mytechnotalent/Reverse-Engineering 딥다이브
— 6년 반 동안 매일 한 강씩 쌓아 550레슨이 된 무료 리버스 엔지니어링 커리큘럼

1프로젝트 한 줄 요약

리버스 엔지니어링은 완성된 프로그램에서 원래 설계를 되짚어 내는 일이다. 우리가 평소 하는 건 순방향이다 — C나 Rust로 소스를 쓰면 컴파일러가 기계어로 번역해 준다. 리버싱은 그 반대다. 기계어 덩어리만 손에 쥔 채 "이게 무슨 일을 하는가"를 알아내야 한다. 소스도, 주석도, 변수 이름도 없다.

이 저장소가 다루는 범위는 상당히 넓다. 데스크톱 CPU(x86 · x64), 스마트폰과 라즈베리파이의 CPU(ARM-32 · ARM-64), 아두이노의 8비트 마이크로컨트롤러(AVR ATmega328P), 그리고 요즘 뜨는 개방형 아키텍처(RISC-V)까지. 여기에 WebAssembly를 마이크로컨트롤러에 올려 리버싱하는 최신 코스까지 붙었다.

저자는 Kevin Thomas(mytechnotalent)로, 해커 커뮤니티 DC540(DEF CON 그룹)을 운영하고 Ouroboros라는 하드웨어 해킹 배지도 만들어 판다. 저장소에는 그 배지의 암호 엔진 설명 PDF와 회로도(Fritzing .fzz)까지 들어 있다.

2왜 별 14,000개를 받았는가

① 2,354일 연속 — 끊기지 않았다는 사실 자체

2020년 2월 14일에 시작해 오늘까지 6년 5개월. README 맨 위에는 언제나 「Today's Tutorial [날짜]」가 붙어 있고, 오늘 자는 Lesson 255: Hacking Rust Course (Chapter 10: Functions)다. 클론해서 확인해 보면 레슨 번호가 1번부터 550번까지 하나도 빠짐없이 이어진다 — 중간에 포기하고 건너뛴 흔적이 없다. 무료 교육 자료가 흔한 시대에 희소한 건 콘텐츠가 아니라 지속성이고, 이 저장소의 별은 대부분 거기에 붙은 표다.

② 아키텍처 6종을 한 사람이 같은 방식으로 가르친다

x86 책 따로, ARM 책 따로 사서 보면 설명 스타일과 난이도가 제각각이라 머릿속에서 연결이 안 된다. 이 커리큘럼은 6종을 전부 같은 사람이, 같은 순서로 가르친다. 그래서 "x86에서 배운 스택 개념이 ARM에서는 어떻게 달라지는가"가 자연스럽게 비교된다. 실제로 각 코스가 거의 같은 뼈대를 반복한다 — 숫자 체계 → 레지스터 → 스택 → 명령어 → 실습.

③ 완전 무료 + Apache-2.0

430페이지 PDF 책 Reversing for Everyone이 저장소 안에 통째로 들어 있다(25MB). 위성 저장소마다 별도 PDF 책이 또 있다 — Hacking_Windows.pdf, Hacking Rust.pdf, hacking-bits.pdf, Hacking-RISC-V.pdf. 라이선스가 Apache-2.0이라 교육용 재배포·번역·2차 저작이 명시적으로 허용된다. (앞서 살펴본 라이선스 없는 저장소들과 대비되는 지점이다.)

④ 소프트웨어에서 멈추지 않는다

후반부 코스는 대부분 실물 하드웨어를 쓴다. Raspberry Pi Pico/RP2350, ESP32-C3(RISC-V), ATmega328P(아두이노), micro:bit. 저장소에 Fritzing 회로도 3종(static RE schematic·dynamic RE schematic·oled and button schematic)이 들어 있고, Assembler 코스 24강은 LCD·시프트 레지스터·스테퍼 모터·릴레이·적외선 리모컨을 전부 순수 AVR 어셈블리로 제어한다. 화면 속 개념이 아니라 손에 잡히는 결과물로 끝난다는 게 완주율을 크게 높인다.

3커리큘럼 전체 지도 — 28개 코스 550레슨

경로 추천을 하나 하자면 이렇다. 리버싱이 목적이면 x86(1–40) → x64(121–163) → Hacking Windows(204–233) → Go/Rust(234–260)까지 약 145강이면 데스크톱 바이너리 분석의 기본기가 선다. 임베디드가 목적이면 Hacking Bits(323–332)로 전자공학 기초를 깔고 Assembler Course(527–550)로 바로 넘어가는 게 빠르다.

