逆向工程核心原理

第一部分 代碼逆向技術基礎
第1章 關於逆向工程
1.1 逆向工程
1.2 代碼逆向工程
1.2.1 逆向分析法
1.2.2 源代碼、十六進制代碼、匯編代碼
1.2.3 「打補丁」與「破解」
1.3 代碼逆向准備
1.3.1 目標
1.3.2 激情
1.3.3 谷歌
1.4 學習逆向分析技術的禁忌
1.4.1 貪心
1.4.2 急躁
1.5 逆向分析技術的樂趣
第2章 逆向分析Hello World!程序
2.1 Hello World!程序
2.2 調試HelloWorld.exe程序
2.2.1 調試目標
2.2.2 開始調試
2.2.3 入口點
2.2.4 跟蹤40270C函數
2.2.5 跟蹤40104F跳轉語句
2.2.6 查找main()函數
2.3 進一步熟悉調試器
2.3.1 調試器指令
2.3.2 「大本營」
2.3.3 設置「大本營」的四種方法
2.4 快速查找指定代碼的四種方法
2.4.1 代碼執行法
2.4.2 字符串檢索法
2.4.3 API檢索法(1)：在調用代碼中設置斷點
2.4.4 API檢索法(2)：在API代碼中設置斷點
2.5 使用「打補丁」方式修改「Hello World!」字符串
2.5.1 「打補丁」
2.5.2 修改字符串的兩種方法
2.6 小結
第3章 小端序標記法
3.1 字節序
3.1.1 大端序與小端序
3.1.2 在OllyDbg中查看小端序
第4章 IA-32寄存器基本講解
4.1 什麼是CPU寄存器
4.2 IA-32寄存器
4.3 小結
第5章 棧
5.1 棧
5.1.1 棧的特征
5.1.2 棧操作示例
第6章 分析abex’’crackme#1
6.1 abex’’crackme #1
6.1.1 開始調試
6.1.2 分析代碼
6.2 破解
6.3 將參數壓入棧
6.4 小結
第7章 棧幀
7.1 棧幀
7.2 調試示例：stackframe.exe
7.2.1 StackFrame.cpp
7.2.2 開始執行main()函數&生成棧幀
7.2.3 設置局部變量
7.2.4 add()函數參數傳遞與調用
7.2.5 開始執行add()函數&生成棧幀
7.2.6 設置add()函數的局部變量(x, y)
7.2.7 ADD運算
7.2.8 刪除函數add()的棧幀&函數執行完畢(返回)
7.2.9 從棧中刪除函數add()的參數(整理棧)
7.2.10 調用printf()函數
7.2.11 設置返回值
7.2.12 刪除棧幀&main()函數終止
7.3 設置OllyDbg選項
7.3.1 Disasm選項
7.3.2 Analysis1選項
7.4 小結
第8章 abex’’crackme #2
8.1 運行abex’’crackme #2
8.2 Visual Basic文件的特征
8.2.1 VB專用引擎
8.2.2 本地代碼和偽代碼
8.2.3 事件處理程序
8.2.4 未文檔化的結構體
8.3 開始調試
8.3.1 間接調用
8.3.2 RT_MainStruct結構體
8.3.3 ThunRTMain()函數
8.4 分析crackme
8.4.1 檢索字符串
8.4.2 查找字符串地址
8.4.3 生成Serial的算法
8.4.4 預測代碼
8.4.5 讀取Name字符串的代碼
8.4.6 加密循環
8.4.7 加密方法
8.5 小結
……
第9章 Process Explorer——最優秀的進程管理工具
第10章 函數調用約定
第11章 視頻講座
第12章 究竟應當如何學習代碼逆向分析

第二部分 PE文件格式
第13章 PE文件格式
第14章 運行時壓縮
第15章 調試UPX壓縮的notepad程序
第16章 基址重定位表
第17章 從可執行文件中刪除.reloc節區
第18章 UPack PE文件頭詳細分析
第19章 UPack調試-查找OEP
第20章 「內嵌補丁」練習

第三部分 DLL注入
第21章 Windows消息鉤取
第22章 惡意鍵盤記錄器
第23章 DLL注入
第24章 DLL卸載
第25章 通過修改PE加載DLL
第26章 PE Tools
第27章 代碼注入
第28章 使用匯編語言編寫注入代碼

第四部分 API鉤取
第29章 API鉤取：逆向分析之「花」
第30章 記事本WriteFile() API鉤取) 300
第31章 關於調試器
第32章 計算器顯示中文數字
第33章 隱藏進程
第34章 高級全局API鉤取：IE連接控制
第35章 優秀分析工具的五種標准

第五部分 64位&Windows內核6
第36章 64位計算
第37章 x64處理器
第38章 PE32+
第39章 WinDbg
第40章 64位調試
第41章 ASLR
第42章 內核6中的會話
第43章 內核6中的DLL注入
第44章 InjDll.exe：DLL注入專用工具

第六部分 高級逆向分析技術
第45章 TLS回調函數
第46章 TEB
第47章 PEB
第48章 SEH
第49章 IA-32指令

第七部分 反調試技術
第50章 反調試技術
第51章 靜態反調試技術
第52章 動態反調試技術
第53章 高級反調試技術

第八部分 調試練習
第54章 調試練習1：服務
第55章 調試練習2：自我創建
第56章 調試練習3：PE映像切換
第57章 調試練習4：Debug Blocker

結束語
索引