Интересная бинарная безопасность программного обеспечения и обратный анализ Бинарный код Метод Алгоритм
Цена: 641руб. (¥30.3)
Артикул: 553552504345
Вес товара: ~0.7 кг. Указан усредненный вес, который может отличаться от фактического. Не включен в цену, оплачивается при получении.
Описание товараПродавец:悦悦图书旗舰店
Рейтинг:
Всего отзывов:0
Положительных:0
Добавить в корзину
Другие товары этого продавца
¥6.6140руб.
¥16.2343руб.
¥33.9717руб.
¥24.8525руб.
| Дисплей продукта |
 |
| Основная информация |
Название книги: |   Интересная бинарная безопасность программного обеспечения и обратный анализ |
Автор: | ai jiajian ii |
Цены: | 39.00 |
Номер ISBN: | 9787115403995 |
Издательство: | Люди после прессы |
формат: | 32 |
Фрагментация: |   Установка |
Дата публикации: | 2015-10-1 |
Дата печати: | 2015-10-1 |
| Выбор редактора |
| Откройте черный ящик и почувствуйте удовольствие от нижнего мира 1. Как предотвратить анализирование программного обеспечения другими? 2. Как я узнаю, что программное обеспечение сделало во время работы? 3. Как не дать злоумышленникам использовать уязвимости для захвата системных разрешений? |
| Введение |
| Благодаря обратному проекту «Интересной бинарной безопасности программного обеспечения и обратного анализа», секретный язык, стоящий за программным обеспечением, стоящим за людьми, знает, что машина изменяется, и метод чтения этого бинарного кода преподается читателям.Понимая эти методы, техники могут эффективно отлаживать, чтобы не допустить злонамеренного атаки и встречной связи.Технологии, охватываемые этой книгой, включают в себя: сборку и встречную сборку, отладку и анти -дежурье, атаки переполнения буфера и базовые меры безопасности, крючки и инъекции, метасплоиты и другие инструменты безопасности. |
| об авторе |
| Ай ЦзяджянджиЯ работал в Netagent Co., Ltd., отвечал за обратную инженерию, анализ вредоносных программ, тестирование проникновения и другие задачи.Он занимал должность директора в июле 2008 года.С тех пор, в Институте технологий Четырнадцатфорта (в настоящее время переименовано в FFRI), он занимается исследованиями технологий компьютерной безопасности и разработке программного обеспечения. Он посещал такие встречи, как Black Hat Japan 2008 (Japan), Hitcon 2011 (Тайвань) и другие встречи, и выпустил основные результаты исследований.Он является автором «Учебного пособия по языку Edge» (ア セ セ ブ ブ の の の の 着 着), «TCP/IP -учебное пособие» (TCP/IP Учебник) и так далее. Чжоу ЦзыхэнТехнические переводчики книги, ИТ, энтузиасты программирования и естественных наук в средней школе, выиграли первую премию Отдела Информационной науки Тяньцзинь и когда -то работали стратегическим и техническим директором управленческой консалтинговой компании. Перевод «Руководство по работе с ИТ -директором» (4 -е издание) »,« Влияние больших данных »,« Будущее кода »,« 30 -дневная самостоятельная операционная система »,« Технология иллюстрации пароля »,« История домашней игры Конкурс »и так далее. |
| Каталог |
