Tersine Mühendislik Temelleri

1. Tersine Mühendislik Nedir? (Pastadan Tarif Bulmak)

Düz mühendislik şudur: Elinizde bir pasta tarifi vardır; un, şeker ve yumurtayı karıştırıp fırına verirsiniz ve ortaya bir pasta çıkar. Yazılım dünyasında bu, kod yazıp "Çalıştır" düğmesine basmaktır.

Tersine Mühendislik ise tam tersidir: Önünüzde harika bir çikolatalı pasta duruyor ama elinizde tarif yok. Siz o pastayı küçük dilimlere ayırıyorsunuz; tadına bakıp içindeki kakaonun kalitesini anlıyor, kremanın nasıl çırpıldığını tahmin ediyor ve sonunda o pastanın kendi tarifini kağıda döküyorsunuz.

Bilgisayar dünyasında bu pasta, masaüstünüzdeki bir uygulama veya telefonunuzdaki bir oyundur. Biz o uygulamayı "dilimleyerek" onun nasıl programlandığını çözüyoruz.

Sadece Yazılım mı?

Hayır! Tersine mühendislik hayatın her yerinde. Rakip bir firmanın çıkardığı yeni bir akıllı telefonu parçalarına ayırıp içindeki çiplerin dizilimini inceleyen bir mühendis de tersine mühendislik yapıyordur. Antik bir cihazın nasıl çalıştığını çözmeye çalışan bir arkeolog da aynı mantığı kullanır.

2. Bilgisayarın Gizli Dili: İşlemciler Nasıl Düşünür?

Bilgisayarlar aslında bizim konuştuğumuz dilleri (Türkçe, İngilizce) hatta yazdığımız programlama dillerini (Python, C++) doğrudan anlamazlar. Onlar için dünya sadece 0 ve 1'lerden ibarettir. Elektrik var (1) - Elektrik yok (0).

Çevirmenlik Sanatı

Siz bir kod yazdığınızda, "Derleyici" dediğimiz araçlar bu kodu 0 ve 1'lere dönüştürür. Tersine mühendislikte biz bu süreci geriye çeviriyoruz. Elimizdeki 0 ve 1 yığınını, insanların anlayabileceği en alt seviye dil olan Assembly diline çeviriyoruz.

İşlemcinin Günlüğü

İşlemci her saniye milyarlarca işlem yapar. Biz tersine mühendislik araçlarıyla işlemcinin tuttuğu o "günlüğü" okuyoruz. "Az önce bu dosyayı açtı", "Şu şifreyi kontrol etti", "Yanlışsa hata mesajı gösterdi" gibi adımları tek tek takip ediyoruz.

3. Bir Programın İç Dünyası: Odalar ve Depolar

Bir program dosyasını (örneğin Windows'taki bir .exe dosyası) devasa bir depo binası gibi düşünebilirsiniz. Bu binanın içinde farklı işler için ayrılmış odalar vardır:

• Emirler Odası (.text): Programın beynidir. Burada yapılacak işlerin listesi durur. "Kullanıcı ismini sor", "Veritabanına bağlan" gibi emirler buradadır.
• Sabit Veri Deposu (.rdata): Programın hiç değişmeyen bilgileri burada saklanır. Mesela programın başlığı, içindeki menü yazıları veya hata mesajları ("Şifre Yanlış!") bu odada kutulanmıştır.
• Çalışma Masası (.data): Program çalışırken değişen bilgiler buradadır. Puan durumunuz, girdiğiniz kullanıcı adı gibi geçici veriler bu masanın üzerindedir.
• Yardımcılar Listesi (Imports): Program her şeyi kendi yapamaz. Bazen Windows'tan yardım ister. "Ekranı maviye boya" demek için Windows'un hangi kapısını çalması gerektiğini buradaki listeden öğrenir.

Biz bu depoya girdiğimizde, hangi odada neyin saklandığını haritalandırıyoruz. Eğer bir saldırgan programın içine kötü niyetli bir oda eklediyse, onu bu sayede buluyoruz.

4. Analiz Sanatı: Statik vs Dinamik Analiz

Bir doktorun bir hastayı muayene etmesi gibi, bizim de iki temel yöntemimiz vardır:

4.1. Statik Analiz (Röntgen Çekmek)

Programı hiç çalıştırmadan, sadece kod yapısına bakmaktır. Tıpkı bir binanın projesini incelemek gibidir. Binanın içine girmeden kaç odası olduğunu, pencerelerin nereye baktığını görebilirsiniz. Güvenlidir çünkü programı çalıştırmadığınız için virüs bulaşma riski yoktur.

4.2. Dinamik Analiz (Ameliyat Masası)

İşte heyecan burada başlıyor! Programı kontrollü bir ortamda çalıştırıyoruz ve adım adım izliyoruz. "Bak şimdi internete bağlanmaya çalışıyor", "Şu anda şifreyi hafızada açık bir şekilde tutuyor" diyebiliyoruz. Programı dondurup o andaki durumunu incelemek, bir dedektifin zamanı durdurup suç mahallini gezmesi gibidir.

5. Süper Güçleriniz: En İyi 5 Analiz Aracı

Bu işi sadece not defteriyle yapamazsınız. İşte dünyadaki tüm uzmanların kullandığı o meşhur araçlar:

6. Yazılımcıların Savunması: Kod Karartma ve Kilitler

Tabii ki yazılımcılar da boş durmuyor. Programlarının kolayca kopyalanmasını veya incelenmesini istemiyorlar. Bunun için bazı "tuzaklar" kuruyorlar:

Karartma (Obfuscation)

Kodu öyle bir hale getiriyorlar ki, okumaya çalıştığınızda karşınıza anlamsız harfler ve sayılar çıkıyor. Sanki bir kitabı tersten, rastgele kelimelerle yazmışlar gibi. Ama unutmayın, bilgisayar bunu okuyabiliyorsa, biz de bir şekilde çözebiliriz!

Paketleme (Packing)

Programı sıkıştırıp üzerine bir kilit vuruyorlar. Programı açtığınızda önce bu kilit açılıyor, sonra asıl program ortaya çıkıyor. Bizim görevimiz o kilidi aşmak ve asıl kodu "yakalamak".

Anti-Analiz Tuzakları

Bazen program, "Beni birisi mi inceliyor?" diye kontrol eder. Eğer bir analiz aracı bulursa, hemen kendini kapatır veya yanlış bilgiler gösterir. Bu, bir hırsızın polis geldiğinde masum taklidi yapması gibidir.

7. Neden Tersine Mühendislik Yapmalısınız?

Sadece bir hobi değil, aynı zamanda harika bir kariyer kapısıdır. İşte neden öğrenmelisiniz:

• En İyi Güvenlik Uzmanı Olun: Bir sistemi nasıl koruyacağınızı bilmek için, onu nasıl yıkacağınızı (yani nasıl çalıştığını) bilmelisiniz.
• Bilinmeyeni Çözün: Kimsenin bilmediği gizli özellikleri veya hataları keşfedin.
• Geleceği İnşa Edin: Eski ve hantal sistemlerin mantığını çözüp, onları modern ve hızlı sistemlere dönüştürün.

Sık Sorulan Sorular