Reverzní inženýrství malware

Abstract

Tato diplomová práce se zabývá základy reverzního inženýrství a nejčastěji používanými nástroji pro statickou a dynamickou analýzu přeložených binárních souborů, ke kterým není dostupný zdrojový kód. Je představena architektura procesorů x86-64 (známe také pod názvem x64, Intel 64 nebo AMD64) a prostředí operačního systému Windows. Mezi vybrané nástroje patří Ghidra a x64dbg. Techniky reverzního inženýrství jsou v práci demonstrovány na skutečném vzorku malware na architektuře x86-64 pod operačním systémem Windows.

This master thesis deals with the basics of reverse engineering and the most commonly used tools for static and dynamic analysis of compiled binary files for which no source code is available. The architecture of x86-64 processors (also known as x64, Intel 64 or AMD64) and the Windows operating system environment are introduced. Selected tools include Ghidra and x64dbg. Reverse engineering techniques are demonstrated on a real malware sample on the x86-64 architecture under the Windows operating system.