十分詳盡地介紹了代碼逆向分析的核心原理。作者在Ahnlab 研究所工作多年，書中不僅包括其以此經驗為基礎親自編寫的大量代碼，還包含了逆向工程研究人員必須了解的各種技術和技巧。徹底理解並切實掌握逆向工程這門技術，就能在眾多IT相關領域進行拓展運用，這本《逆向工程核心原理》就是通向逆向工程大門的捷徑。
想成為逆向工程研究員的讀者或正在從事逆向開發工作的開發人員一定會通過《逆向工程核心原理》獲得很大幫助。同時，想成為安全領域專家的人也可從《逆向工程核心原理》輕松起步。
李承遠，在AhnLab從事惡意代碼分析工作，一直維護着一個逆向分析技術專業學習博客。從接觸逆向分析技術開始就為其迷人魅力深深吸引，對逆向分析技術的傳播及多領域應用非常關注。喜歡讀書、發呆，也向往新的挑戰。
| FindBook |
|
有 1 項符合
李承遠的圖書 |
 |
$ 615 | 逆向工程核心原理
作者：(韓)李承遠 出版社：人民郵電出版社 出版日期：2014-05-01 語言：簡體中文 規格：679頁 / 普通級/ 1-1  博客來 - 計算機概論
- 來源網頁   看圖書介紹
|
|
|
圖書介紹 - 資料來源：博客來 評分：
圖書名稱：逆向工程核心原理
內容簡介
目錄
第一部分 代碼逆向技術基礎
第1章 關於逆向工程
1.1 逆向工程
1.2 代碼逆向工程
1.2.1 逆向分析法
1.2.2 源代碼、十六進制代碼、匯編代碼
1.2.3 「打補丁」與「破解」
1.3 代碼逆向准備
1.3.1 目標
1.3.2 激情
1.3.3 谷歌
1.4 學習逆向分析技術的禁忌
1.4.1 貪心
1.4.2 急躁
1.5 逆向分析技術的樂趣
第2章 逆向分析Hello World!程序
2.1 Hello World!程序
2.2 調試HelloWorld.exe程序
2.2.1 調試目標
2.2.2 開始調試
2.2.3 入口點
2.2.4 跟蹤40270C函數
2.2.5 跟蹤40104F跳轉語句
2.2.6 查找main()函數
2.3 進一步熟悉調試器
2.3.1 調試器指令
2.3.2 「大本營」
2.3.3 設置「大本營」的四種方法
2.4 快速查找指定代碼的四種方法
2.4.1 代碼執行法
2.4.2 字符串檢索法
2.4.3 API檢索法(1)：在調用代碼中設置斷點
2.4.4 API檢索法(2)：在API代碼中設置斷點
2.5 使用「打補丁」方式修改「Hello World!」字符串
2.5.1 「打補丁」
2.5.2 修改字符串的兩種方法
2.6 小結
第3章 小端序標記法
3.1 字節序
3.1.1 大端序與小端序
3.1.2 在OllyDbg中查看小端序
第4章 IA-32寄存器基本講解
4.1 什麼是CPU寄存器
4.2 IA-32寄存器
4.3 小結
第5章 棧
5.1 棧
5.1.1 棧的特征
5.1.2 棧操作示例
第6章 分析abex’’crackme#1
6.1 abex’’crackme #1
6.1.1 開始調試
6.1.2 分析代碼
6.2 破解
6.3 將參數壓入棧
6.4 小結
第7章 棧幀
7.1 棧幀
7.2 調試示例：stackframe.exe
7.2.1 StackFrame.cpp
7.2.2 開始執行main()函數&生成棧幀
7.2.3 設置局部變量
7.2.4 add()函數參數傳遞與調用
7.2.5 開始執行add()函數&生成棧幀
7.2.6 設置add()函數的局部變量(x, y)
7.2.7 ADD運算
7.2.8 刪除函數add()的棧幀&函數執行完畢(返回)
7.2.9 從棧中刪除函數add()的參數(整理棧)
7.2.10 調用printf()函數
7.2.11 設置返回值
7.2.12 刪除棧幀&main()函數終止
7.3 設置OllyDbg選項
7.3.1 Disasm選項
7.3.2 Analysis1選項
7.4 小結
第8章 abex’’crackme #2