4구조 심화 분석 — '허브 저장소'라는 형태

이게 가장 먼저 이해해야 할 사실이다. 저장소 이름은 Reverse-Engineering이지만, 내용물의 대부분은 여기 없다. README를 파싱해 보면 링크가 583개인데, 그 분포가 구조를 그대로 드러낸다.

이 형태의 장점

한 곳만 보면 전체 지도가 보인다. 550강이 번호순으로 한 페이지에 늘어서 있으니, "지금 내가 어디쯤 왔고 다음은 뭔가"가 스크롤 한 번에 파악된다. 저자 입장에서도 코스마다 저장소를 나눠 두면 각 코스를 독립적으로 관리·배포할 수 있다. Hacking-Rust만 필요한 사람은 그 저장소만 클론하면 된다.

이 형태의 대가 — 네 가지 불편함

흥미로운 디테일 — .gitattributes 두 줄

*.asm linguist-detectable=true
*.c   linguist-detectable=false

GitHub 저장소 페이지의 언어 비율 막대를 조작하는 설정이다. .asm은 세고, .c는 세지 말라는 뜻. 그래서 이 저장소는 GitHub에 "Assembly"로 표시된다 — 실제로는 C 코드가 더 많은데도. 기술적으로 정당한 기능이고 "이 저장소의 정체성은 어셈블리다"라는 저자의 선언으로 읽히지만, 저장소 언어 표시는 언제나 사실이 아닐 수 있다는 걸 보여 주는 좋은 사례이기도 하다.

5디렉토리 구조 해부

로컬 예제 코드 — 가장 먼저 열어 볼 21줄

이 저장소에 실제로 들어 있는 소스 중 가장 상징적인 파일이 0x0001-hello_world-x86/main.asm이다. 순수 MASM 어셈블리로 윈도우 메시지 박스를 띄운다.

.686
.model flat, stdcall
.stack 4096

extrn ExitProcess@4: proc          ;1 param  1x4
extrn MessageBoxA@16: proc         ;4 params 4x4

.data
  msg_txt     db "Hello World", 0
  msg_caption db "Hello World App", 0

.code
  main:
    push 0                         ;UINT uType
    lea  eax, msg_caption          ;LPCSTR lpCaption
    push eax
    lea  eax, msg_txt              ;LPCSTR lpText
    push eax
    push 0                         ;HWND hWnd
    call MessageBoxA@16
    push 0
    call ExitProcess@4
  end main

또 하나 눈여겨볼 건 x86판과 x64판이 나란히 있다는 점이다. 같은 프로그램을 두 아키텍처로 짜 놓고 디스어셈블 결과를 비교하면, 32비트의 push-기반 인자 전달이 64비트에서 레지스터(RCX·RDX·R8·R9) 기반으로 바뀌는 게 눈으로 보인다. 이 커리큘럼 전체를 관통하는 학습 방식이 여기 압축돼 있다.

6학습 포인트 — 교수법 3박자와 솔직한 한계

Program → Debug → Hack, 이 세 박자가 전부다

x86 코스의 레슨 제목을 보면 규칙이 바로 보인다.

Lesson 22: ASM Program  1 [Moving Immediate Data]
Lesson 23: ASM Debugging 1 [Moving Immediate Data]
Lesson 24: ASM Hacking  1 [Moving Immediate Data]

Lesson 25: ASM Program  2 [Moving Data Between Registers]
Lesson 26: ASM Debugging 2 [Moving Data Between Registers]
Lesson 27: ASM Hacking  2 [Moving Data Between Registers]
   ... 6세트 반복 (레슨 22~39)

같은 주제를 세 번, 다른 관점으로 돈다. 이게 이 커리큘럼의 핵심 교수법이고, Hacking Windows·Pico·Rust 코스에서도 그대로 반복된다.

교육학적으로 보면 "자기가 만든 것을 분석 대상으로 삼는다"는 게 이 설계의 요체다. 학습자는 정답(소스 코드)을 손에 쥔 채 문제(기계어)를 푼다. 답을 아니까 디스어셈블 결과와 원본 소스를 1:1로 대응시키며 "컴파일러가 이걸 이렇게 바꾸는구나"를 익힐 수 있다. 이 대응 감각이 쌓이면, 나중에 소스 없는 바이너리를 봐도 "이건 for 루프였겠다"가 보이기 시작한다.

