IDA + Codex. Реверс в каждый дом
Kirill Dyakov, an analyst at Angara MTDR, explains how to connect Codex to IDA and what tasks can be assigned to it. He reports on the results of analyzing malware from Insane-level lab exercises. He also compares IDA Pro 9.2 with a third-party MCP against IDA Pro 9.5 with the official MCP from Hex-Rays, the makers of IDA. The comparison is based on three runs.
Всем привет! На связи Angara MTDR и сегодня наш аналитик Дьяков Кирилл поделится опытом, как подключить Codex к IDA, что ему можно поручить и что получилось при разборе малварей из лабораторных заданий уровня Insane. Заодно автор сравнит две связки: IDA Pro 9.2 со сторонним MCP и IDA Pro 9.5 с официальным MCP от Hex-Rays (создателей IDA). Результаты будут сформированы на основе трех прогонов. Статья предназначена для новичков в реверсе и энтузиастов, которым интересно попробовать IDA с AI-помощником. Реверс-инжиниринг для многих специалистов информационной безопасности остается самой темной ее стороной. Даже если каждый день работаешь с инцидентами и логами, при открытии незнакомого бинарника в IDA (Interactive Disassembler) можно столкнуться с сотнями функций, ассемблерными инструкциями и вопросом: с чего начать? Читать далее