中文名: IDA Pro代碼破解揭秘
原名: IDA Pro代碼破解揭秘
作者: Dan Kaminsky / Justin Ferguson
譯者: 看雪論壇翻譯小組
圖書分類: 網絡
資源格式: PDF
版本: 掃描版
出版社: 人民郵電出版社
書號: 9787115234162
發行時間: 2010年8月
地區: 大陸
語言: 簡體中文
簡介:

內容簡介：
如果你想掌握IDA Pro，如果你想掌握逆向工程編碼的科學和藝術，如果你想進行更高效的安全研發和軟件調試，本書正適合你！本書是安全領域內的權威著作，也是少有的一本面向逆向工程編碼的書籍！
書中闡述了IDA Pro逆向工程代碼破解的精髓，細致而全面地講述了利用IDA Pro挖掘並分析軟件中的漏洞、逆向工程惡意代碼、使用IDC腳本語言自動執行各項任務，指導讀者在理解PE文件和ELF文件的基礎上分析逆向工程的基本組件，使用IDA Pro調試軟件和修改堆和棧的數據，利用反逆向功能終止他人對應用的逆向，還介紹了如何跟蹤執行流、確定協議結構、分析協議中是否仍有未文檔化的消息，以及如何編寫IDC腳本和插件來自動執行復雜任務等內容。本書注重實踐，提供了大量圖示和示例代碼供大家參考使用，可讀性和可操作性極強。
作者簡介：
Dan Kaminsky，IOActive公司的滲透測試主管。Dan自1999年起(在去Cisco及Avaya上班前)在安全圈內就非常活躍。使他廣為人知的是他在黑帽子大會上一系列的“Black Ops”演講，此外，他還是唯一一位出席並在每屆微軟內部訓練活動“Blue Hat”上發言的人。Dan致力於設計層面的故障分析，特別針對大規模的網絡應用程序。Dan經常收集世界各地互聯網的詳細健康數據，最近用這些數據檢測大部分rootkit在世界各地的繁殖情況。Dan是這個世界上少數幾個同時擁有技術專長及執行層咨詢技巧和能力的人。
內容截圖：

目錄:
第1章 導言 1
1.1 代碼調試器概述 2
1.2 小結 3
第2章 匯編及逆向工程基礎5
2.1 導言 6
2.2 匯編語言及IA-32處理器 6
2.3 棧、堆及二進制可執行文件中的其他區段 14
2.4 最新的IA-32指令集及參考資料 19
2.5 小結 25
第3章 可移植可執行文件格式和可執行鏈接格式 27
3.1 導言 28
3.2 可移植可執行文件格式 28
3.3 可執行鏈接格式 35
3.4 小結 47
第4章 實戰1 49
4.1 導言 50
4.2 跟蹤執行流 50
4.3 快速跟蹤並找出解決方案 63
4.4 常見問題 64
第5章 調試 65
.5.1 導言 66
5.2 調試的基礎知識 66
5.2.1 斷點 67
5.2.2 單步 68
5.2.3 監視 68
5.2.4 異常 68
5.2.5 跟蹤 69
5.3 使用IDA Pro進行調試 69
5.4 調試技術在逆向工程中的應用 71
5.5 堆和棧的訪問和修改 78
5.6 其他調試器 80
5.6.1 Windbg 80
5.6.2 Ollydbg 80
5.6.3 immdbg 81
5.6.4 PaiMei/PyDbg 81
5.6.5 GDB 81
5.7 小結 82
第6章 反逆向技術 83
6.1 導言 84
6.2 調試 84
6.3 舉例闡述 87
6.4 混淆技術 87
......