Привіт і ласкаво просимо.
У цій лекції я розповім вам про те, як налаштувати комп'ютер для проведення зворотного інжинірингу.
Завжди використовуйте віртуальну машину.
Наприклад, я використовую Oracle VirtualBox, і всередині нього я створив віртуальну машину Windows 10.
Тож якщо ви не знаєте, як створити віртуальну машину, ви можете погуглити.
Є багато відео на YouTube, які допоможуть вам.
Отже, після створення віртуальної машини першим кроком завжди є створення таких знімків.
Просто натисніть "Зробити" тут, а потім дайте назву знімку і натисніть "Гаразд". Отже, після того, як ви створили знімок,
ви готові приступити до зворотного проектування.
Кожного разу, коли ви робите реінжиніринг, ви завжди повертаєтесь назад і відновлюєте
знімок.
Отже, ви натискаєте на будь-яку з цих точок відновлення тут, а потім натискаєте "Відновити. Наприклад, це, або що завгодно, і натискаєте
"Відновити. Таким чином, відновлення скасує всі
зміни, зроблені будь-яким з краксем, які ви запустили під час відкату.
Отже, після того, як ви це зробили, наступне, що вам потрібно зробити, це піти і встановити x64dbg.
Отже, x64dbg...
Ви можете піти і завантажити.
Тож зараз я переходжу в повноекранний режим і відкриваю браузер.
І тут я шукав "завантажити x64dbg. Вони відомі як x64dbg, хоча
ви також можете запускати 32-розрядні програми.
Тож це воно.
Натисніть на кнопку "Завантажити. Потім ви йдете і
завантажуєте будь-яку останню версію.
Отже, станом на сьогодні, остання версія - 2022 рік,
28 жовтня.
Тож я збираюся натиснути на це.
І завантаження почалося, як ви можете бачити в лівому нижньому кутку.
Після завершення завантаження
натисніть "Показати в папці", а потім розархівуйте файл.
Після завершення завантаження ви побачите його в теці завантажень, тому можете розархівувати
його, а потім перейменувати на "x64dbg. Всередині ви побачите
кілька
папок.
Отже, тепер ви маєте вирізати цей x64dbg і помістити його до вашого каталогу C Program Files, який знаходиться тут.
Програмні файли C.
Ви можете поставити x86, або ви можете поставити його в Program Files.
Це не має значення.
Будь-яка підійде.
Отже, вам потрібно скинути його сюди, клацнути правою кнопкою миші і вставити.
Гаразд, продовжуйте.
І ви маєте його там.
Тож зараз ми його встановимо.
Тож відкрийте цю папку і знайдіть "release", і знайдіть "x96dbg. Отже, x96dbg - це програма для встановлення.
Тож просто двічі клацніть на ньому.
Ви хочете зареєструвати розширення оболонки?
Натисніть
"Так. Хочете створити
ярлики на робочому столі?
Натисніть
"Так. Ви хочете зареєструвати
іконку бази даних?
Натисніть
"Так. Тепер натисніть
"Гаразд.
І
тепер, якщо ви перейдете на робочий стіл, закриєте це вікно, ви побачите дві нові іконки: x32dbg і x64dbg.
Тепер ви готові до його використання.
Але перед цим давайте спочатку його налаштуємо.
Отже, спочатку я відкриваю x32dbg, і в розділі "Параметри", "Налаштування" знімаю галочки з "Зворотні виклики TLS" і "Точка зупинки системи. У розділі "Графічний інтерфейс" поставте галочку на "Режим масштабування
графіка", натисніть "Зберегти". Закрий це.
І якщо ви хочете, ви можете додати інші опції, винятки, якщо хочете.
Ігноруйте діапазон, поставте всі нулі та всі двійки.
Будь ласка, натисніть і утримуйте.
А потім воно з'явиться.
Усього вісім двійок і, здається, вісім нулів.
Так, саме так.
Натисніть "Гаразд" і натисніть "Зберегти. Тепер повторіть
те саме для x64dbg.
Перейдіть сюди, натисніть "Параметри", потім "Налаштування". Зніміть прапорець "Точки зупинки системи", "Зворотні виклики
TLS", а потім у "Графічному інтерфейсі" переконайтеся, що прапорець "Режим масштабування графіка" встановлено.
У розділі "Винятки", "Ігнорувати діапазон" натисніть нуль і утримуйте.
Іди сюди.
Натисніть F і утримуйте.
І натисніть
"Гаразд. Натисніть
"Зберегти. Інший інструмент, який
вам знадобиться, називається Detect It Easy.
Так що виявити його
легко.
У мене є.
Це DiE, Detect It Easy.
Тож ідіть і завантажте це з інтернету.
Це також вільне програмне забезпечення.
Тож, встановивши його, ви готові до роботи.
Це все, що вам потрібно на цьому етапі курсу.
Тож побачимося на наступному уроці, де ми почнемо робити наш перший проект,
проект crackme.
Це все для цього відео.
Дякуємо за перегляд.