Inżynieria wsteczna oprogramowania 1000-I2InWst

W trakcie zajęć student zapozna się z podstawami inżynierii wstecznej oprogramowania. Wśród podstawowych umiejętności nabywanych w trakcie zajęć jest umiejętność czytania kodu zapisanego w języku assembler jak również z wykorzystaniem instrukcji wirtualnej maszyny Java. Student nabędzie umiejętności związane z analizą statyczną plików binarnych. Student będzie w stanie przygotować bezpieczne środowisko do przeprowadzania analizy dynamicznej oprogramowania. Student zapozna się z podstawami działania debuggera. Student będzie potrafił wykonać analizę ruchu sieciowego.

Zakres tematów:
• Podstawy języka assembler
• Bezpieczne środowisko do przeprowadzania analizy
• Statyczna analiza plików binarnych
• Debugger i dynamiczna analiza oprogramowania
• Podstawy działania wirtualnej maszyny Java
• Analiza ruchu sieciowego

Całkowity nakład pracy studenta

30 godz. - ćwiczenia laboratoryjne 20 godz. - bieżące przygotowanie do zajęć, w tym rozwiązywanie zadań zleconych przez prowadzących, konsultacje z prowadzącymi zajęcia, 20 godz. - praca własna: studiowanie literatury, zapoznanie się z materiałami dodatkowymi, m.in. dokumentacją aplikacji 20 godz. - praca własna: przygotowanie raportów końcowych Łącznie: 90 godz. (3 ECTS: 25-30 godz./1 ECTS)

Efekty uczenia się - wiedza

W01: zna podstawy języka assembler (K_W03) W02: zna podstawowe instrukcje wirtualnej maszyny Java (K_W03) W03: zna metody statycznej i dynamicznej analizy oprogramowania (K_W03) W04: zna metody obfuskacji kodu(K_W03) W05: zna techniki utrudniające analizę oprogramowania(K_W03)

Efekty uczenia się - umiejętności

U01: potrafi przeprowadzić statyczną analizę plików wykonywalnych (K_U02, K_U13) U02: potrafi korzystać z deassemblera (K_U03) U03: potrafi przeprowadzać analizę dynamiczną oprogramowania w bezpiecznym środowisku (K_U03, K_U13) U04: potrafi korzystać z debuggera (K_U03, K_U13) U05: potrafi wykonać analizę ruchu sieciowego (K_U13)

Efekty uczenia się - kompetencje społeczne

K01: formułuje pytania pozwalające na odnalezienie brakujących elementów rozumowania (K_K01) K02: podstępuje etycznie (K_K03)

Metody dydaktyczne eksponujące

- pokaz

Metody dydaktyczne podające

- wykład problemowy

Metody dydaktyczne poszukujące

- laboratoryjna
- klasyczna metoda problemowa
- referatu
- ćwiczeniowa

Wymagania wstępne

Podstawy programowania, języki C, C++, Java

Koordynatorzy przedmiotu

Marek Nowicki

Kryteria oceniania

Zaliczenie na ocenę na podstawie samodzielnie stworzonych raportów

Literatura

1) Michael Sikorski, Andrew Honig, „Praktyczna analiza malware : przewodnik po usuwaniu złośliwego oprogramowania” przekład: Magdalena Rogulska i Mariusz Rogulski, PWN, 2021
2) Mateusz Jurczyk, Gynvael Coldwind, i in. „Praktyczna inżynieria wsteczna : metody, techniki i narzędzia”, Wydawnictwo Naukowe PWN, 2016
3) Maria Markstedter „Niebieski lis. Polecenia procesorów Arm i inżynieria wsteczna”, tłumaczenie: Łukasz Piwko, Helion, 2024

Więcej informacji

Dodatkowe informacje (np. o kalendarzu rejestracji, prowadzących zajęcia, lokalizacji i terminach zajęć) mogą być dostępne w serwisie USOSweb:

Strona przedmiotu 1000-I2InWst w USOSweb