تحديات CTF

[Gu-sung18]

للأسف تحديات لا تمد للواقع ب صلة 
بالعكس بل هي لها صلة قوية بالتحديات على ارض الواقع وإلا لم تظنهم يعملون هذه التحديات كل سنة (بل وفي كل فترة الآن) ويطورونها لو لم تكن مفيدة، هي عبارة عن طريقة لصقل مهاراتهم، هل تعرف ما الفرق بينها وبين البرامج الموجودة على ارض الواقع؟ الفرق هو ان برامج الـCTF موجود بها خلل مؤكد يمكن ان تصل له حتى ولو بعد مضي ساعات او أيام من التحليل (عكس تحليل البرامج الموجودة على ارض الواقع والتي ربما تضييع وقتك بحثا عن خلل هو ليس موجود) فالخلل يوضع ببرامج الـCTF لكي لا تضييع وقتك على الفاضي وتصرف وقت طويل بشيء ليس موجوداً هذا هو الفرق وبالنسبة للخبرة التي ستكسبها هي نفسها لو جربت تحليل البرامج الموجودة على ارض الواقع او الفيروسات،  على طاري الفيروسات تقريباً لا فرق بين الفيروسات الموجودة على ارض الواقع وتلك في الـCTF غير ان فيروسات الـCTF  ليست موجهه للربح المادي او اطلاقها للتدمير فالوظيفة هي نفسها والدوال هي نفسها هي فقط مصممة لتعليمك ليس الا.
عوض تضيع وقت في حل تحديات ctf حاول تتعلم كيف تبرمج درايفر لوندوز او تعمل ديكوم  او تكسر vmprotect  و winlicence الخ.
برمجة driver لويندوز يدخل في مجال البرمجة اكثر مما هو في مجال الهندسة العكسية، بالنسبة لكسر هكذا حمايات الـCTF يوجد به برامج تحوي حمايات تمنعك من الهندسة العكسية وتوجد حمايات تستخدم VM خاص ستحاول ان تحلله من دون ان تكون لك معرفه مسبقة به لذلك سأقول مرة ثانية توجد صلة كبيرة.
و  برامج حماية لي تجدها في ارض واقع 
ليست موجودة في ارض الواقع ولكنها مقتبسة من تلك الحمايات، لا تسعفني ذاكرتي حالياً ولكن اذكر وجود تحديات تم تصميم حمايات لها تشبه vmprotect خصيصا للمهندسين العكسيين في ذلك المؤتمر
غير دالك افضل تحليل undocumented api او عمل تحليل للفيروسات جديدة 
ده رئي في الموضوع
تحليل الدوال الغير موثقة امر صعب فكيف تحلل شيء انت لا تعرفة اساساً لذلك كمهندس عكسي اعتبر هذا الشيء انتحاراً وخاصة تحليل دوال ويندوز الغير موثقة ما لم تكن صاحب خبرة كبيرة وتعرف ما تفعل فهذا انتحار بحق الوقت الذي ستقضيه أمام الحاسوب بدون نتيجة، بالنسبة لعمل تحليل للفيروسات هذا امر جيد وينمي القدرات وربما يعطيك فرصة بان تكون محلل فيروسات في احد شركات مضادات الفيروسات.

وأخيراً أود ان أقول ان هذا وقتك وهو خاص بك وما قلته أنا يندرج في باب النصيحة فافعل ما شئت ان كنت تحب ان تفعله، وفي طريق تعلمك لا تنسى ان تكتب لنا بعض المواضيع فأرى انك مهتم بـبرمجة drivers لويندوز وتحليل undocumented api او عمل تحليل للفيروسات جديدة، لا تنسى ان تنشر العلم لاخوتك وفد واستفيد.