Reverse Engineering dient dazu, ein Programm ohne vorhandenen Quellcode zu verstehen, indem Analysten das Programm mit Werkzeugen wie Disassemblern und Debuggern untersuchen. Debugger k\u00f6nnen gezielt auf die Analyse von Schadsoftware ausgerichtet sein und beim Reverse Engineering von Programmen ohne Sourcecode<\/strong> helfen. Als Suite f\u00fcr Software Reverse Engineering galt IDA Pro jahrelang als erste Wahl; 2019 wurde Ghidra ver\u00f6ffentlicht. Der Begriff ist nicht auf Software beschr\u00e4nkt: Im allgemeinen Sinn wird angestrebt, ein vorliegendes Objekt weitgehend exakt abzubilden, anders als bei einer funktionellen Nachempfindung, die ebenfalls auf Analysen nach dem Black-Box-Prinzip aufbauen kann.<\/p>\n Wird die Software eines Versicherers per Reverse Engineering analysiert, lassen sich aus dem Maschinencode Quellcode oder eine vergleichbare Beschreibung zur\u00fcckgewinnen und dabei unter Umst\u00e4nden Sicherheitsl\u00fccken aufdecken<\/strong>. Verteidiger nutzen das Verfahren, um Schadcode zu verstehen, indem sie etwa den Code einer Datei manuell nachvollziehen. In einem dokumentierten Fall f\u00fchrte die Analyse einer Firmware durch einen Sicherheitsforscher zu insgesamt drei gefundenen Sicherheitsl\u00fccken. Die gewonnenen Informationen k\u00f6nnen dazu dienen, Erkennungssignaturen zu entwickeln, Patches f\u00fcr Schwachstellen zu erstellen und Sicherheitskontrollen zu verbessern.<\/p>\n Analysten untersuchen ein Programm statisch, ohne es auszuf\u00fchren, oder dynamisch, indem sie den verd\u00e4chtigen Code in einer Sandbox-Umgebung ausf\u00fchren und sein Verhalten beobachten. Bei der statischen Analyse von Schadsoftware wird die Datei auf Anzeichen sch\u00e4dlicher Absicht untersucht. Mit einem Disassembler wie IDA Pro oder Ghidra untersuchen Analysten die Codestruktur, statt den Code auszuf\u00fchren<\/strong>, sodass der Code statisch analysiert werden kann.<\/p>\n F\u00fcr eine tiefere Analyse kommen Disassembler zusammen mit Debuggern zum Einsatz, mit denen sich die Ausf\u00fchrung beobachten l\u00e4sst. Zudem k\u00f6nnen Analysten den Code manuell nachvollziehen und in einer untersuchten Probe gespeicherte verschl\u00fcsselte Daten entschl\u00fcsseln<\/strong>. Der dokumentierte Ablauf bei einer Firmware umfasste die Entschl\u00fcsselung, die Rekonstruktion des Codes und die Suche nach Bugs mit Werkzeugen wie Ghidra. Bei der Rekonstruktion des Codes stie\u00df ein Sicherheitsforscher in diesem Fall auf Sicherheitsprobleme. Von Debugger-Erkennung bis zur Codeverschleierung<\/strong> nutzen Angreifer eine Vielzahl an Techniken, um sich vor Reverse Engineering zu sch\u00fctzen.<\/p>\n KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,396,400],"class_list":["post-33722","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-angriffe-bedrohungen","glossary_intl_topic-malware-apt"],"acf":{"card_description":"Reverse Engineering rekonstruiert aus fertigem Maschinencode, wie ein Programm aufgebaut ist, etwa um Schadsoftware zu verstehen.","nav_theme":"Angriffe & Bedrohungen","nav_subtheme":"Malware & APT","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":[{"value":"R\u00fcckw\u00e4rtsentwicklung"}],"lead_definition":"Reverse Engineering bezeichnet in der Softwareanalyse und IT-Sicherheit die Untersuchung eines fertigen Programms, bei der etwa Quellcode oder eine vergleichbare Beschreibung aus dem Maschinencode zur\u00fcckgewonnen wird, zum Beispiel um Schadsoftware zu verstehen.","at_a_glance":[{"bullet":"Ghidra, ein kostenloses Open-Source-Werkzeug, wurde in einem dokumentierten Fall bei der Suche nach Bugs in einer Firmware eingesetzt."},{"bullet":"Manche Malware erkennt, wenn sie beobachtet oder analysiert wird, und beendet sich beispielsweise selbst."},{"bullet":"In einem dokumentierten Fall stufte ein Sicherheitsforscher die Kombination aus eigenem Fachwissen und KI-Tools bei der Analyse einer Firmware als erfolgreich ein."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Am Beispiel einer Firmware von TP-Link zeigte ein Sicherheitsforscher, wie die Rekonstruktion des Codes ablaufen kann: Nach der Entschl\u00fcsselung suchte er mit Werkzeugen wie Ghidra nach Bugs und stie\u00df auf Sicherheitsl\u00fccken."},{"example":"Ein Analyst untersucht die Codestruktur einer verd\u00e4chtigen Datei mit einem Disassembler, ohne den Code auszuf\u00fchren; aus den gewonnenen Erkenntnissen k\u00f6nnen Erkennungssignaturen entstehen."},{"example":"Ein Analyst f\u00fchrt eine verd\u00e4chtige Datei in einer Sandbox-Umgebung aus, um ihr Verhalten dynamisch zu beobachten, und nutzt f\u00fcr eine tiefere Analyse zus\u00e4tzlich einen Debugger."},{"example":"Wer ein Programm eines Versicherers per Reverse Engineering untersucht, kann daraus Aufschluss \u00fcber den Aufbau des Programms und m\u00f6gliche Sicherheitsl\u00fccken gewinnen."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33714],"pillar_link":null,"sources":[{"publisher":"","name":"What is Malware Analysis? Types & Use cases","url":"https:\/\/www.sentinelone.com\/cybersecurity-101\/threat-intelligence\/malware-analysis\/","doc_type":"","group":"used"},{"publisher":"","name":"l+f: Reverse Engineering Schritt-f\u00fcr-Schritt \u2013 KI hilft auch mit","url":"https:\/\/www.heise.de\/news\/l-f-Reverse-Engineering-Schritt-fuer-Schritt-KI-hilft-auch-mit-11122535.html","doc_type":"","group":"used"},{"publisher":"","name":"Reverse Engineering: Wie sich Malware selbst verteidigt","url":"https:\/\/www.heise.de\/ratgeber\/Reverse-Engineering-Wie-sich-Malware-selbst-verteidigt-10638312.html","doc_type":"","group":"used"},{"publisher":"","name":"Tool: Malwareanalyse mit dem Open-Source-Debugger x64dbg","url":"https:\/\/www.heise.de\/ratgeber\/Tool-Malwareanalyse-mit-dem-Open-Source-Debugger-x64dbg-9710458.html","doc_type":"","group":"used"},{"publisher":"","name":"Top 15 Essential Malware Analysis Tools","url":"https:\/\/www.sentinelone.com\/labs\/top-15-essential-malware-analysis-tools\/","doc_type":"","group":"used"},{"publisher":"","name":"Reverse Engineering","url":"https:\/\/de.wikipedia.org\/wiki\/Reverse_Engineering","doc_type":"","group":"further"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-07"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\tWie funktioniert Reverse Engineering?<\/h2>\n