Plateforme pour Reverse Engineering.

[darksabersan]

Bonjour à tous,

Je souhaite travailler mes différents projets en Reverse sur une plateforme virtuelle Virtualbox.

Maintenant la fameuse question: Quelle plateforme ?
XP x32 / XP x64 | Se7en x32 / Se7en x64 OU Linux ?

Sachant que je souhaite faire du Software Reverse sur les deux architectures.

Merci d’avance pour vos réponses.

darksabersan.

[Yttrium]

Si tu veux faire du reverse, autant travaillé sous x64, pour être compatible avec le maximum de projet.
Pour ce qui est du XP / 7 / Linux, tout dépend de ce que tu compte faire, personnellement, je n'ai jamais fait de reverse sous linux, et j'ai toujours utilisé une VM XP dû a mes faibles performances.

J'espère que ça t'aura un peu aidé ^^

[darksabersan]

Merci Yttrium pour ta réponse.
En ce qui concerne la compatibilité avec les app’s de reverse, il vaut mieux utiliser du XP x64 ou Se7en x64?

darksabersan.

[Yttrium]

Franchement, j'en sais rien ^^
En général, on est mieux sous XP, mais certaine application commence a ne plus être compatible avec ce dernier :/

[gruik]

il vaut mieux utiliser du XP x64 ou Se7en x64?

peu importe, si tu en es à te poser ces questions ça n'a aucune importance, et puis globalement les logiciels windows sont compatibles avec windows, ils ont même un mode de compatibilité au besoin...
vraiment ça n'a pas d'importance pour commencer, seven est le plus récent, prends seven ?

pour ce qui est du 32/64 bits... j'aurais tendance à penser que c'est quand même le 32bits qui est le mieux représenté encore pour le moment, et y compris le plus facile à appréhender, donc pour commencer j'aurais probablement tendance à monter une vm 32bits mais commencer avec une vm 64bits doit être possible

dans l'absolu rien ne t’empêches de monter plusieurs vm non plus pour satisfaire à tous les besoins, reste qu'il faut les maintenir ensuite...

[darksabersan]

Merci pour votre aide à tous les deux.
Je vais me refaire deux versions à neuf et prendre un Snapshot une fois les outils installés.

[thxer]

Dans l'optique fais toi une VM propre avec tes outils (exemple une XP) que tu ne touche jamais.
Puis lorsque tu reverse tu clones cette VM "Propre" , c'est une bonne habitude au moins à chaque fois tu sais sur quelle base tu pars car même en dehors du reverse de malware tu va vite polluer la machine.

Pour ma part j'ai trois VM "type":
- Une vm pour le reverse de PE 32b et malware (sous XP 32bits)
- Une vm pour le "reverse" android et cie
- Une vm changeante pour le reverse ELF

[Yttrium]

@thxer, je sais que ce n'est pas le sujet, mais pour le reverse android, tu as monter ta vm comment ?

[thxer]

Une Vm avec Windows Xp , et les outils de développement SDK Android etc ...

[Ekroz]

Personnellement j'utiliserai plutôt un Seven x64 car je pars du principe que la majorité des programmés sont développés en priorité pour les plate-forme les plus répandus, y compris les malwares.

Après suivant les cas spécifiques tu peux installer d'autres VM comme l'a dit thxer, notamment un XP sachant que le support va bientôt toucher à sa fin et qu'il est à la deuxième place des OS les plus répandus, j'imagine qu'il va y avoir une recrudescence d'attaque sur cette plate-forme et il serait intéressant d'y installer un honeypot.