같은 뼈대를 아키텍처마다 반복한다

코스별 초반 레슨 제목을 나란히 놓으면 반복 구조가 드러난다.

이 반복이 지루함이자 강점이다. 이미 x86을 뗀 사람이 ARM 코스를 들으면 앞부분 10강은 거의 복습이라 지루하다. 하지만 "레지스터"라는 같은 이름이 아키텍처마다 몇 개이고 어떤 규칙으로 쓰이는지를 나란히 놓고 보게 되므로, ISA(명령어 집합 구조)라는 개념이 추상적 지식에서 구체적 감각으로 바뀐다.

솔직한 한계 세 가지

7준비물 — 소프트웨어와 하드웨어

8직접 해볼 수 있는 실습 과제

9관련 기술 심화 학습 로드맵

갈래 A — 도구를 제대로

이 커리큘럼은 개념 중심이라 도구 숙련은 따로 채워야 한다. 무료 경로로는 Ghidra(NSA 공개 · 디컴파일러 내장 · 스크립팅 가능)가 중심이고, 동적 분석은 x64dbg(Windows) · GDB + pwndbg/GEF(Linux)다. 여기에 Frida(실행 중 프로세스에 JS로 후킹)를 얹으면 모바일 앱과 게임 분석까지 열린다. 저자가 만든 Ghidra 플러그인 G-AVR·G-Pulley를 읽어 보면 디스어셈블러를 확장하는 법도 배울 수 있다.

갈래 B — 실전 리버싱(이 커리큘럼의 다음 단계)

§6 한계 1에서 짚었듯 실전 기법은 범위 밖이다. 이어서 볼 것: 패킹/언패킹(UPX부터 시작), 안티디버깅 우회, 바이너리 diffing(BinDiff — 패치 전후를 비교해 취약점을 역산), 심볼릭 실행(angr). 훈련장으로는 crackmes.one과 pwnable.kr, 그리고 이 저장소 저자가 만든 DC540 CTF 9종(dc540-0x00001~0x00009)이 바로 이어지는 난이도다.

갈래 C — 컴파일러 쪽에서 내려오기

리버싱은 결국 컴파일러가 한 일을 거꾸로 읽는 것이므로, 컴파일러를 알면 속도가 붙는다. Compiler Explorer(godbolt.org)에서 C 코드를 치면 어셈블리가 실시간으로 나오는데, -O0과 -O2를 토글하며 최적화가 코드 구조를 얼마나 뭉개는지 보는 게 가장 효율적인 훈련이다. 그다음 ABI 문서(System V AMD64 · AAPCS64 · RISC-V calling convention)를 직접 읽으면, 과제 4의 비교표가 "왜 그런지"까지 설명된다.

갈래 D — 임베디드·펌웨어 보안

이 커리큘럼의 후반 무게중심이 여기다. 이어서 볼 것: 펌웨어 추출(SPI 플래시 덤프 · JTAG/SWD), binwalk로 펌웨어 이미지 해부, 글리칭/폴트 인젝션(전압·클럭을 흔들어 보안 검사를 건너뛰기), 사이드채널 분석. Ouroboros 배지의 암호 엔진 문서(LFSR · ARX · Davies-Meyer · CTR 모드 수식 11종)가 경량 암호 구현을 실물로 뜯어보는 좋은 출발점이다.

10핵심 키워드 사전

11참고 링크

• GitHub 저장소: github.com/mytechnotalent/Reverse-Engineering (Apache-2.0 · ★13,998 · 포크 1,441 · 2020-02-14 시작)
• 책 온라인판: 0xinfection.github.io/reversing — 초기 200강이 가리키는 e-book. 저장소 안의 reversing-for-everyone.pdf(약 430p)를 내려받아 두는 편이 안전하다
• 주요 위성 저장소: Hacking-Windows · Hacking-Rust · Hacking-RISC-V · Hacking-Bits · Assembler · Wasm (총 48개)
• CTF 훈련장: dc540-0x00001 ~ 0x00009 (MicroPython · C · 어셈블러 · Windows CTF)
• 저자의 도구: G-AVR · G-Pulley (Ghidra 플러그인) · ouroboros (암호 엔진)
• 무료 도구: Ghidra (NSA · 디컴파일러 내장) · x64dbg · Compiler Explorer (C↔어셈블리 실시간 비교)