掃一掃
關(guān)注中圖網(wǎng)
官方微博
本類五星書更多>
-
>
決戰(zhàn)行測5000題(言語理解與表達(dá))
-
>
軟件性能測試.分析與調(diào)優(yōu)實踐之路
-
>
第一行代碼Android
-
>
深度學(xué)習(xí)
-
>
Unreal Engine 4藍(lán)圖完全學(xué)習(xí)教程
-
>
深入理解計算機(jī)系統(tǒng)-原書第3版
-
>
Word/Excel PPT 2013辦公應(yīng)用從入門到精通-(附贈1DVD.含語音視頻教學(xué)+辦公模板+PDF電子書)
逆向分析實戰(zhàn) 版權(quán)信息
- ISBN：9787115465795
- 條形碼：9787115465795 ; 978-7-115-46579-5
- 裝幀：一般膠版紙
- 冊數(shù)：暫無
- 重量：暫無
- 所屬分類：>>
逆向分析實戰(zhàn) 本書特色
本書的主要內(nèi)容為：數(shù)據(jù)的存儲及表示形式、匯編語言入門、熟悉調(diào)試工具OllyDbg、PE工具詳解、PE文件格式實例（包括加殼與脫殼工具的使用）、十六進(jìn)制編輯器與反編譯工具、IDA與逆向、逆向工具原理實現(xiàn)等。 本書可以作為程序員、安全技術(shù)的研究人員、安全技術(shù)愛好者閱讀。
逆向分析實戰(zhàn) 內(nèi)容簡介
本書是《C 黑客編程揭秘與防范》的姊妹篇，本書同樣是幫助無基礎(chǔ)的讀者能夠快速入門逆向工具使用的書籍，它彌補(bǔ)了《C 黑客編程揭秘與防范》中沒有介紹逆向工具的不足。 本書將使初讀者可以快速掌握OD、IDA等常用主流逆向工具的使用，并了解和熟悉逆向工具的工作原理，為以后深入學(xué)習(xí)逆向知識打下良好的基礎(chǔ)。
逆向分析實戰(zhàn) 目錄
第 1章 數(shù)據(jù)的存儲及表示形式 1
1.1 進(jìn)制及進(jìn)制的轉(zhuǎn)換 1
1.1.1 現(xiàn)實生活中的進(jìn)制與計算機(jī)的二進(jìn)制 1
1.1.2 進(jìn)制的定義 2
1.1.3 進(jìn)制的轉(zhuǎn)換 2
1.2 數(shù)據(jù)寬度、字節(jié)序和ASCII碼 4
1.2.1 數(shù)據(jù)的寬度 4
1.2.2 數(shù)值的表示范圍 4
1.2.3 字節(jié)序 5
1.2.4 ASCII碼 6
1.3 在OD中查看數(shù)據(jù) 6
1.4 編程判斷主機(jī)字符序 11
1.4.1 字節(jié)序相關(guān)函數(shù) 11
1.4.2 編程判斷主機(jī)字節(jié)序 11
1.5 總結(jié) 13
第 2章 匯編語言入門 14
2.1 x86匯編語言介紹 14
2.1.1 寄存器 15
2.1.2 在OD中認(rèn)識寄存器 19
2.2 常用匯編指令集 20
2.2.1 指令介紹 20
2.2.2 常用指令介紹 21
2.3 尋址方式 36
2.4 總結(jié) 37
第3章 熟悉調(diào)試工具OllyDbg 39
3.1 認(rèn)識OD調(diào)試環(huán)境 39
3.1.1 啟動調(diào)試 39
3.1.2 熟悉OD窗口 42
3.2 OD中的斷點及跟蹤功能 46
3.2.1 OD中設(shè)置斷點的方法 47
3.2.2 OD中跟蹤代碼的介紹 52
3.3 OD中的查找功能和編輯功能 53
3.3.1 OD的搜索功能 53
3.3.2 OD修改的編輯功能 55
3.4 OD中的插件功能 56
3.4.1 OD常用插件介紹 56
3.4.2 OD插件腳本編寫 58
3.4.3 OD插件的開發(fā) 59
3.5 總結(jié) 63
第4章 PE工具詳解 64
4.1 常用PE工具介紹 64
4.1.1 PE工具 64
4.1.2 Stud_PE介紹 65
4.1.3 PEiD介紹 66
4.1.4 LordPE介紹 66
4.2 PE文件格式詳解 67
4.2.1 PE文件結(jié)構(gòu)全貌介紹 68
4.2.2 詳解PE文件結(jié)構(gòu) 70
4.2.3 PE結(jié)構(gòu)的三種地址 84
4.3 數(shù)據(jù)目錄相關(guān)結(jié)構(gòu)詳解 90
4.3.1 導(dǎo)入表 91
4.3.2 導(dǎo)出表 104
4.3.3 重定位表 110
4.4 總結(jié) 118
第5章 PE文件格式實例 119
