IDA Pro權(quán)威指南
IDA Pro(交互式反匯編器專業(yè)版)是應(yīng)用最廣泛的靜態(tài)反匯編工具,在IT領(lǐng)域有著舉足輕重的地位,但其文檔資料一直都不夠完善,在IDA Pro創(chuàng)建者Ilfak的協(xié)助下問世的這本書,完美地終結(jié)了這一缺憾。Chris的理論被業(yè)界公認(rèn)為是權(quán)威且令人信服的,而他的模擬器也是公開發(fā)布的IDA插件中最棒的一款。
本書首先為初涉安全領(lǐng)域的讀者描述反匯編與逆向工程的基本信息和IDA Pro的背景知識,然后系統(tǒng)地介紹IDA的基本布局和功能、復(fù)雜數(shù)據(jù)結(jié)構(gòu)的處理、交叉引用與繪圖功能,以及如何在非Windows平臺上運行IDA。作者由淺入深地介紹了IDA的配置、FLIRT技術(shù)、IDA類型庫的擴展以及一些IDA限制。書中還探討了IDA的可擴展性,涉及IDA腳本、SDK、插件、加載器模塊和處理器模塊,最后闡述了IDA在逆向工程中的實際用法,討論了各種編譯器的區(qū)別、模糊代碼分析和...
IDA Pro(交互式反匯編器專業(yè)版)是應(yīng)用最廣泛的靜態(tài)反匯編工具,在IT領(lǐng)域有著舉足輕重的地位,但其文檔資料一直都不夠完善,在IDA Pro創(chuàng)建者Ilfak的協(xié)助下問世的這本書,完美地終結(jié)了這一缺憾。Chris的理論被業(yè)界公認(rèn)為是權(quán)威且令人信服的,而他的模擬器也是公開發(fā)布的IDA插件中最棒的一款。
本書首先為初涉安全領(lǐng)域的讀者描述反匯編與逆向工程的基本信息和IDA Pro的背景知識,然后系統(tǒng)地介紹IDA的基本布局和功能、復(fù)雜數(shù)據(jù)結(jié)構(gòu)的處理、交叉引用與繪圖功能,以及如何在非Windows平臺上運行IDA。作者由淺入深地介紹了IDA的配置、FLIRT技術(shù)、IDA類型庫的擴展以及一些IDA限制。書中還探討了IDA的可擴展性,涉及IDA腳本、SDK、插件、加載器模塊和處理器模塊,最后闡述了IDA在逆向工程中的實際用法,討論了各種編譯器的區(qū)別、模糊代碼分析和漏洞分析、IDA插件以及IDA調(diào)試器。
Chris Eagle 美國海軍研究生院計算機系副主任、高級講師,著有Gray Hat Hacking,在多種全球性安全會議中發(fā)表過演講。
