• Praktyczna analiza plików binarnych. Zbuduj własne narzędzia na platformie Linux do instrumentacji binarnej, analizy i deasembla

Autor Dennis Andriesse
Data wydania 2020-09-21
Format 16,5x23,5
Oprawa miękka
Stron 420
Wydawca PWN
Wydanie 1
Tłumaczenie Grzegorz Frelik
99.00
szt. Do przechowalni
Program lojalnościowy dostępny jest tylko dla zalogowanych klientów.
Wysyłka w ciągu 24h
Cena przesyłki 12
Odbiór osobisty 0
Odbiór Osobisty 0
Paczkomaty InPost 12
Kurier DPD 17
Kurier DPD(Pobranie) 19
Dostępność 1 szt.
ISBN 978-83-01-21191-2
EAN 9788301211912

Nowoczesne złośliwe oprogramowanie coraz częściej zaciemnia swój kod i uniemożliwia analizę przez co potrzebujemy coraz wymyślniejszych metod, aby podnieść tę ciemną kurtynę wiedzy. Może pomóc w tym analiza binarna, której celem jest ustalenie prawdziwych własności programów binarnych, aby zrozumieć, co naprawdę robią. Inżynieria wsteczna i deasemblacja, stanowią kluczowe, pierwsze kroki, jednak zakres analizy binarnej jest znacznie większy i pozostaje jeszcze wiele do nauczenia.

Ten praktyczny przewodnik napisany dla inżynierów bezpieczeństwa i hakerów porusza fascynujące tematy związane z analizą i instrumentacją binarną. Zalecana jest praktyczna znajomość C / C++ oraz asemblera x86-64 (Dodatek A książki wprowadza w błyskawiczny kurs asemblera x86). Po zapoznaniu się z podstawowymi pojęciami i formatami, przeanalizujesz pliki binarne przy użyciu takich technik jak np. deasemblacja czy wstrzykiwanie kodu oraz poznasz narzędzia do analizy binarnej GNU / Linux. Następnie zaimplementujesz narzędzia do profilowania za pomocą Pin, zbudujesz własne narzędzia do dynamicznej analizy taint z libdft i nie tylko. Nauczysz się:

  • Analizować pliki binarne ELF i PE i tworzyć program ładujący pliki binarne przy użyciu libbfd
  • Modyfikować pliki binarne ELF za pomocą takich metod jak wstrzykiwanie kodu i edycja heksadecymalna
  • Budować dostosowane narzędzia do deasemblacji za pomocą Capstone
  • Używać instrumentacji binarnej, aby obejść popularne sztuczki anty-analityczne
  • Stosować analizę taint, aby wykryć atak przejęcia przepływu sterowania i wycieki informacji
  • Używać wykonywania symbolicznego, aby zbudować automatyczne narzędzia do eksploitacji

Ćwiczenia zawarte na końcu każdego rozdziału pomagają przejść od zrozumienia podstaw do wykonywania zaawansowanych analiz binarnych i instrumentacji. Praktyczna analiza plików binarnych pomoże Ci osiągnąć biegłość na poziomie eksperckim.

Nie ma jeszcze komentarzy ani ocen dla tego produktu.
Podpis
E-mail
Zadaj pytanie
  • Producenci