Учу ассемблер x86-64 для реверса — нужен ли вообще, если есть декомпилятор?

[postgres_andy]

учить надо, но не по книжкам с нуля как программы писать. вопрос был нужен ли вообще, ответ простой, декомпилятор врёт ровно там где интересно. на чистом коде F5 и сам всё покажет, но интересный код в реверсе почти всегда либо оптимизированный либо защищённый, и вот там псевдокод превращается в кашу.

[matguyvr]

@caffeinebteam, про System V ABI и пролог/эпилог золото, но IDA Pro Book уже староватая, 2011 год, половина по апи иды устарела. и важный момент, ABI зависит от платформы. ты дал линуксовый (rdi, rsi, rdx...), а малварь чаще под винду, там Microsoft x64 это rcx, rdx, r8, r9. учить надо оба, иначе аргументы функций будешь читать наоборот.

[pandas4]

@regexlover, godbolt топ, но для реверса есть подвох. ты там видишь как ТВОЙ компилятор с твоими флагами разложил код. в бинаре может быть msvc с /O2 или clang, и паттерны совсем другие. покрути справа разные компиляторы и уровни -O, чтобы глаз набивался на разные стили, а не на один gcc.