软件逆向分析技术及应用

1.作者从事教学工作30年，先后撰写出版了多本教材，主编的"多媒体计算机技术"（电子工业出版社）从2002年的第1版，目前已经更新到第5版，是"十一五"国家规划教材。 2.作者长期深耕于软件逆向和协议分析项目的研发领域，拥有丰富的实践经历，本书汇集了其宝贵的实践经验，帮助读者少走弯路。 3.内容丰富实用，以实例为导引，深入讲解逆向分析方法的应用，易学易用。

   本书根据本科生和研究生软件逆向分析相关课程的教学需要，以实例为导引，面向攻防实践，将逆向分析基础和工具融入实例的剖析过程中，使学生能够在解决实际问题的过程中掌握相关基础和常用工具的使用方法。通过对软件逆向基础、常见文件格式解析、常用反汇编算法及缺陷分析、Android程序逆向基础和相关工具的介绍，读者能够掌握基本的逆向分析方法。随着逆向分析技术的不断演进，一些新的理论和技术不断涌现，本书围绕代码混淆和反混淆、漏洞挖掘及协议逆向分析技术的相关方法和研究进展做了详细的介绍，以帮助从事相关研究的读者了解这些内容。

本书既可作为高等院校相关课程的教材，也可以供从事逆向分析应用研究与开发的工程技术人员参考。

鲁宏伟，博士，华中科技大学网络空间安全学院教授，博士生导师。校工会第五届经费审查委员会委员，第五届提案工作委员会委员；担任网络空间安全学院教学指导委员会主任、学术委员会委员；网络空间安全学院工会主席。 2018年获得校工会华中科技大学“师德优选个人”称号，入选2019年华中科技大学“华中卓学学者”。 主要从事网络安全、网络应用与多媒体技术等领域的研究，在国内外学术刊物和会议上发表论文50余篇。曾三次赴美国硅谷公司进行多媒体应用软件合作开发；2005年起，主要从事互联网协议分析软件的开发，其中包括广东省公安厅金盾工程项目；2009年起，主要与南京某单位合作开展互联网协议分析软件的开发。 承担了物联网工程和信息安全相关专业的本科和研究生教学工作。近年来出版教材多部，包括“多媒体计算机技术”（电子工业出版社）、“物联网应用系统设计”（清华大学出版社）、“物联网系统安全与应用”（电子工业出版社），其中“多媒体计算机技术”为国家“十一五”规划教材。 陈凯，副教授，硕士生导师。担任华中科技大学网络空间安全学院副院长，担任湖北网络空间安全学会理事、本科教学工作组主任。 致力人才培养，独立承担多门门本科课程和硕士研究生课程教学，发表多篇有一定影响力的教改论文，出版教材一部，主持多项校级和省级教改项目。潜心做科研，从事计算机网络应用及安全、物联网安全、工业互联网安全研究，发表多篇高水平文章，主持和参与多项科研项目，申请专利和软著多项。 邓贤君，华中科技大学网络空间安全学院教授，博士生导师，华中科技大学网络空间安全学院院长助理，分管学院学术交流和国际化工作，IEEE TCSC“优秀青年科学家”、湖北省“百人计划”学者、武汉市“武汉英才”、湖南省芙蓉学者，担任IEEE 加拿大大西洋区通信学会副主席、湖北省网络空间安全学会学术委员会主任、“华中科技大学-湖北楚天智能交通股份有限公司人工智能与智能交通技术中心”技术中心执行主任、华中科技大学网络空间安全学院“人机物系统与安全”科研团队负责人，担任多个国际学术会议的程序委员会主席和指导委员会主席。主要从事物联网安全、物联网可靠性等方面的研究工作。

第1章 软件逆向分析基础 1
1.1 初识软件逆向分析 2
1.2 软件逆向分析的目的 7
1.2.1 与安全相关的应用 7
1.2.2 软件开发中的逆向分析 9
1.3 软件逆向分析的合法性 11
1.3.1 可以规避的例外 11
1.3.2 软件逆向分析与版权之争 12
1.3.3 漏洞利用 14
1.4 如何掌握软件逆向分析方法 14
1.4.1 目标要明确 15
1.4.2 拥有积极的心态 15
1.4.3 感受逆向分析的乐趣 15
1.4.4 学会检索 16
1.4.5 实践 实践 再实践 16
1.4.6 保持平和的心态 17
1.5 软件逆向分析过程 17
1.5.1 静态分析 17
1.5.2 动态分析 32
思考题 37
第2章 文件格式解析 38
……