中文名: 軟件逆向分析實用技術
作者: 寧書林
劉鍵林
圖書分類: 網絡
資源格式: PDF
版本: 掃描版
出版社: 北京理工大學出版社
書號: 9787564025168
發行時間: 2010年1月7日
地區: 大陸
語言: 簡體中文
簡介:

評論處1樓有網盤鏈接
內容介紹：
　　傳統的軟件工程是從計算機的功能需求出發，將高層抽象的邏輯結構和設計思想通過計劃和開發，生產出可實際運行的計算機軟件，這個過程稱為軟件的“正向工程”。反之，從可運行的程序系統出發，運用解密、反匯編、系統分析以及程序理解等多種計算機技術，對軟件的結構、流程、算法和代碼等進行逆向拆解和分析，推導出軟件產品的源代碼、設計原理、結構、算法、處理過程、運行方法及相關文檔等的過程，稱為軟件的“逆向工程”(software reverse engineering)，又稱軟件“反向工程”。通常，人們把對軟件進行逆向分析的整個過程統稱為軟件逆向工程，把在這個過程中所采用的技術統稱為軟件逆向工程技術。
　　 傳統的軟件工程主要關注新品軟件的分析與設計，而逆向工程則關注成品軟件的拆解與剖析。
　　 逆向工程可以讓人們了解程序的結構以及程序的邏輯，因此，利用逆向工程可以深入洞察程序的運行過程。可以了解目標程序正在使用的系統函數的類型，也可以了解目標程序訪問的文件，當然也可以了解目標軟件使用的協議以及目標軟件是如何與網絡的其他部分通信的。在進行軟件保護和反保護的過程中，軟件逆向工程的優勢是顯而易見的。
　　 目前，有許多功能強大、使用方便的軟件逆向分析工具。這些軟件逆向分析工具支持產生程序的高層抽象，便於分析程序結構，使維護者更容易理解程序，重用舊代碼，或根據需要加入新功能，從而改變原有程序的邏輯流。
　　 要學習軟件的逆向分析技術，需要熟練掌握匯編語言的相關命令和語法，還要對軟件運行的系統平台有較深入的了解。
　　 《軟件逆向分析實用技術》旨在幫助有興趣學習軟件逆向分析技術的讀者，了解軟件“逆向工程”的概念，學習軟件逆向分析技術的基本原理，學習軟件逆向分析所涉及的匯編語言的相關命令和用法，win32 api調試原理及相關函數，以及常用軟件逆向分析工具的使用方法等。並以實際操作案例來說明“逆向分析”的過程和方法。本書不在理論上做過多的贅述，而是注重實用技術和實際操作能力的訓練。
內容截圖：



目錄:
第1章pe文件概述及預備知識
1.1pe文件格式概述
1.2各種塊的描述
1.3import table(引入表)
1.4export table(引出表)
1.5pe文件格式中的結構及其作用
1.6小結
第2章軟件的加密技術
2.1殼的認識
2.2加密保護殼簡介
2.3壓縮保護殼簡介
2.4小結
第3章調試工具的使用
3.1靜態文件類型分析
3.2靜態調試分析工具
3.3動態調試分析工具
3.4 ollydbg 1.10簡介
第4章win32 api調試原理及相關函數
4.1 windows消息
.4.2win32api函數
4.3逆向分析常用斷點設置
第5章匯編語言基礎
5.1匯編語言基礎知識
5.2匯編語言的特點
5.3程序可見寄存器組
5.4常用的匯編指令
5.5轉移指令
第6章逆向工程技術
6.1逆向工程技術的基本實現方式
6.2兩種文本編碼
6.3常見編程語言的入口及區段特征
6.4還原壓縮程序
6.5手動還原壓縮程序
6.6還原壓縮殼的各種方法
6.7動態、靜態分析
6.8小結
6.9綜述
第7章抗逆向工程技術
7.1逆向分析工程
7.2抗逆向工程技術的基本實現方式
7.3分析程序的弱點
7.4anti-debuggers技術探討
附錄a函數索引
參考文獻
結束語