国内高校大数据课程知名教师倾心之作，带你“零基础”学习大数据。
类似推荐
编辑推荐
帮助技术人员有效地Debug，防止软件受到恶意攻击和反编译。
内容简介
《有趣的二进制：软件安全与逆向分析》通过逆向工程，揭开人们熟知的软件背后的机器语言的秘密，并教给读者读懂这些二进制代码的方法。理解了这些方法，技术人员就能有效地Debug，防止软件受到恶意攻击和反编译。本书涵盖的技术包括：汇编与反汇编、调试与反调试、缓冲区溢出攻击与底层安全、钩子与注入、Metasploit 等安全工具。
章节目录
- 扉页
- 版权页
- 译者序
- 免责声明
- 前言
- 目录
- 第1章 通过逆向工程学习如何读懂二进制代码
- 1.1 先来实际体验一下软件分析吧
- 1.1.1 通过Process Monitor的日志来确认程序的行为
- 1.1.2 从注册表访问中能发现些什么？
- 1.1.3 什么是逆向工程
- 专栏：逆向工程技术大赛
- 1.2 尝试静态分析
- 1.2.1 静态分析与动态分析
- 专栏：Stirling与BZ Editor的区别
- 1.2.2 用二进制编辑器查看文件内容
- 1.2.3 看不懂汇编语言也可以进行分析
- 1.2.4 在没有源代码的情况下搞清楚程序的行为
- 1.2.5 确认程序的源代码
- 1.3 尝试动态分析
- 1.3.1 设置Process Monitor的过滤规则
- 1.3.2 调试器是干什么用的？
- 1.3.3 用OllyDbg洞察程序的详细逻辑
- 1.3.4 对反汇编代码进行分析
- 专栏：什么是寄存器
- 1.3.5 将分析结果与源代码进行比较
- 专栏：选择自己喜欢的调试器
- 1.4 学习最基础的汇编指令
- 1.4.1 没必要记住所有的汇编指令
- 1.4.2 汇编语言是如何实现条件分支的
- 1.4.3 参数存放在栈中
- 1.4.4 从汇编代码联想到C语言源代码
- 1.5 通过汇编指令洞察程序行为
- 1.5.1 给函数设置断点
- 1.5.2 反汇编并观察重要逻辑
- 专栏：学习编写汇编代码
- 第2章 在射击游戏中防止玩家作弊
- 2.1 解读内存转储
- 2.1.1 射击游戏的规则
- 2.1.2 修改4个字节就能得高分
- 2.1.3 获取内存转储
- 2.1.4 从进程异常终止瞬间的状态查找崩溃的原因
- 2.1.5 有效运用实时调试
- 2.1.6 通过转储文件寻找出错原因
- 专栏：除了个人电脑，在其他计算机设备上运行的程序也可以进行分析吗
- 专栏：分析Java编写的应用程序
- 2.2 如何防止软件被别人分析
- 2.2.1 反调试技术
- 专栏：检测调试器的各种方法
- 2.2.2 通过代码混淆来防止分析
- 专栏：代码混淆的相关话题
- 2.2.3 将可执行文件进行压缩
- 2.2.4 将压缩过的可执行文件解压缩：解包
- 2.2.5 通过手动解包UPX来理解其工作原理
- 2.2.6 用硬件断点对ASPack进行解包
- 专栏：如何分析.NET编写的应用程序
- 第3章 利用软件的漏洞进行攻击
- 3.1 利用缓冲区溢出来执行任意代码
- 3.1.1 引发缓冲区溢出的示例程序
- 3.1.2 让普通用户用管理员权限运行程序
- 3.1.3 权限是如何被夺取的？
- 3.1.4 栈是如何使用内存空间的？
- 3.1.5 攻击者如何执行任意代码
- 3.1.6 用gdb查看程序运行时的情况
- 3.1.7 攻击代码示例
- 3.1.8 生成可用作shellcode的机器语言代码
- 3.1.9 对0x00的改进
- 专栏：printf类函数的字符串格式化bug
- 3.2 防御攻击的技术
- 3.2.1 地址随机化：ASLR
- 3.2.2 除存放可执行代码的内存空间以外，对其余内存空间尽量禁用执行权限：Exec-Shield
- 3.2.3 在编译时插入检测栈数据完整性的代码：StackGuard
- 3.3 绕开安全机制的技术
- 3.3.1 使用libc中的函数来进行攻击：Return-into-libc
- 3.3.2 利用未随机化的模块内部的汇编代码进行攻击：ROP
- 专栏：计算机安全为什么会变成猫鼠游戏？
