Цитата(EvilsInterrupt @ 13.5.2013, 18:46  ) | | IDA Pro изучается максимум за 2-3 недели |
Всё бы хорошо, если б не один нюанс. Купить IDA не так-то просто даже от лица компании, не говоря уж об отдельных разработчиках. Гильфанов хорошо известен как товарищ очень принципиальный, упёртый и непредсказуемый (Тёма-2, ага). Может продать, а может и не продать - как настроение будет. Но даже если решит продать, непременно провентилирует, кому продаёт. Ибо такой мощный инструментарий нельзя давать в руки кому ни попадя.
| Цитата(EvilsInterrupt @ 14.5.2013, 10:39 ) | | Чистейший воды реверс не запрещен! Существуют wine(не надо объяснять что это) |
Предлагаю провести чёткую грань чтобы не путать тёплое с мягким. В разработке wine используется реверсинг методом чёрного ящика: смотрим в MSDN, скармливаем функции некоторое число Х, получаем результат Y, много думаем, пишем код, возвращающий Y в ответ на X. Пруфы:
@http://wiki.winehq.org/DeveloperFaq
Q: Who can't contribute to Wine?
A: Some people cannot contribute to Wine because of potential copyright violation. This would be anyone who has seen Microsoft Windows source code (stolen, under an NDA, disassembled, or otherwise). There are some exceptions for the source code of add-on components (ATL, MFC, msvcrt); see the next question.
Q: Can I contribute if I've only seen the source to ATL, MFC, and/or msvcrt?
A: Yes, but not on those components. Also please state on the mailing list that you have seen the source to these and that you will not contribute to them. You are free to contribute to other areas of the Wine source code.
@http://wiki.winehq.org/SummerOfCode
Beware of Legal Requirements:
- You are not allowed to read or reuse Windows source code (leaked source / Windows Research Kernel* / ...);
- You are not allowed to reverse engineer Windows files by disassembling or decompiling them;
- You are not allowed to analyze Windows files with the trace functions of Wine;
- People who work or have worked for Microsoft should probably not participate;
@http://forum.winehq.org/viewtopic.php?p=37364#37364
We feed in certain values to the black box and see what comes out. We test all values and even include 'corner tests' which are where functions are supposed to change values but sometimes do not. Clean room means that we delve into the actual code and find out what it does and then attempt to do a better job than the original.
<...>
So, the Wine project, from the start, has not allowed reverse engineered code. Black boxed code is allowed if you can prove that the results are what are obtained by running test scenarios through a 'black box' or some Windows code. If you cannot, then your code is disallowed. That is why the project requires, for the most part, conformance tests and the more stringent the better. This allow code developers and testers to compare results, not line-for-line code.
В двух словах: если разработчики wine сомневаются, насколько легальным путём получен присланный им код, они предпочтут вообще его не брать. Аналогично поступают и в проекте ReactOS - как только появились подозрения что в код попали дизассемблированные куски, разработка была мигом заморожена и проведён полный аудит всего кода. Пруфы: http://www.reactos.org/reactos-auditing-progress-status-032006, http://www.reactos.com/wiki/Audit.
| Цитата(EvilsInterrupt @ 14.5.2013, 10:39 ) | | антивирусные продукты(kaspersky lab, dr.web, esset, etc) |
У любой из этих компаний есть лицензия на соответствующую деятельность. Пруфы: http://www.kaspersky.ru/license, http://company.drweb.com/licenses_and_certificates/?lng=ru, http://www.esetnod32.ru/company/about/. Применительно к исследованию вирусов реверсинг (который настоящий реверсинг, с дизассемблированием и восстановлением алгоритмов работы программы) это один из способов, разрешение на использование которого вполне вписывается в рамки лицензии в сфере защиты информации.
| Цитата(EvilsInterrupt @ 14.5.2013, 10:39 ) | | программы восстанавливающие пароли(access data, elcomsoft, passware, etc) |
Аналогично предыдущему: http://www.accessdata.com/about/company, http://www.elcomsoft.ru/company.html, http://www.lostpassword.com/company/customers.htm - у всех есть лицензии. К счастью, есть ещё в мире страны, где за порядком следят и хотя бы пытаются ловить и карать ворьё (любителей ZverCD, попошопа с торрентов, "честно украденного" IDA Pro и прочего софта на многие килобаксы). Поэтому любую компанию или отдельного разработчика, которые пытаются встать на зыбкую почву незаконного исследования кода, закроют (или "закроют") очень быстро.
