Hvad er reverse engineering?

Har du nogensinde ønsket at vide, hvordan software eller en gadget virkelig fungerer? Reverse engineering er detektivarbejde inden for teknologi — lad os se, hvad det er, og hvorfor man gør det.

Reverse engineering betyder, at man analyserer et færdigt produkt for at forstå, hvordan det fungerer. Du starter med noget færdigt og arbejder dig baglæns til dets design.

Man udfører reverse engineering af gode grunde: sikkerhedsanalyse, interoperabilitet mellem systemer, lovlige undersøgelser af konkurrenter og gendannelse af mistet kildekode.

I sin kerne handler RE om dekomponering — at opdele et komplekst system i mindre dele, som du kan undersøge: maskinkode, et kredsløbsdesign eller adfærd under kørsel.

RE er ikke i sig selv noget suspekt. Det er en legitim praksis, som ingeniører, forskere og undervisere bruger til innovation og forsvar. Vi gennemgår den juridiske side snart.

Software-RE er den mest almindelige type: analyse af kompilerede programmer for at genskabe deres logik. Disassemblere omdanner maskinkode til en form, der er læsbar for mennesker.

Hardware-RE undersøger fysiske enheder — man skiller elektronik ad for at kortlægge kredsløb og komponenter ved hjælp af mikroskopi, røntgen og endda kemisk analyse.

Firmware-RE undersøger den kode, der er indbygget i enheder som routere og tv'er. Du udtrækker den fra hukommelsen for at finde sårbarheder eller tilpasse adfærden.

Mange fagfolk er afhængige af RE: sikkerhedsanalytikere, der undersøger malware, udviklere, der løser kompatibilitetsproblemer, hardwareingeniører og efterforskere inden for digital kriminalteknik.

Opsummering: RE handler om at dekomponere systemer for at forstå dem på tværs af software, hardware og firmware. Næste emne er den etik og lovgivning, der gør arbejdet ansvarligt.