اندرو هوانگ، معروف به بانی، مهندس سخت‌افزار و پژوهشگر مهندسی معکوس است. کتاب او درباره Xbox روایت مواجهه مستقیم با دستگاهی است که سازوکارهای داخلی آن به‌سادگی در اختیار مالک نبود. هوانگ برای فهم یک محصول از ترکیب مشاهده فیزیکی، خواندن رفتار دیجیتال و تحلیل نرم‌افزار استفاده می‌کند. همین روش در بررسی کارت‌های حافظه نیز دیده می‌شود. او و شان کراس در گزارش مشترک خود نشان دادند که درون وسیله‌ای به کوچکی یک کارت microSD محیط محاسباتی پیچیده‌ای وجود دارد.
جعبه سیاه در اندازه یک ناخن
برای سیستم‌عامل، کارت حافظه مجموعه‌ای از بلوک‌های قابل خواندن و نوشتن است. اما حافظه فلش ویژگی‌هایی دارد که این ظاهر ساده را ممکن نمی‌گذارند. بلوک‌ها فرسوده می‌شوند، برخی سلول‌ها خطا پیدا می‌کنند و کنترلر باید داده را جابه‌جا یا خطا را تصحیح کند. هوانگ و کراس توضیح دادند که این وظایف به منطق و میان‌افزار در داخل کارت نیاز دارند. همین لایه داخلی سطحی برای پژوهش ایجاد می‌کند که در رابط معمول ذخیره‌سازی دیده نمی‌شود.
در نمونه‌های بررسی‌شده، آنان به مطالعه کنترلر و امکان تعامل با کد داخلی پرداختند. اهمیت این نتیجه در نشان‌دادن یک مرز اعتماد پنهان است. رایانه با دستگاهی حرف می‌زند که خود پردازنده و تصمیم‌گیری مستقل دارد. از این مشاهده نمی‌توان نتیجه گرفت که همه کارت‌ها یک کنترلر یا یک راه یکسان برای تغییر کد دارند. خانواده تراشه، سری تولید و نسخه میان‌افزار بر نتیجه اثر می‌گذارند و گزارش اصلی نیز به نمونه‌های واقعی خود متکی است.
مهندسی معکوس به‌صورت مستند
شیوه هوانگ به علاقه‌مند سخت‌افزار یادآوری می‌کند که نمودار بلوکی تنها آغاز کار است. وقتی رفتاری با انتظار سازگار نیست، باید بتوان میان خطای ابزار اندازه‌گیری، تفاوت برد و رفتار واقعی تراشه تمایز گذاشت. عکس برد، شماره قطعه، نسخه نمونه و شرایط آزمایش به اندازه داستان کشف ارزش دارند. بدون این اطلاعات، تکرار نتیجه یا حتی فهم محدوده آن دشوار می‌شود.
کار هوانگ برای تیم‌های طراحی نیز پیام عملی دارد. دستگاه ساده از نگاه کاربر می‌تواند زنجیره‌ای از نرم‌افزار و سخت‌افزار مستقل داشته باشد. بررسی امنیت باید روشن کند چه بخشی مجاز به تغییر میان‌افزار است، چه چیزی اصالت آن را بررسی می‌کند و اگر یک جزء رفتار نادرست داشت چه شواهدی باقی می‌ماند. آثار او کمک می‌کنند به جای پذیرفتن ظاهر بی‌مسئله یک قطعه، درباره سازوکار داخلی و مرز اعتماد آن پرسش‌های قابل آزمایش مطرح کنیم.