| Цитата(EvilsInterrupt @ 14.5.2013, 10:39 ) | | Есть некоторые железки драйвера для которых есть только под Windows и Open-Source проектам ничего не остается как реверсить |
Опять же, это реверсинг по методу чёрного ящика. Есть трогательная и поучительная история разработки драйвера forcedeth, обеспечивающего поддержку интегрированных сетевых карт из чипсетов серии nForce. По началу nVidia распространяла прекомпилированный драйвер nvnet. Народу это не понравилось и некто Carl-Daniel Hailfinger начал пилить свободную реализацию (forcedeth). Через некоторое время он с огромным удивлением увидел в репозитории множество патчей от разработчиков из nVidia. Кончилось всё это тем, что nVidia официально признала драйвер forcedeth и убрала все упоминания об nvnet. Пруфы: http://liquidat.wordpress.com/2007/03/04/the-forcedeth-story/. Кроме того, если посмотреть примечания к релизам на http://www.nvidia.ca/object/linux_nforce_archive.html, можно заметить что начиная с версии 1.11 упоминания о nvnet http://www.nvidia.ca/object/linux_nforce_1.11, а в FAQ к одной из версий имеется любопытный абзац:
@http://http.download.nvidia.com/XFree86_40/nforce/1.0-0236/readme_nforce-1.0-0236.txt
Q: Are there open source networking drivers for nForce ethernet hardware?
A: Yes, forcedeth is an open-source network driver for nForce ethernet hardware. Most distributions include forcedeth, but some distributions may require you to manually install it once installation is complete. The version of forcedeth included in older distributions may not support the latest nForce hardware. To remedy this, obtain the most recent version of the forcedeth from the www.kernel.org kernel source tree, and build it as a loadable module for your kernel.
Таким образом, видно, что nVidia не только не возражает против драйвера forcedeth, но даже поясняет где его взять (хотя по сути не обязана).
| Цитата(EvilsInterrupt @ 14.5.2013, 13:28 ) | | проще посмотреть не результат того что сгенерировал компиллер с помощью дизассемблера |
Читать-понимать это конечно здорово, однако режим "только чтение" полезен лишь в целях удовлетворения любопытства или в очень узких специализированных нишах. Для бизнеса и/или промышленности он не подходит в принципе. И вот почему.
Во-первых, любые виды реверсинга кроме метода чёрного ящика незаконны в большинстве стран. Опять же к счастью, Россия уже двигается в этом направлении, постепенно искореняя пиратство и прочие преступления в части IT хотя бы точечно.
Во-вторых, даже с реверсингом методом чёрного ящика разработка аналога проприетарной программы занимает неприемлемо большое количество времени. Упомянутые выше wine и ReactOS показывают это как нельзя лучше. Над первым работают вот уже 20 лет, над вторым - немногим меньше. Результаты определённо впечатляют, но финальной стабилизации ещё очень далеко. И даже такой маленький проект как forcedeth примерно три года был в активной разработке (причём при участии разработчиков из nVidia) прежде чем сама компания сочла его достаточно стабильным чтобы выбросить старые наработки и полностью на него переключиться.
И наконец в-третьих, каким бы замечательным ни был разработанный аналог, он никогда не будет в точности соответствовать оригиналу. Просто потому, что ящик - чёрный. А это значит что доверие к такому аналогу будет заранее занижено. Например, несмотря на то, что LibreOffice в целом работает хорошо, он порой напрочь сносит всю разметку с документов в формате *.doc. И этого никак не избежать доколе данный формат будет оставаться закрытым.
Таким образом, реверсинг по факту хорош только либо в своих крайне узких нишах (например, в исследовании вирусов), либо по части просто побаловаться. Для решения же сколь-нибудь более серьёзных задач в приемлемые сроки, которые ставят бизнес и/или промышленность перед IT, он непригоден совершенно. Даже если пойти на преступление и не ограничиваться только чёрным ящиком, это не намного уменьшит время, но зато гарантированно "подведёт под монастырь" - если не разработчика(ов), так пользователей. |
)
А можно прямую ссылку на полные спецификации? Очень интересно, что же там такого понаписано, из-за чего документ выглядит по-разному в разных версиях собственного же офисного пакета?