逆向分析实战(第2版)

书中详细介绍了逆向工程的知识（反汇编的阅读、PE结构等）和逆向工程的具体应用（缓冲区溢出、软件保护、反病毒等） 本书以逆向工具的使用来展开，逐步深入到逆向工具的原理、逆向技术及操作系统的知识。 本书的目的是帮助相关从业者及爱好者快速熟悉逆向工程方面的相关知识和逆向软件工具的使用。

黑客编程和逆向分析是计算机安全从业者需要掌握的两项基本功，随着各大企业对安全技术的日益重视，工程师在这方面的学习需求也在持续增长。本书共11章，既包括黑客编程的内容，如数据的存储及表示形式、汇编语言入门；又包括逆向分析的知识，如熟悉调试工具OD、PE工具详解、PE文件格式实例（包括加壳与脱壳工具的使用）、十六进制编辑器与反编译工具、IDA与逆向、逆向工具的原理及实现、安卓逆向分析。此外，本书还介绍了计算机安全的新技术，如DEX文件格式解析和Dalvik指令解析等。本书既可以作为网络编程人员、安全技术研究人员和安全技术爱好者的参考书，又可以作为大专院校计算机相关专业的教学用书或相关培训机构的教材。

冀云，安全技术工程师，热爱分享，擅长安全技术。《C++ 黑客编程揭秘与防范》作者。

第1章数据的存储及表示形式
1.1进制及进制的转换
1.1.1现实生活中的进制与计算机中的二进制
1.1.2进制的定义
1.1.3进制的转换
1.2数据宽度、字节序和ASCII
1.2.1数据的宽度
1.2.2数值的表示范围
1.2.3字节序
1.2.4ASCII
1.3在OllyDbg中查看数据
1.4编程判断主机字节序
1.4.1字节序相关函数
1.4.2编程判断主机字节序
1.5总结
第2章汇编语言入门
2.1x86汇编语言介绍
2.1.1寄存器
2.1.2在OD中认识寄存器
2.2常用汇编指令集
2.2.1指令介绍
2.2.2常用指令介绍
2.3寻址方式
2.4总结
第3章熟悉调试工具OD
3.1认识OD调试环境
3.1.1启动调试
3.1.2熟悉OD窗口
3.2OD中的断点及跟踪功能
3.2.1OD中设置断点的方法
3.2.2OD中跟踪代码的方法
3.3OD中的查找功能和编辑功能
3.3.1OD中的查找功能
3.3.2OD中的修改和保存功能
3.4OD中的插件功能
3.4.1OD的常用插件介绍
3.4.2OD插件脚本编写
3.4.3OD插件的开发
3.5总结
第4章PE工具详解
4.1常用PE工具介绍
4.1.1PE工具
4.1.2Stud_PE工具
4.1.3PEiD工具
4.1.4LordPE工具
4.2PE文件格式详解
4.2.1PE文件格式概述
4.2.2详解PE文件格式
4.2.3PE文件格式的3种地址
4.3数据目录相关结构详解
4.3.1导入表
4.3.2导出表
4.3.3重定位表
4.4总结
第5章PE文件格式实例
5.1手写PE文件
5.1.1手写PE文件的准备工作
5.1.2用十六进制字节完成PE文件
5.2手动压缩PE文件
5.2.1修改压缩节区
5.2.2节表合并
5.2.3结构重叠
5.3PE文件格式相关工具
5.3.1增加节区
5.3.2资源编辑
5.4加壳与脱壳工具
5.4.1什么是壳
5.4.2简单壳的原理
5.4.3加壳工具与脱壳工具的使用
5.5PE32+简介
5.5.1文件头
5.5.2可选头
5.6总结
第6章十六进制编辑器与反编译工具
6.1C32Asm
6.1.1文件的打开方式
6.1.2反汇编模式
6.1.3十六进制模式
6.2WinHex
6.2.1内存搜索功能
6.2.2使用模板解析数据
6.2.3完成一个简单的模版
6.3其他十六进制编辑器
6.3.1UltraEdit简介
6.3.2010Editor简介
6.4反编译工具介绍
6.4.1DeDe反编译工具
6.4.2VB反编译工具
6.4.3.NET反编译工具
6.4.4Java反编译工具
6.5总结
第7章IDA与逆向
7.1IDA工具介绍
7.1.1IDA的启动与关闭
7.1.2IDA常用界面介绍
7.1.3IDA的脚本功能
7.2C语言代码逆向基础
7.2.1函数的识别
7.2.2if…else…结构分析
7.2.3switch…case…default结构分析
7.2.4循环结构分析
7.3总结
第8章逆向工具的原理及实现
8.1PE工具的开发
8.1.1GetProcAddress函数的使用
8.1.2GetProcAddress函数的实现
8.2调试工具的开发
8.2.1常见的3种断点
8.2.2调试API函数及相关结构体
8.2.3打造一个密码显示器
8.3总结
第9章安卓逆向分析
9.1安卓开发环境的搭建
9.1.1JDK的安装
9.1.2AndroidStudio的安装
9.1.3Android虚拟设备的创建
9.2创建第一个AndroidApp
9.2.1创建一个HelloWorld程序
9.2.2Android项目结构简介
9.2.3为Android程序添加简单的功能
9.3简单逆向安卓程序
9.3.1AndroidKiller工具
9.3.2修改app-release文件
9.4AndroidStudio调试Smali代码
9.4.1Smalidea插件的安装
9.4.2调试Smali代码
9.5AndroidApp其他逆向工具简介
9.5.1JEB工具
9.5.2jadx工具
9.5.3Android逆向助手
9.6总结
第10章DEX文件格式解析
10.1DEX文件解析
10.1.1准备一个待解析的DEX文件
10.1.2DEX文件格式详解
10.2实现DEX文件格式解析工具
10.2.1解析工具所需的结构体
10.2.2解析DEX文件
10.3小结
第11章Dalvik指令解析
11.1Smali文件结构
11.1.1文件结构
11.1.2数据类型
11.1.3函数定义
11.2Smali指令介绍
11.2.1Smai格式介绍
11.2.2常用指令分类
11.2.3代码阅读
11.3完成DEX文件格式最后部分的解析
11.3.1DexCode结构体的回顾
11.3.2字节码转Smali指令
11.3.3反汇编功能的实现
11.4总结
参考文献