8.1 運行abex’’crackme #2
8.2 Visual Basic文件的特征
8.2.1 VB專用引擎
8.2.2 本地代碼和偽代碼
8.2.3 事件處理程序
8.2.4 未文檔化的結構體
8.3 開始調試
8.3.1 間接調用
8.3.2 RT_MainStruct結構體
8.3.3 ThunRTMain()函數
8.4 分析crackme
8.4.1 檢索字符串
8.4.2 查找字符串地址
8.4.3 生成Serial的算法
8.4.4 預測代碼
8.4.5 讀取Name字符串的代碼
8.4.6 加密循環
8.4.7 加密方法
8.5 小結
……
第9章 Process Explorer——最優秀的進程管理工具
第10章 函數調用約定
第11章 視頻講座
第12章 究竟應當如何學習代碼逆向分析
第二部分 PE文件格式
第13章 PE文件格式
第14章 運行時壓縮
第15章 調試UPX壓縮的notepad程序
第16章 基址重定位表
第17章 從可執行文件中刪除.reloc節區
第18章 UPack PE文件頭詳細分析
第19章 UPack調試-查找OEP
第20章 「內嵌補丁」練習
第三部分 DLL注入
第21章 Windows消息鉤取
第22章 惡意鍵盤記錄器
第23章 DLL注入
第24章 DLL卸載
第25章 通過修改PE加載DLL
第26章 PE Tools
第27章 代碼注入
第28章 使用匯編語言編寫注入代碼
第四部分 API鉤取
第29章 API鉤取：逆向分析之「花」
第30章 記事本WriteFile() API鉤取) 300
第31章 關於調試器
第32章 計算器顯示中文數字
第33章 隱藏進程
第34章 高級全局API鉤取：IE連接控制
第35章 優秀分析工具的五種標准
第五部分 64位&Windows內核6
第36章 64位計算
第37章 x64處理器
第38章 PE32+
第39章 WinDbg
第40章 64位調試
第41章 ASLR
第42章 內核6中的會話
第43章 內核6中的DLL注入
第44章 InjDll.exe：DLL注入專用工具
第六部分 高級逆向分析技術
第45章 TLS回調函數
第46章 TEB
第47章 PEB
第48章 SEH
第49章 IA-32指令
第七部分 反調試技術
第50章 反調試技術
第51章 靜態反調試技術
第52章 動態反調試技術
第53章 高級反調試技術
第八部分 調試練習
第54章 調試練習1：服務
第55章 調試練習2：自我創建
第56章 調試練習3：PE映像切換
第57章 調試練習4：Debug Blocker
結束語
索引
第1章 關於逆向工程
1.1 逆向工程
1.2 代碼逆向工程
1.2.1 逆向分析法
1.2.2 源代碼、十六進制代碼、匯編代碼
1.2.3 「打補丁」與「破解」
1.3 代碼逆向准備
1.3.1 目標
1.3.2 激情
1.3.3 谷歌
1.4 學習逆向分析技術的禁忌
1.4.1 貪心
1.4.2 急躁
1.5 逆向分析技術的樂趣
第2章 逆向分析Hello World!程序
2.1 Hello World!程序
2.2 調試HelloWorld.exe程序
2.2.1 調試目標
2.2.2 開始調試
2.2.3 入口點
2.2.4 跟蹤40270C函數
2.2.5 跟蹤40104F跳轉語句
2.2.6 查找main()函數
2.3 進一步熟悉調試器
2.3.1 調試器指令
2.3.2 「大本營」
2.3.3 設置「大本營」的四種方法
2.4 快速查找指定代碼的四種方法
2.4.1 代碼執行法
2.4.2 字符串檢索法
2.4.3 API檢索法(1)：在調用代碼中設置斷點
2.4.4 API檢索法(2)：在API代碼中設置斷點
2.5 使用「打補丁」方式修改「Hello World!」字符串
2.5.1 「打補丁」
2.5.2 修改字符串的兩種方法
2.6 小結
第3章 小端序標記法
3.1 字節序
3.1.1 大端序與小端序