- 第4章 自由控制程序运行方式的编程技巧
- 4.1 通过自制调试器来理解其原理
- 4.1.1 亲手做一个简单的调试器，在实践中学习
- 4.1.2 调试器到底是怎样工作的？
- 4.1.3 实现反汇编功能
- 4.1.4 运行改良版调试器
- 4.2 在其他进程中运行任意代码：代码注入
- 4.2.1 向其他进程注入代码
- 4.2.2 用SetWindowsHookEx劫持系统消息
- 4.2.3 将DLL路径配置到注册表的AppInit_DLLs项
- 4.2.4 通过CreateRemoteThread在其他进程中创建线程
- 4.2.5 注入函数
- 4.3 任意替换程序逻辑：API钩子
- 4.3.1 API钩子的两种类型
- 4.3.2 用Detours实现一个简单的API钩子
- 4.3.3 修改消息框的标题栏
- 专栏：DLL注入和API钩子是“黑客”技术的代表？
- 第5章 使用工具探索更广阔的世界
- 5.1 用Metasploit Framework验证和调查漏洞
- 5.1.1 什么是Metasploit Framework？
- 5.1.2 安全漏洞的信息从何而来？
- 5.1.3 搭建用于测试漏洞的环境
- 5.1.4 利用漏洞进行攻击
- 专栏：深入探索shellcode
- 5.1.5 一个ROP的实际例子
- 5.2 用EMET观察反ROP的机制
- 5.2.1 什么是EMET？
- 5.2.2 Anti-ROP的设计获得了蓝帽奖
- 5.2.3 如何防止攻击？
- 5.2.4 搞清楚加载器的逻辑
- 5.2.5 DLL的程序逻辑
- 5.2.6 CALL-RETN检查
- 5.2.7 如何防止误判
- 5.2.8 检查栈的合法性
- 5.3 用REMnux分析恶意软件
- 5.3.1 什么是REMnux？
- 5.3.2 更新特征数据库
- 5.3.3 扫描目录
- 5.4 用ClamAV检测恶意软件和漏洞攻击
- 5.4.1 ClamAV的特征文件
- 5.4.2 解压缩.cvd文件
- 5.4.3 被检测到的文件详细信息
- 5.4.4 检测所使用的打包器以及疑似恶意软件的文件
- 5.5 用Zero Wine Tryouts分析恶意软件
- 5.5.1 REMnux与Zero Wine Tryouts的区别
- 5.5.2 运行机制
- 5.5.3 显示用户界面
- 5.5.4 确认分析报告
- 专栏：尝试开发自己的工具
- 5.6 尽量减少人工分析：启发式技术
- 5.6.1 恶意软件应对极限的到来：平均每天60000个
- 5.6.2 启发式技术革命
- 5.6.3 用两个恶意软件进行测试
- 附录
- A.1 安装IDA
- A.2 安装OllyDbg
- A.3 安装WinDbg
- A.4 安装Visual Studio 2010
- A.5 安装Metasploit
- A.6 分析工具
- Stirling / BZ Editor
- Process Monitor
- Process Explorer
- Sysinternals工具
- 兔耳旋风
- 参考文献
- 后记
展开全部
有趣的二进制：软件安全与逆向分析是2015年由人民邮电出版社·图灵出品出版,作者［日］爱甲健二。
版权说明：本电子书已获得正版授权，由出版社通过知传链发行。
得书感谢您对《有趣的二进制：软件安全与逆向分析》关注和支持，如本书内容有不良信息或侵权等情形的，请联系本网站。
电子书
国内高校大数据课程知名教师倾心之作，带你“零基础”学习大数据。
电子书
电子书
近10年来难得的一部C语言著作。哈佛、麻省理工、斯坦福都在用的C语言经典教材。
电子书
Go是谷歌公司为了解决重大问题而设计的一种小型编程语言。完成大型项目需要大型团队，而大型团队中团队成员的经验水平往往各不相同。Go是一种小巧却功能强大的语言，它能够被任何人理解...
电子书
2600行代码，真实体验搜索引擎的开发过程！
电子书
本书适合立志成为数据科学家的R语言初学者阅读。
电子书
本书章节编排合理，深入浅出地阐述了SpringBoot2.x的原理与应用，以及当今较为流行的微服务系统经常用到的技术及原理，内容通俗易懂。