| Глава 1 Узнайте, как понять двоичный код через реверс -инженерию 1 1.1 Давайте на самом деле испытаем анализ программного обеспечения. 3 1.1.1 Подтвердите поведение программы через журнал монитора процесса 4 1.1.2 Что я могу найти из доступа к реестру 6 1.1.3 Что такое обратная инженерия 9 Колонка: Конкурс инженерных технологий 10 1.2 Попробуйте статический анализ 11 1.2.1 Статический анализ и динамический анализ 11 Колонна: разница между редактором Стерлинга и BZ 12 1.2.2 Просмотреть содержимое файла с бинарным редактором 13 1.2.3 Вы также можете проанализировать его, если не понимаете язык сборки. 14 1.2.4 Уточните поведение программы без исходного кода 16 1.2.5. Исходный код программы подтверждения 18 1.3 Попробуйте динамический анализ 20 1.3.1 Установите правила фильтрации монитора процесса 20 20 1.3.2 Что такое использование отладчика 23 1.3.3 Подробная логика программы Insight Ollydbg 24 1.3.4 Анализ Кодекса встречного иска 26 Столбец: что такое регистр 28 1.3.5 Сравните результаты анализа с исходным кодом 29 Столбец: Выберите отладчик, который вам нравится 30 1.4 Изучите самые основные инструкции по сборке 32 1.4.1 Не нужно помнить все инструкции по сборке 32 1.4.2 Как достичь состояния ветви языка ассамблеи 33 1.4.3 Магазин параметров в стеке 35 1.4.4 Из кода Ассамблеи до языкового исходного кода C 37 1.5 - Процедура Инструкции 40 1.5.1 Установите точку останова 40 на функцию 1.5.2 Обратная сборка и наблюдать за важной логикой 42 Столбец: научиться писать код сборки 47 Глава 2 предотвращает мошенничество игроков в стрельбе 51 2.1 Интерпретация династий памяти 53 2.1.1 Правила стрельбы 53 2.1.2 Modify 4 байта, чтобы получить высокое 54 2.1.3 Получите внутреннее хранилище месторождения 58 2.1.4 Причина поиска коллапса из состояния процесса окончания процесса процесса 63 2.1.5 Эффективное использование отладки реальной времени 66 2.1.6 Найти ошибки через файл хранения 68 Столбец: В дополнение к персональным компьютерам, программа, работающая на другом компьютерном оборудовании, также может быть выполнена Анализ 74 Столбец: Анализ применения Java 74 2.2 Как предотвратить анализирование программного обеспечения другим 76 2.2.1 Anti -Decent Technology 76 Столбец: Различные методы обнаружения тестового устройства 77 2.2.2 Кодовая путаница для предотвращения анализа 79 Столбец: Связанные темы кода путаница 80 2.2.3. Определенные файлы сжаты 81 2.2.4 Декодирование сжатого исполняемого файла: распаковка 86 2.2.5 UPX через ручную распаковку UPX, чтобы понять его принцип работы 87 2.2.6 Используйте аппаратные точки останова для рассечения Aspack 91 Колонка: как проанализировать.Применение Net 95 Глава 3 Используйте уязвимость программного обеспечения для атаки 97 3.1 Используйте буфер для переполнения, чтобы выполнить любой код 99 3.1.1 Пример процедур, которые вызывают переполнение буфера 99 3.1.2 Пусть обычные пользователи используют разрешения администратора. Процедуры работы 100 3.1.3 Как разрешаются 102 3.1.4 Как использовать пространство памяти 104 3.1.5 Как выполнить любой код 107 3.1.6 Используйте GDB, чтобы просмотреть ситуацию при запуске программы 110 3.1.7 Пример кода атаки 113 3.1.8 Код машинного языка, который можно использовать в качестве ShellCode 116 3.1.9 Улучшение 0x00 121 Столбец: Строка форматирования форматирования функции класса Printf 3.2 Технология атаки обороны 127 3.2.1 Адрес адреса: ASLR 127 3.2.2 За исключением пространства памяти, которое может выполнять код, постарайтесь как можно больше попробовать оставшиеся пространство памяти Отключить разрешения на выполнение: exec-shield 130 3.2.3 Код, вставленное в данные стека обнаружения при составлении: StackGuard 131 3.3 Технология обхода механизма безопасности 134 3.3.1 Используйте функции в LIBC для атаки: return-into-libc 134 3.3.2 Используйте код сборки внутри модуля, который не рандомизирован для атаки: ROP 136 Столбец: Почему компьютерная безопасность становится кошачьим и мыши. Глава 4 Навыки программирования процедуры свободного контроля. Метод работы 139 4.1 Понять принцип через самоработающий отладчик 141 4.1.1 Сделайте простой отладчик самостоятельно, выучите 141 на практике 4.1.2 Как работает отладчик 141 4.1.3 Реализация функции Counter Propection 147 4.1.4 Запустите модифицированную версию отладчика 153 4.2 Работа любой код в других процессах: инъекция кода 155 4.2.1 Внедрять код 155 в другие процессы 4.2.2 Используйте SetWindowShookx Hide System Message 155 4.2.3 Настройте путь DLL на элемент appinit_dlls 162 4.2.4 Создание потока 165 в других процессах через CreaterMoteThread 4.2.5 Функция инъекции 170 4.3 Любая логика программы замены: API Hook 174 4.3.1 Два типа API Hook 174 4.3.2 Используйте объезд для реализации простого API Hook 174 4.3.3 Измените строку заголовка в рамках сообщения 177 Столбец: внедрение DLL и перехват API“ хакер&Rdquo; Представитель технологии?178 Глава 5 Используйте инструменты для изучения более широкого мира 179 5.1 Используйте структуру Metasploit для проверки и исследования уязвимости 181 5.1.1 Что такое Metasploit Framework 181 5.1.2 Откуда информация об уязвимости безопасности поступает из 181 5.1.3 Строительная среда для тестирования уязвимостей 182 5.1.4 Используйте лазейки для атаки 183 Столбец: исследуйте SheltCode 184 5.1.5 Практический пример ROP 188 5.2 Наблюдайте за анти -ROP -механизмом с EMET 192 5.2.1 Что такое EMET 192 5.2.2 Дизайн Анти-Рез получил премию Blue Hat 192 5.2.3 Как предотвратить атаку 193 5.2.4 Уточните логику загрузчика 194 5.2.5 Логика программы DLL 196 5.2.6. 5.2.7 Как предотвратить ошибку 200 5.2.8 Проверьте легитимность стека 201 5.3 Анализ вредоносных программ с помощью REMNUX 205 5.3.1 Что такое Remnux 205 5.3.2 Обновление базы данных 206 5.3.3 Справочник по сканированию 206 5.4 Используйте Clamav, чтобы обнаружить вредоносное ПО и уязвимости для атаки 208 5.4.1 Файл функции Clamav 208 5.4.2 Декодирование.Файл CVD 209 5.4.3 Подробная информация обнаружена 210 5.4.4 Обнаружение используемого пакета и файлов, подозреваемых на вредоносное ПО 211 5.5 Используйте Zero Wine Tryouts, чтобы проанализировать вредоносное ПО 212 5.5.1 Разница между REMNUX и нулевым вином 212 5.5.2 Механизм работы 212 5.5.3 Показать пользовательский интерфейс 213 5.5.4 Отчет об анализе подтверждения 214 Столбец: Попробуйте разработать свои собственные инструменты 217 5.6 Постарайтесь минимизировать искусственный анализ: вдохновляющая технология 218 5.6.1 Прибытие пределов вредоносного ПО: в среднем 60 000 218 в день 5.6.2 Вдохновляющая технологическая революция 218 5.6.3 Тест с двумя вредоносными программами 220 Приложение 223 А.1 Установить IDA 224 А.2 Установите Ollydbg 229 А.3 Установите WindBG 230 А.4 Установить Visual Studio 2010 235 А.5 Установите Metasploit 240 А.6 Инструмент анализа 248 Stirling / BZ Editor 248 Process Monitor 249 Process Explorer 250 Инструмент Sysinternals 250 Кроличье ушное вихрь 251 Ссылки 252 PostScript 254 |
| Прочтите некоторые главы онлайн. |
| |
....................