3.1.2 在OllyDbg中查看小端序
第4章 IA-32寄存器基本講解
4.1 什麼是CPU寄存器
4.2 IA-32寄存器
4.3 小結
第5章 棧
5.1 棧
5.1.1 棧的特征
5.1.2 棧操作示例
第6章 分析abex’’crackme#1
6.1 abex’’crackme #1
6.1.1 開始調試
6.1.2 分析代碼
6.2 破解
6.3 將參數壓入棧
6.4 小結
第7章 棧幀
7.1 棧幀
7.2 調試示例：stackframe.exe
7.2.1 StackFrame.cpp
7.2.2 開始執行main()函數&生成棧幀
7.2.3 設置局部變量
7.2.4 add()函數參數傳遞與調用
7.2.5 開始執行add()函數&生成棧幀
7.2.6 設置add()函數的局部變量(x, y)
7.2.7 ADD運算
7.2.8 刪除函數add()的棧幀&函數執行完畢(返回)
7.2.9 從棧中刪除函數add()的參數(整理棧)
7.2.10 調用printf()函數
7.2.11 設置返回值
7.2.12 刪除棧幀&main()函數終止
7.3 設置OllyDbg選項
7.3.1 Disasm選項
7.3.2 Analysis1選項
7.4 小結
第8章 abex’’crackme #2
8.1 運行abex’’crackme #2
8.2 Visual Basic文件的特征
8.2.1 VB專用引擎
8.2.2 本地代碼和偽代碼
8.2.3 事件處理程序
8.2.4 未文檔化的結構體
8.3 開始調試
8.3.1 間接調用
8.3.2 RT_MainStruct結構體
8.3.3 ThunRTMain()函數
8.4 分析crackme
8.4.1 檢索字符串
8.4.2 查找字符串地址
8.4.3 生成Serial的算法
8.4.4 預測代碼
8.4.5 讀取Name字符串的代碼
8.4.6 加密循環
8.4.7 加密方法
8.5 小結
……
第9章 Process Explorer——最優秀的進程管理工具
第10章 函數調用約定
第11章 視頻講座
第12章 究竟應當如何學習代碼逆向分析
第二部分 PE文件格式
第13章 PE文件格式
第14章 運行時壓縮
第15章 調試UPX壓縮的notepad程序
第16章 基址重定位表
第17章 從可執行文件中刪除.reloc節區
第18章 UPack PE文件頭詳細分析
第19章 UPack調試-查找OEP
第20章 「內嵌補丁」練習
第三部分 DLL注入
第21章 Windows消息鉤取
第22章 惡意鍵盤記錄器
第23章 DLL注入
第24章 DLL卸載
第25章 通過修改PE加載DLL
第26章 PE Tools
第27章 代碼注入
第28章 使用匯編語言編寫注入代碼
第四部分 API鉤取
第29章 API鉤取：逆向分析之「花」
第30章 記事本WriteFile() API鉤取) 300
第31章 關於調試器
第32章 計算器顯示中文數字
第33章 隱藏進程
第34章 高級全局API鉤取：IE連接控制
第35章 優秀分析工具的五種標准
第五部分 64位&Windows內核6
第36章 64位計算
第37章 x64處理器
第38章 PE32+
第39章 WinDbg
第40章 64位調試
第41章 ASLR
第42章 內核6中的會話
第43章 內核6中的DLL注入
第44章 InjDll.exe：DLL注入專用工具
第六部分 高級逆向分析技術
第45章 TLS回調函數
第46章 TEB
第47章 PEB
第48章 SEH
第49章 IA-32指令
第七部分 反調試技術
第50章 反調試技術
第51章 靜態反調試技術
第52章 動態反調試技術
第53章 高級反調試技術
第八部分 調試練習
第54章 調試練習1：服務
第55章 調試練習2：自我創建
第56章 調試練習3：PE映像切換
第57章 調試練習4：Debug Blocker
結束語
索引
|
