逆向工程核心原理(李承远) PDF扫描版[138MB]

逆向工程核心原理十分详尽地介绍了代码逆向分析的核心原理。作者在Ahnlab 研究所工作多年，书中不仅包括其以此经验为基础亲自编写的大量代码，还包含了逆向工程研究人员必须了解的各种技术和技巧。彻底理解并切实掌握逆向工程这门技术，就能在众多IT 相关领域进行拓展运用，这本书就是通向逆向工程大门的捷径。

想成为逆向工程研究员的读者或正在从事逆向开发工作的开发人员一定会通过本书获得很大帮助。同时，想成为安全领域专家的人也可从本书轻松起步。

逆向工程核心原理 目录：

第一部分　代码逆向技术基础
第1章　关于逆向工程        2
第2章　逆向分析Hello World!程序        8
第3章　小端序标记法        31
第4章　IA-32寄存器基本讲解        34
第5章　栈        41
第6章　分析abex’ crackme#1        44
第7章　栈帧        49
第8章　abex’ crackme #2        62
第9章　Process Explorer—— 最优秀的进程管理工具        74
第10章　函数调用约定        76
第11章　视频讲座        79
第12章　究竟应当如何学习代码逆向分析        86
第二部分　PE文件格式
第13章　PE文件格式        90
第14章　运行时压缩        121
第15章　调试UPX压缩的notepad程序        127
第16章　基址重定位表        135
第17章　从可执行文件中删除.reloc节区        142
第18章　UPack PE文件头详细分析        146
第19章　UPack调试 ? 查找OEP        162
第20章　“内嵌补丁”练习        167
第三部分　DLL注入
第21章　Windows消息钩取        180
第22章　恶意键盘记录器        194
第23章　DLL注入        197
第24章　DLL卸载        216
第25章　通过修改PE加载DLL        224
第26章　PE Tools        242
第27章　代码注入        247
第28章　使用汇编语言编写注入代码        260
第四部分　API钩取
第29章　API钩取：逆向分析之“花”        282
第30章　记事本WriteFile() API钩取        288
第31章　关于调试器        305
第32章　计算器显示中文数字        308
第33章　隐藏进程        329
第34章　高级全局API钩取：IE连接控制        359
第35章　优秀分析工具的五种标准        376
第五部分　64位&Windows内核6
第36章　64位计算        380
第37章　x64处理器        389
第38章　PE32+        398
第39章　WinDbg        405
第40章　64位调试        411
第41章　ASLR        424
第42章　内核6中的会话        430
第43章　内核6中的DLL注入        433
第44章　InjDll.exe：DLL注入专用工具        448
第六部分　高级逆向分析技术
第45章　TLS回调函数        452
第46章　TEB        466
第47章　PEB        473
第48章　SEH        481
第49章　IA-32指令        502
第七部分　反调试技术
第50章　反调试技术        526
第51章　静态反调试技术        529
第52章　动态反调试技术        554
第53章　高级反调试技术        577
第八部分　调试练习
第54章　调试练习1：服务        598
第55章　调试练习2：自我创建        616
第56章　调试练习3：PE映像切换        627
第57章　调试练习4：Debug Blocker        648
结束语        674
索引        676