リバースエンジニアリングを一行ずつ確かめながら進める

ソースコードがないときに、完成したプログラムやファイルを調べて動作の仕組みを知ることです。一般的な合法的用途は、学習、調べる権利のあるソフトウェアのセキュリティ調査、ご自身の古いプログラムの動作の復元です。法律やライセンスの条件は国によって異なります。お住まいの国のルールを確認してください。

はい、cjkcode.comはCJK Workbenchの公式サイトです。ダウンロードページにある元のビルドだけを入手し、実行する前にSHA-256チェックサムを公開されているマニフェストと照合してください。インストーラーはまだコード署名されていません。まずチェックサムを確認しましょう。ご質問はアプリ内のSend feedbackボタンから送れます。

いいえ。解析してよいのは、ご自身が所有するファイル、調べることについて書面で許可を得たファイル、オープンソースソフトウェア、そして許可している大会のCTFバイナリのような練習素材だけです。法律やライセンスの条件は国や製品によって異なるため、始める前に確認してください。このサイトは法的助言ではありません。

いいえ。ご自身のツールが出力したテキスト、たとえばファイルに保存した逆アセンブルのリスト、文字列の出力、デコンパイラの出力を読み、それを説明して整理します。不明なプログラムの展開、パッチ当て、実行は行いません。リストの作成にはご自身の逆アセンブラを使ってください。

まずご自身で選んだ逆アセンブラかデコンパイラが必要です。CJK Workbench自体はリストを作らないためです。補助スクリプトにはテキストエディタとPythonコマンドがあれば足ります。どちらもお好みのものを選べます。信頼できないものを開く予定なら、VMの中にインストールしてください。

いいえ。CJK Workbenchには独自のレッスンやカリキュラムはないため、すでに進めている本、講座、練習用の大会と並行して使います。書き出したリストを読み、1行ずつ説明しながらメモを残します。本と組み合わせてください。

いいえ。アセンブリの説明は間違うことがあります。それぞれリストと照らし合わせて確認し、合法であればラボでテスト実行も行ってください。Ask firstはメモの変更を保存する前にdiffを表示します。下書きとして扱いましょう。