5.1 手寫PE文件 119
5.1.1 手寫PE文件的準(zhǔn)備工作 119
5.1.2 用十六進(jìn)制字節(jié)完成PE文件 120
5.2 手工對PE文件進(jìn)行減肥 132
5.2.1 修改壓縮節(jié)區(qū) 132
5.2.2 節(jié)表合并 135
5.2.3 結(jié)構(gòu)重疊 140
5.2.4 小結(jié) 148
5.3 PE結(jié)構(gòu)相關(guān)工具 148
5.3.1 增加節(jié)區(qū) 148
5.3.2 資源編輯 149
5.4 加殼與脫殼工具的使用 154
5.4.1 什么是殼 154
5.4.2 簡單殼的原理 155
5.4.3 加殼工具與脫殼工具的使用 166
5.5 PE32 簡介 180
5.5.1 文件頭 180
5.5.2 可選頭 181
5.6 總結(jié) 182
第6章 十六進(jìn)制編輯器與反編譯工具 183
6.1 C32Asm 183
6.1.1 文件的打開方式 183
6.1.2 反匯編模式 185
6.1.3 十六進(jìn)制模式 189
6.2 WinHex 193
6.2.1 內(nèi)存搜索功能 194
6.2.2 使用模板解析數(shù)據(jù) 196
6.2.3 完成一個簡單的模板 198
6.3 其他十六進(jìn)制編輯器 200
6.3.1 UltraEdit簡介 200
6.3.2 010Editor簡介 201
6.4 反編譯工具介紹 202
6.4.1 DeDe反編譯工具 202
6.4.2 VB反編譯工具 206
6.4.3 .NET反編譯工具 208
6.4.4 Java反編譯工具 211
6.5 總結(jié) 211
第7章 IDA與逆向 213
7.1 IDA工具介紹 213
7.1.1 IDA的啟動與關(guān)閉 213
7.1.2 IDA常用界面介紹 216
7.1.3 IDA的腳本功能 228
7.2 C語言代碼逆向基礎(chǔ) 231
7.2.1 函數(shù)的識別 232
7.2.2 if…else…結(jié)構(gòu)分析 242
7.2.3 switch結(jié)構(gòu)分析 244
7.2.4 循環(huán)結(jié)構(gòu)分析 247
7.3 總結(jié) 252
第8章 逆向工具原理實現(xiàn) 253
8.1 PE工具的開發(fā) 253
8.1.1 GetProcAddress函數(shù)的使用 253
8.1.2 GetProcAddress函數(shù)的實現(xiàn) 254
8.2 調(diào)試工具的開發(fā) 238
8.2.1 常見的三種斷點 259
8.2.2 調(diào)試API函數(shù)及相關(guān)結(jié)構(gòu)體介紹 262
8.2.3 打造一個密碼顯示器 273
8.3 總結(jié) 277
參考文獻(xiàn) 278
1.1 進(jìn)制及進(jìn)制的轉(zhuǎn)換 1
1.1.1 現(xiàn)實生活中的進(jìn)制與計算機(jī)的二進(jìn)制 1
1.1.2 進(jìn)制的定義 2
1.1.3 進(jìn)制的轉(zhuǎn)換 2
1.2 數(shù)據(jù)寬度、字節(jié)序和ASCII碼 4
1.2.1 數(shù)據(jù)的寬度 4
1.2.2 數(shù)值的表示范圍 4
1.2.3 字節(jié)序 5
1.2.4 ASCII碼 6
1.3 在OD中查看數(shù)據(jù) 6
1.4 編程判斷主機(jī)字符序 11
1.4.1 字節(jié)序相關(guān)函數(shù) 11
1.4.2 編程判斷主機(jī)字節(jié)序 11
1.5 總結(jié) 13
第 2章 匯編語言入門 14
2.1 x86匯編語言介紹 14
2.1.1 寄存器 15
2.1.2 在OD中認(rèn)識寄存器 19
2.2 常用匯編指令集 20
2.2.1 指令介紹 20
2.2.2 常用指令介紹 21
2.3 尋址方式 36
2.4 總結(jié) 37
第3章 熟悉調(diào)試工具OllyDbg 39
3.1 認(rèn)識OD調(diào)試環(huán)境 39
3.1.1 啟動調(diào)試 39
3.1.2 熟悉OD窗口 42
3.2 OD中的斷點及跟蹤功能 46
3.2.1 OD中設(shè)置斷點的方法 47
3.2.2 OD中跟蹤代碼的介紹 52
3.3 OD中的查找功能和編輯功能 53
3.3.1 OD的搜索功能 53
