駭客的修練：使用IDA Pro進行底層分析-FindBook 找書網 ISBN:9789864761340

型式

價格

供應商

所屬目錄

第1章｜事出有因怎麼解

第2章｜數字的世界
2.1 數字的起源與簡介
2.2 所謂的十六進位到底是什麼鬼
2.3 所謂的二進位又是什麼鬼
2.4 十進位數字、二進位數字以及十六進位數字之間的關係整理表

第3章｜使用Visual Studio 輔助分析
3.1 看反組譯程式碼
3.2 觀察記憶體中的機械碼分布狀況
3.3 新增監看式

第4章｜程式的基本構造
4.1 事前準備
4.2 逐步執行

第5章｜對HelloWorld 與加法程式的簡單分析
5.1 使用Visual Studio 分析HelloWorld
5.2 使用Visual Studio 分析加法程式運算
5.3 使用IDA Pro 分析HelloWorld
5.4 使用IDA Pro 分析加法運算

第6章｜邏輯判斷式的特徵
6.1 if
6.2 if-else
6.3 if-else-if

第7章｜循環的特徵
7.1 for循環
7.2 while循環
7.3 do-while循環
7.4 break
7.5 continue

第8章｜函數呼叫的特徵
8.1 call 指令
8.2 單一參數
8.3 雙參數
8.4 從函數中再呼叫函數

第9章｜陣列的特徵
9.1 陣列的基本特徵
9.2 簡單陣列-for循環實現
9.3 陣列的型別
9.4 二維陣列

第10章｜指標的特徵
10.1 指標的初體驗
10.2 多重指標
10.3 常數與非常數指標1
10.4 常數與非常數指標2
10.5 常數與非常數指標3
10.6 常數與非常數指標4
10.7 函數指標
10.8 函數指標的其他分析
10.9 指標與陣列
10.10 作業

第11章｜綜合討論
11.1 在電腦底層，數據傳遞靠的是位址
11.2 陣列就是在記憶體裡連續地放置數據，請注意宣告的陣列型別
11.3 指標只能指同一類型的變數
11.4 暫存器數量有限，輪流使用才有解
11.5 結語

第12章｜其他作業
12.1 memset函數
12.2 memcpy函數
12.3 memmove函數
12.4 memcmp函數

第13章｜最後的旅程-解析MacOS 與iOS中的Objective-C程式語言概論
13.1 解析Objective-C 程式語言
13.2 如何使用Xcode 來顯示組合語言
13.3 簡單的分析要訣

對於全臺灣第一本本土作家所寫的IDA逆向分析的技術書籍來說，這還有什麼好說的？五顆星星也不為過吧？但是，我先來說說這本書的缺點： 1.有點名不符實：既然前言有說是給下列的人看的： ‧電腦科學家與電腦駭客　　‧資訊工程師　　‧電腦病毒分析師與司法鑑識人員　　‧資訊安全工程師　　‧程式與網路安全分析師　　‧網路警察與軍事科技人員那至少也給個病毒標本出來讓讀者們分析實作比較好吧？可是本書的作者並沒有給，這是缺點一（我的建議是，如果你想要看病毒標本的話，可以回去看這作者寫的告白，也就是木馬那本的第五章裡頭有木馬病毒的解析範本） 2.第二章數字的世界應該要放在附錄會比較好，因為這種數字換算的技術，其實不用放在正文裡頭，這是缺點二（這是我個人主觀認為）優點的話，我個人認為如下： 1.圖畫得很詳細，尤其是流程圖，像從6.1節開始一直到7.5節，作者有清楚地告訴你程式的流程怎麼跑，還有指標的部分也畫得很清楚，這是優點一 2.簡單好上手，我看不需要太深的組合語言指令就可以讀完這整本書了吧，很適合菜鳥綜合評價：這本書雖然是台灣第一位本土作家所寫的作品，但我個人認為，如果你已經對組語和C已經很熟的話，那其實這本書你是不需要買的，除非說你本身對組語和C方面的基礎很薄弱，那我倒是還滿推薦你考慮看看的。