Inhaltsübersicht
- Formatgrundlagen PE, ELF und Mach-O
- Loader-Informationen und Segmentmodell
- Imports, Exports, Symbole und Relokationen
- Plattformspezifische Startpunkte und Bibliotheksbindung
- Analysevergleich zwischen Formaten
Beschreibung
Dieses Seminar vermittelt, wie Windows PE, Linux ELF und Mach-O in IDA Pro sinnvoll analysiert werden. Behandelt werden Header, Segmente, Imports, Exports, Symbole, Relokationen, Einstiegspunkte und typische plattformspezifische Stolperstellen.
Drei Tage sind notwendig, weil jedes Format eigene Denkfehler provoziert. Der Vergleich der Formate schafft ein stabiles Fundament für plattformübergreifende Analyse.
Zielgruppe
Geeignet für Teams, die Binärdateien verschiedener Betriebssysteme prüfen und Loader-Informationen nicht nur anzeigen, sondern interpretieren wollen.
Schrittweise Seminarinhalte
- Dateiformat und Loader-Entscheidungen in IDA prüfen
- Header, Segmente und Berechtigungen analysieren
- Imports, Exports, Symbole und Relokationen auswerten
- Einstiegspunkte und Initialisierungslogik verfolgen
- Unterschiede zwischen PE, ELF und Mach-O methodisch vergleichen
- Analyseannahmen und Formatbesonderheiten dokumentieren
Praxis und Werkzeugeinsatz
Übungen verwenden je ein Windows-, Linux- und macOS-Artefakt mit vergleichbaren Funktionen, damit Formatunterschiede klar sichtbar werden.
Einordnung
Das Seminar fokussiert auf Binärformatanalyse in IDA Pro. Tiefe Betriebssysteminternals werden nur dort behandelt, wo sie für die Analyse nötig sind.
Fachbereichsleiter / Leiter der Trainer / Ihre Ansprechpartner
-
Lucas Beich
Telefon: + 49 (221) 74740055
E-Mail: lucas.beich@seminar-experts.de -
Paul Goldschmidt
Telefon: + 49 (221) 74740055
E-Mail: paul.goldschmidt@seminar-experts.de
Seminardetails
| Dauer: | 3 Tage ca. 6 h/Tag, Beginn 1. Tag: 10:00 Uhr, weitere Tage 09:00 Uhr |
| Preis: |
Öffentlich oder Live Stream: € 1.797 zzgl. MwSt. Inhaus: € 5.100 zzgl. MwSt. |
| Teilnehmeranzahl: | min. 2 - max. 8 |
| Teilnehmer: | Reverse Engineers, Entwickler, Forensiker und Security-Analysten für Windows-, Linux- und macOS-Binaries |
| Voraussetzungen: | Grundlagen in Betriebssystemen, Programmdateien und IDA-Pro-Bedienung |
| Standorte: | Stream Live, Inhaus/Firmenseminar, Berlin, Bremen, Darmstadt, Dresden, Erfurt, Essen, Flensburg, Frankfurt, Freiburg, Friedrichshafen, Hamburg, Hamm, Hannover, Jena, Kassel, Köln, Konstanz, Leipzig, Luxemburg, Magdeburg, Mainz, München, Münster, Nürnberg, Paderborn, Potsdam, Regensburg, Rostock, Stuttgart, Trier, Ulm, Wuppertal, Würzburg |
| Methoden: | Vortrag, Demonstrationen, praktische Übungen am System |
| Seminararten: | Öffentlich, Webinar, Inhaus, Workshop - Alle Seminare mit Trainer vor Ort, Webinar nur wenn ausdrücklich gewünscht |
| Durchführungsgarantie: | ja, ab 2 Teilnehmern |
| Sprache: | Deutsch - bei Firmenseminaren ist auch Englisch möglich |
| Seminarunterlage: | Dokumentation auf Datenträger oder als Download |
| Teilnahmezertifikat: | ja, selbstverständlich |
| Verpflegung: | Kalt- / Warmgetränke, Mittagessen (wahlweise vegetarisch) |
| Support: | 3 Anrufe im Seminarpreis enthalten |
| Barrierefreier Zugang: | an den meisten Standorten verfügbar |
| Weitere Informationen unter + 49 (221) 74740055 |
Seminartermine
Die Ergebnissliste kann durch Anklicken der Überschrift neu sortiert werden.
