Malware analizi için ne bilmek gerekiyor?
- Konuyu başlatan azx5
- Başlangıç Tarihi
- Mesaj 6
- Görüntüleme 181
No42
Kilopat
- Katılım
- 4 Mart 2021
- Mesajlar
- 1.164
- Çözümler
- 26
Daha fazla
- Sistem Özellikleri
- 32 GB 3200 MHZ RAM
8 GB RTX 2060 SUPER
500 GB NVME SSD
i7-11700F
- Cinsiyet
- Erkek
- Meslek
- Öğrenci
Evet Assembly okuyor olabilmeniz şart denecek kadar önemlidir. Çünkü reverse engineering ile uygulamaları Deco'de edip analiz etmeniz gerek.
Bozkurt1907
Hectopat
- Katılım
- 3 Şubat 2021
- Mesajlar
- 647
- Çözümler
- 4
Daha fazla
- Cinsiyet
- Erkek
Assembly bilmeden de malware analizine girilir.Basit örneklerde program ne yapıyor, nereye bağlanıyor, ne indiriyor gibi şeyleri debugger ve sandbox ile görürsün.Ama biraz karmaşık bir şey denk gelince (kendini gizleyen, debugger’dan kaçan, paketli olanlar) Assembly bilmeden ilerlemek zorlaşıyor. Çünkü debugger’da en sonunda baktığın şey hep Assembly oluyor. Pythonda lazım 
KS
KS
azx5
Picopat
- Katılım
- 9 Ocak 2026
- Mesajlar
- 21
Daha fazla
- Cinsiyet
- Erkek
Assembly bilmeden de malware analizine girilir. Basit örneklerde program ne yapıyor, nereye bağlanıyor, ne indiriyor gibi şeyleri debugger ve sandbox ile görürsün. Ama biraz karmaşık bir şey denk gelince (kendini gizleyen, Debugger'dan kaçan, paketli olanlar) Assembly bilmeden ilerlemek zorlaşıyor. Çünkü Debugger'da en sonunda baktığın şey hep Assembly oluyor. Python'da lazım
Yani statik analiz için gerekli değil ama runtime dinamik için bizzat çok önemli değil mi hocam doğru mu anladım?
Peki Türkçe kadar iyi mi bilmemmi lazım
Bir de hocam Assembly'nin türleri varmış galiba X86 vs. Böyle şeyler okudum hangi Assembly'i öğreneceğim tam olarak
Bir de Assembly diğer proglama dillerine göre daha mı zor nereden başlamalıyım?
Bozkurt1907
Hectopat
- Katılım
- 3 Şubat 2021
- Mesajlar
- 647
- Çözümler
- 4
Daha fazla
- Cinsiyet
- Erkek
Evet, doğru anlamışsın.Statik analizde Assembly bilmeden de iş görülür.Ama runtime/dinamik analizde debugger kullanıyorsan Assembly çok önemli, çünkü olan biteni oradan anlarsın.
BlackRazorX
Hectopat
- Katılım
- 3 Eylül 2023
- Mesajlar
- 2.044
- Çözümler
- 8
Assembly Çince gibi bir şey, öğrenmesi okuması mantığını yürütmesi klasik C C++ gibi dillere göre çok daha zordur. X86 Assembly ile başlayabilirsin.
KS
KS
azx5
Picopat
- Katılım
- 9 Ocak 2026
- Mesajlar
- 21
Daha fazla
- Cinsiyet
- Erkek
Peki hocam ida Pro odamı Assembly ile çalışıyor debugger ve Disassembler farkı ne analiz için ghidra vs. dnSpy