3.3.2 OD修改的編輯功能 55
3.4 OD中的插件功能 56
3.4.1 OD常用插件介紹 56
3.4.2 OD插件腳本編寫 58
3.4.3 OD插件的開發(fā) 59
3.5 總結(jié) 63
第4章 PE工具詳解 64
4.1 常用PE工具介紹 64
4.1.1 PE工具 64
4.1.2 Stud_PE介紹 65
4.1.3 PEiD介紹 66
4.1.4 LordPE介紹 66
4.2 PE文件格式詳解 67
4.2.1 PE文件結(jié)構(gòu)全貌介紹 68
4.2.2 詳解PE文件結(jié)構(gòu) 70
4.2.3 PE結(jié)構(gòu)的三種地址 84
4.3 數(shù)據(jù)目錄相關(guān)結(jié)構(gòu)詳解 90
4.3.1 導(dǎo)入表 91
4.3.2 導(dǎo)出表 104
4.3.3 重定位表 110
4.4 總結(jié) 118
第5章 PE文件格式實例 119
5.1 手寫PE文件 119
5.1.1 手寫PE文件的準(zhǔn)備工作 119
5.1.2 用十六進(jìn)制字節(jié)完成PE文件 120
5.2 手工對PE文件進(jìn)行減肥 132
5.2.1 修改壓縮節(jié)區(qū) 132
5.2.2 節(jié)表合并 135
5.2.3 結(jié)構(gòu)重疊 140
5.2.4 小結(jié) 148
5.3 PE結(jié)構(gòu)相關(guān)工具 148
5.3.1 增加節(jié)區(qū) 148
5.3.2 資源編輯 149
5.4 加殼與脫殼工具的使用 154
5.4.1 什么是殼 154
5.4.2 簡單殼的原理 155
5.4.3 加殼工具與脫殼工具的使用 166
5.5 PE32 簡介 180
5.5.1 文件頭 180
5.5.2 可選頭 181
5.6 總結(jié) 182
第6章 十六進(jìn)制編輯器與反編譯工具 183
6.1 C32Asm 183
6.1.1 文件的打開方式 183
6.1.2 反匯編模式 185
6.1.3 十六進(jìn)制模式 189
6.2 WinHex 193
6.2.1 內(nèi)存搜索功能 194
6.2.2 使用模板解析數(shù)據(jù) 196
6.2.3 完成一個簡單的模板 198
6.3 其他十六進(jìn)制編輯器 200
6.3.1 UltraEdit簡介 200
6.3.2 010Editor簡介 201
6.4 反編譯工具介紹 202
6.4.1 DeDe反編譯工具 202
6.4.2 VB反編譯工具 206
6.4.3 .NET反編譯工具 208
6.4.4 Java反編譯工具 211
6.5 總結(jié) 211
第7章 IDA與逆向 213
7.1 IDA工具介紹 213
7.1.1 IDA的啟動與關(guān)閉 213
7.1.2 IDA常用界面介紹 216
7.1.3 IDA的腳本功能 228
7.2 C語言代碼逆向基礎(chǔ) 231
7.2.1 函數(shù)的識別 232
7.2.2 if…else…結(jié)構(gòu)分析 242
7.2.3 switch結(jié)構(gòu)分析 244
7.2.4 循環(huán)結(jié)構(gòu)分析 247
7.3 總結(jié) 252
第8章 逆向工具原理實現(xiàn) 253
8.1 PE工具的開發(fā) 253
8.1.1 GetProcAddress函數(shù)的使用 253
8.1.2 GetProcAddress函數(shù)的實現(xiàn) 254
8.2 調(diào)試工具的開發(fā) 238
8.2.1 常見的三種斷點 259
8.2.2 調(diào)試API函數(shù)及相關(guān)結(jié)構(gòu)體介紹 262
8.2.3 打造一個密碼顯示器 273
8.3 總結(jié) 277
參考文獻(xiàn) 278
展開全部
逆向分析實戰(zhàn) 作者簡介
冀云，對安全技術(shù)和逆向的技術(shù)有很好的研究，熟悉Windows、Linux等平臺上的安全技術(shù)，熱愛分享技術(shù)。寫作了《C 黑客編程揭秘與防范》，得到讀者的好評。
書友推薦
- >
龍榆生：詞曲概論/大家小書
- >
詩經(jīng)-先民的歌唱
- >
中國歷史的瞬間
- >
企鵝口袋書系列·偉大的思想20:論自然選擇(英漢雙語)
- >
二體千字文
- >
朝聞道
- >
伊索寓言-世界文學(xué)名著典藏-全譯本
- >
山海經(jīng)
本類暢銷
