Смотря на чём "базируются" знания. Тут требуются знания о внутренней структуре исполнимых файлов (exe), работе процессора, памяти и организации ядра операционной системы, плюс навык использования программных средств отладки и декомпиляции. Помимо этой "базы" требуются различные знания из предметных областей, смежных с исследуемыми программами.