逆向工程實戰(zhàn)

定　價：￥59.00

作　者：	（美）鄧（Bruce Dang）；（法）加澤（Alexandre Gazet）
出版社：	人民郵電出版社
叢編項：
標　簽：	計算機/網(wǎng)絡(luò) 軟件工程/開發(fā)項目管理

購買這本書可以去

ISBN：	9787115388933	出版時間：	2015-08-01	包裝：
開本：		頁數(shù)：		字數(shù)：

內(nèi)容簡介

　　本書是一本涵蓋x86、x64 和ARM 操作系統(tǒng)的逆向工程類圖書，由淺入深地講解了包括Windows內(nèi)核模式代碼的惡意軟件和驅(qū)動程序、虛擬機保護技術(shù)等內(nèi)容。作者通過大量真實案例和示例，提供了系統(tǒng)化的解決方案。本書適合所有程序員和想要開始學(xué)習(xí)逆向工程的讀者閱讀。

作者簡介

　　Bruce Dang，微軟高級安全開發(fā)工程經(jīng)理，專注于Windows內(nèi)核和逆向工程領(lǐng)域。負責待發(fā)布產(chǎn)品的安全技術(shù)，之前負責處理報告給微軟的安全漏洞。曾在RSA、BlackHat Vegas、BlackHat Tokyo、Chaos Computer Club、REcon和許多其他行業(yè)會議上發(fā)言。Alexandre Gazet，Quarkslab高級安全研究員，專注于逆向工程和軟件保護。Alexandre曾在多個會議上發(fā)言，包括HITB Kuala Lumpur（2009）和REcon Montreal（2010及2011）。Elias Bachaalany，微軟軟件安全工程師。在過去的14年中，他曾做過程序員、逆向工程師、自由技術(shù)寫作者，偶爾也進行逆向工程的培訓(xùn)工作。Elias曾在REcon Montreal上有過兩次發(fā)言（2012以及2013）。Sébastien Josse 法國國防部武器裝備總局的一名安全研究員。作為教師、研究員和顧問，他在民用及國防部門的信息系統(tǒng)安全領(lǐng)域深耕了十年有余。曾在知名期刊和多個會議上發(fā)表論文，包括ECRYPT（2004）、EICAR（2006、2008、2011）、AVAR（2007）以及HICSS（2012、2013以及2014）。單業(yè)，計算機專業(yè)碩士，軟件工程師，曾供職于多家軟件公司從事軟件開發(fā)工作，現(xiàn)居于上海。

圖書目錄

第1 章 x86 與x641 11 寄存器組與數(shù)據(jù)類型1 12 指令集3 121 語法3 122 數(shù)據(jù)移動4 13 練習(xí)9 131 算術(shù)運算9 132 棧操作與函數(shù)調(diào)用11 14 練習(xí)14 15 系統(tǒng)機制21 151 地址轉(zhuǎn)換21 152 中斷與異常23 16 綜合練習(xí)23 17 練習(xí)29 18 x64 30 181 寄存器組與數(shù)據(jù)類型30 182 數(shù)據(jù)移動31 183 規(guī)范地址31 184 函數(shù)調(diào)用31 19 練習(xí)32 第2 章 ARM 33 21 基本特性34 22 數(shù)據(jù)類型與寄存器35 23 系統(tǒng)級控制與設(shè)置37 24 指令集介紹38 25 數(shù)據(jù)加載與存儲39 251 LDR 與STR39 252 LDR 的其他用途42 253 LDM 與STM43 254 PUSH 與POP46 26 函數(shù)與函數(shù)調(diào)用48 27 算術(shù)運算50 28 分支跳轉(zhuǎn)與條件執(zhí)行51 281 Thumb 狀態(tài)54 282 switch-case55 29 雜項56 291 JIT 與SMC 56 292 同步原語57 293 系統(tǒng)服務(wù)與機制57 294 指令59 210 綜合練習(xí)59 211 下一步65 212 練習(xí)65 第3 章 Windows 內(nèi)核73 31 Windows 基礎(chǔ)73 311 內(nèi)存布局73 312 處理器初始化74 313 系統(tǒng)調(diào)用77 314 中斷請求級88 315 內(nèi)存池89 316 MDL90 317 進程與線程90 318 執(zhí)行上下文92 319 內(nèi)核同步原語93 32 列表94 321 實現(xiàn)細節(jié)94 322 綜合練習(xí)100 323 練習(xí)104 33 異步與亂序執(zhí)行108 331 系統(tǒng)線程108 332 work item 109 333 APC111 334 DPC114 335 定時器118 336 進程與線程回調(diào)120 337 完成例程120 34 I/O 請求包122 35 驅(qū)動程序結(jié)構(gòu)123 351 入口點124 352 驅(qū)動程序與設(shè)備對象125 353 IRP 處理126 354 用戶?內(nèi)核通信常用機制127 355 系統(tǒng)機制雜項128 36 綜合練習(xí)