearbeitet wird mit vorbereiteten Binärdateien, bewusst fehlerhaften Typinformationen und mehreren Decompiler-Sichten. Übungen konzentrieren sich auf kontrollierte Analyse, nicht auf blinden Skript-Aktionismus.
Einordnung
Dieses Seminar ersetzt kein Grundlagen-Training. Es setzt voraus, dass Disassembly, Funktionen, Typen und Pseudocode bereits verstanden werden.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de
Seminardetails
| Dauer: | 2 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.198 zzgl. MwSt. Inhaus: € 3.400 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Erfahrene Reverse Engineers, Malware-Analysten, Plugin-Entwickler und Security-Researcher |
| Voraussetzungen: | Sichere IDA-Pro-Grundlagen, Erfahrung mit Decompiler-Ausgaben und Grundkenntnisse in Python oder C/C++ |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
