Una semplice tecnica di Reverse Engineering

Guarda su YouTube → 15:26 21 gennaio 2026

Descrizione

Se hai un binario da analizzare una delle prime tecniche che puoi utilizzare è l'estrazione delle stringhe dal binario. In Linux questo può essere fatto con il comando strings. Ovviamente strings è solo uno step iniziale. Per ulteriori approfondimenti è necessario utilizzare tool specializzati nella decompilazione, come ad esempio Ghidra. L'esercizio mostrato è ripreso dal gruppo studio OSCP. Per info rimando al patreon: - https://patreon.com/hexdump Scopri il mio progetto di formazione: - https://esadecimale.it

Commenti 13

I commenti vengono da YouTube e sono aggiornati periodicamente.

@samuelepadoan4993 23 gennaio 2026 1

Bel video! Concetti semplici, errori che sembrano banali ma che insieme sono una mina per il sistema
@amministratore-di-condominio 21 gennaio 2026 1

Bel video... questo argomento è molto interessante. Mi riferisco a Ghidra. Sarebbe bello un corso.
@DiTBho 21 gennaio 2026

Commerciale, disponibile per diverse architetture (x86, amd64, arm-v4, arm-v5, mips1, mips32, 68k, ...): "IDA".
@advait4Offsec 26 febbraio 2026

Grazie mille, bellissimo video, nonchè raro. La cybersecurity vista a livello più low level è poco trattata su Youtube. Vado sempre alla ricerca di contenuti su reverse engeneering, funzionamento dell'API di Windows per (ad esempio) sviluppo/reversing di malware e altri concetti un po' più tough, ma c'è proprio poca roba. Complimenti.
1 risposta
1. @esadecimale Autore 27 febbraio 2026 1
  
  Qui ho un video di 18 ore in cui risolvo macchine di hack the box! Sulla piattaforma che sto costruendo (lanciata di recente, sta su learn.esadecimale.it), ho un corso con 20+ ore di sicurezza informatica, adatto a chi ha delle basi di Linux ma vuole imparare bene la sicurezza
@2600_HCF 21 gennaio 2026 2

;altro strumento molto interessante per il Reversing è Radare2
3 risposte
1. @DiTBho 22 gennaio 2026
  
  Per quali architecture target e' disponibile? Cerco qualcosa - alternativo ad Ide - per il reverse engineering di codice mips1 e 68k. Ida e' potente, ma ha licenze molto care. Lo utilizzo Al Lavoro, vorrei avere qualcosa di simile per un paio di cose hobby rimaste nel "Todo" list.
2. @2600_HCF 22 gennaio 2026 1
  
  @DiTBho Radare2 dovrebbe supportare ufficialmente sia MIPS che m68k, quindi è un’ottima scelta gratuita/opensource per il reversing
3. @DiTBho 22 gennaio 2026 1
  
  @2600_HCFin pratica devo capire come il firmware originale inizilalizza l hw di un paio di SBC anni 90, per poi ri-scrivermi io il fw in modo piu' flessibile e moderno, magari con supporto gdb, piuttosto che l attuale protocollo di debugging propietario di cui non c'e' doc, ne src, solo binari, lato host, per msDOS.
@Gica78R 23 gennaio 2026

Video molto interessante, non conoscevo il comando strings. Piccolo appunto: che cos'è la NSA lo dovresti sapere bene; oltre ad aver sviluppato Ghidra e SELinux, sono quelli che sarebbero ben felici di vedere Snowden ed Assange pendere da un cappio...
1 risposta
1. @esadecimale Autore 23 gennaio 2026 1
  
  Si conosco L'NSA solo che non ricordavo l'acronimo
@dipaolaraffaeleangelo 23 gennaio 2026

ciao, hai un e mail? vorrei mettere in ordine il mio sito e parlare di docker
1 risposta
1. @esadecimale Autore 24 gennaio 2026
  
  Ciao sul sito c'è un form contatti https://esadecimale.it/contact