Пользователь
Информация
- В рейтинге
- Не участвует
- Зарегистрирован
- Активность
Специализация
Инженер встраиваемых систем, Специалист по реверс-инжинирингу
Средний
От 300 000 ₽
Git
Linux
C
Встраиваемая система
Embedded linux
Системное программирование
Assembler
Обратная разработка
Python
Алгоритмы и структуры данных
Скрытый текст
О чем статья? Что хотел сказать автор? Что существуют небезопасные функции, которые приводят к уязвимостям в коде? Или это статья от ИИ🤔?
Рассказ автора оставляет смешанные чувства. Кажется, что логика в повествовании есть, но суть похожа на "рекламный буклет". Техники, мягко говоря, устарели или устаревают. Пробегусь только по инструментам, которые предлагает автор. Binwalk, Firmadyne, Firmware Analysis Toolkit последний раз обновлялись пару лет назад, а FMK умер лет пять как назад. Умозаключение "GHIDRA можно использовать для декомпиляции исполняемых файлов следующим образом: ./ghidraRun ...можете открыть файл через меню "File" -> "Open File" и затем провести анализ. Это даст вам глубокое понимание устройства и его потенциальных уязвимостей." говорит о том, что или автор поленился описать как и какой файл нужно открыть (исполняемую часть прошивки, ядро ОС, внутренние программы встроенной ОС и др.) или не понимает, что к чему.