C++反汇编与逆向分析技术揭秘

C++反汇编与逆向分析技术揭秘
作者：钱林松 ，赵海旭 著
出版时间：2011-10-1
 
【图书简介】
 
《C++反汇编与逆向分析技术揭秘》本书既是一本全面而系统地讲解反汇编与逆向分析技术的安全类专著，又是一部深刻揭示C++内部工作机制的程序设计类著作。理论与实践并重，理论部分系统地讲解了C++的各种语法特性和元素的逆向分析方法和流程，重在授人以渔；实践部分通过几个经典的案例演示了逆向分析技术的具体实施步骤和方法。全书共分为三大部分：第一部分主要介绍了VC++6.0、OllyDBG和反汇编静态分析工具的使用，以及反汇编引擎的工作原理；第二部分以C/C++语法为导向，以VC++6.0为例，深入解析了每个C/C++知识点的汇编表现形式，包括基本数据类型、表达式、流程控制语句、函数、变量、数组、指针、结构体、类、构造函数、析构函数、虚函数、继承和多重继承、异常处理等，这部分内容重在修炼“内功”，不仅讲解了调试和识别各种C/C++语句的方法，而且还深入剖析了各知识点的底层机制；第三部分是逆向分析技术的实际应用，通过对PEiD、“熊猫烧香”病毒、OllyDBG调试器等的逆向分析将理论和实践很好地融合在了一起。 本书适合所有软件安全领域的工作者、想了解C++内部机制的中高级程序员，以及对Windows底层原理感兴趣的技术人员阅读。
 
【作者简介】
 
钱林松，资深安全技术专家、软件开发工程师和架构师，从事计算机安全和软件开发工作12年，实践经验极其丰富。尤其精通软件逆向分析技术，对C／C++技术和Windows的底层机制也有非常深入的研究。武汉科锐软件技术有限公司创始人，教学经验丰富，多年来，为国内计算机安全领域培养和输送了大量的人才。活跃于看雪软件安全网站，有较高的知名度和影响力。
 
【本书目录】
 
前言
第一部分　准备工作
第1章　熟悉工作环境和相关工具
1.1　调试工具Microsoft Visual C++6.0和OllyDBG
1.2　反汇编静态分析工具IDA
1.3　反汇编引擎的工作原理
1.4　本章小结
第二部分　C++反汇编揭秘
第2章　基本数据类型的表现形式
2.1　整数类型
2.2　浮点数类型
2.3　字符和字符串
2.4　布尔类型
2.5　地址、指针和引用
2.6　常量
2.7　本章小结
第3章　认识启动函数，找到用户入口
3.1　程序的真正入口
3.2　了解VC++ 6.0的启动函数
3.3　main函数的识别
3.4　本章小结
第4章　观察各种表达式的求值过程
4.1　算术运算和赋值
4.2　关系运算和逻辑运算