Reverse Engineering

Définition

Le Reverse Engineering, ou rétro-ingénierie, est le processus d'analyse d'un logiciel, d'un firmware ou d'un composant matériel en vue d'en comprendre le fonctionnement interne sans disposer du code source ou de la documentation de conception d'origine. En sécurité informatique, cette discipline se décline en deux applications principales : l'analyse de malware, où le rétro-ingénieur désassemble et décompile un binaire malveillant pour identifier ses capacités, ses mécanismes de persistance, ses serveurs de commande et contrôle et ses techniques d'évasion, et la recherche de vulnérabilités, où l'analyse d'un binaire compilé permet de découvrir des failles de sécurité absentes de la documentation publique, notamment sur des composants propriétaires ou des firmwares IoT et OT. Les outils de référence incluent Ghidra, IDA Pro, Binary Ninja pour le désassemblage et la décompilation statique, ainsi que des débogueurs comme x64dbg ou GDB pour l'analyse dynamique en environnement contrôlé. La rétro-ingénierie matérielle complète cette approche par l'extraction de firmware via des interfaces JTAG ou UART, et l'analyse de circuits imprimés. Cette discipline exige une maîtrise approfondie de l'architecture des processeurs, des formats binaires (PE, ELF, Mach-O) et des langages assembleurs, et constitue une compétence centrale des équipes de threat intelligence et de recherche en vulnérabilités.