anti-reversing-techniques

Understand anti-reversing, obfuscation, and protection techniques encountered during software analysis. Use when analyzing protected binaries, bypassing anti-debugging for authorized analysis, or understanding software protection mechanisms.

1. Zainstaluj umiejętność w swoim agencie, dodając ją do konfiguracji pluginów reverse-engineering. Upewnij się, że masz dostęp do repozytorium wshobson/agents i ścieżki plugins/reverse-engineering/skills/anti-reversing-techniques.

2. Przed użyciem umiejętności zweryfikuj autoryzację — potwierdź, że masz pisemną zgodę od właściciela oprogramowania lub działasz w legalnym kontekście bezpieczeństwa (CTF, autoryzowany pentest, analiza złośliwego oprogramowania, badania naukowe).

3. Gdy analizujesz chroniony plik binarny, użyj umiejętności, aby zidentyfikować zastosowane techniki anti-debuggingu. Umiejętność wyjaśni metody takie jak IsDebuggerPresent, CheckRemoteDebuggerPresent i NtQueryInformationProcess na Windows.

4. Zbadaj konkretne mechanizmy ochrony opisane w dokumentacji — API-based detection, flagi debugowania i inne zabezpieczenia. Zrozum, jak każda technika działa, aby zaplanować autoryzowany bypass dla celów analizy.

5. Dokumentuj zakres swojej analizy i upewnij się, że Twoje działania pozostają w ramach udzielonej autoryzacji. Pamiętaj o zgodności prawnej — nieautoryzowany bypass ochrony oprogramowania może naruszać przepisy takie jak CFAA czy DMCA.

6. Wykorzystaj wiedzę z umiejętności do przeprowadzenia pełnej analizy oprogramowania, które posiadasz lub masz prawo analizować, w kontekście badań bezpieczeństwa, testów penetracyjnych lub analiz złośliwego oprogramowania.