Здравствуйте, pva, Вы писали:
pva>Чой-то нет? В бесплатной версии входят облачные декомпили х86/х64, насколько я помню.
Т.е. анализируемый код отправляется в куда-то в сеть, там анализируется, и возвращается C-представление? Смогу я в дальнейшем делать рефакторинг (переименования, создание структур и т.д.) этого C-представления?
pva>А задача детекта криптоалго обычно решается плагом findCrypt либо yara без всяких рассмотрений километров сишечки. Обычно таблицы и константы однозначно детектят.
Это был мой первый опыт обратной разработки, многих вещей и инструментов я не знаю в силу отсутствия опыта и практики.
pva>На профильных форумах
Что за форумы?