Seminar ReOxide Reverse Engineering für Rust-Binaries mit Ghidra

Dieses Fachseminar konzentriert sich auf die Analyse von Rust-Binaries mit Ghidra und ReOxide. Es verbindet Sprachbesonderheiten von Rust mit den technischen Möglichkeiten von ReOxide, um schwer lesbare Decompilationen systematisch zu verbessern und belastbar zu interpretieren.

Seminarprofil

Rust erzeugt durch starke Optimierungen, generierten Code und sprachspezifische Muster häufig Binärartefakte, die mit Standardabläufen schwer zu lesen sind. Das Seminar zeigt, wie ReOxide genau an diesen Stellen ansetzt, zusätzliche Transformationsmöglichkeiten eröffnet und den Weg zu einer zielgerichteten Analyse verkürzt.

Inhalte

• Typische Strukturen und Muster kompilierter Rust-Programme
• Grenzen klassischer Decompilation und Mehrwert von ReOxide im Analyseablauf
• Funktionen, Prototypen, Symbole und hochstufige Rekonstruktion in Ghidra
• Interpretation von Zwischenschritten und Pipeline-Auswirkungen auf das Ergebnis
• Anpassung von Regeln und Aktionen für rustspezifische Beobachtungen
• Vergleich unterschiedlicher Pipeline-Varianten an realitätsnahen Beispielen
• Methodik für nachvollziehbare Analyseberichte und technische Befunddokumentation
• Fallstudien zu Bibliotheken, Anwendungscode und typischen RE-Hindernissen

Zielgruppe

Geeignet ist das Seminar für Analyse- und Sicherheitsrollen, die Rust-Code in Produkten, Komponenten oder Schadsoftware untersuchen und eine deutlich präzisere Decompiler-Nutzung anstreben.

Praxisfokus

Im Mittelpunkt stehen mehrere durchgehende Analysefälle. Die Teilnehmenden arbeiten sich von der Rohsicht auf das Binary über Pipeline-Anpassungen bis zu einer konsistenten technischen Bewertung des dekompilierten Ergebnisses vor.