Сходил на свой первый CTF и обтекся, реально ли вкатиться в реверс после 30

[kernel2]

Короче сходил в субботу на офлайн CTF в Москве, первый раз в жизни. Думал хоть один easy реверс возьму, я ж не вчера в IT, бэкенд пишу лет 6. По факту открыл бинарь в Ghidra 11.3, увидел декомпиль и завис. Выдало такую лапшу из undefined4 и кучу меток LAB_00401xxx что я тупо не понял с чего вообще начинать. Сидел 4 часа, скор 0. Рядом школьники щелкали таски как орехи. Мне 31, ощущение что поезд ушел. Вопрос серьезный, реально вкатиться в реверс с нуля если ты обычный прикладник и тебе не 17? Или это спорт для тех кто с детства в асме ковыряется?

[arich]

@kernel2, вкатиться реально, не гони на себя. просто реверс это отдельный навык, твой опыт бэкенда тут на старте почти не помогает. первый CTF у всех так, я свой первый тоже с нулем закрыл и ушел злой. ghidra норм инструмент, но ты сразу в декомпайлер нырнул, а надо было хоть глазами по графу функций пройтись и понять структуру.

[asyncmonk]

4 часа на один easy реверс и сразу нытье что поезд ушел, ну такое. школьники щелкают потому что они эти таски по 200 штук прорешали на ctftime, а не потому что вундеркинды. сел и решаешь, никакой магии нет.

[sergeyserov]

@asyncmonk, тут проблема отчасти в инструменте. ghidra декомпайлер на простых криптотасках ок, но на жести ida hex-rays все еще на голову выше по читаемости. правда ida pro стоит как крыло самолета, лицензия сейчас в районе 250-300к в год через посредников, для хобби это бред полный. ida free 9 без нормального декомпилятора. так что для старта ghidra единственный вменяемый вариант, бесплатно и под все оси.

[pleki]

@автор а зачем тебе вообще реверс если ты бэкендер? CTF реверс это спорт ради спорта, к реальной работе отношения мало. если хочешь в безопасность с твоим бэкграундом тебе логичнее в appsec или blue team, разбирать инциденты и cve патчить, а не crackme по выходным крутить. не путай хобби и карьеру, это разные вещи.

[qawsqaws]

@arich, по обучению совет. не начинай с CTF тасков, они специально с подвохом и деморализуют новичка. возьми crackme попроще, прорешай базу как компилятор раскладывает if for switch в ассемблер. научись читать что ghidra зовет undefined и руками переименовывать переменные, давать функциям имена. LAB_ это просто метка перехода, декомпайлер не смог красиво свернуть в цикл. через пару месяцев такой бинарь будешь за полчаса разбирать. возраст вообще не фактор, у нас в команде мужику 44 и он лучший по реверсу.

[Manuelriere]

а что за CTF в Москве офлайн был? в июне вроде ничего крупного не анонсили. название скинь, любопытно

[postgres2]

31 старый, лол. я в 35 начал, сейчас малварь на работе разбираю каждый день. поезд только в голове твоей ушел. сиди да решай, через год этот же таск смешным покажется.