C++反匯編與逆向分析技術(shù)揭秘-第12章

軟件應(yīng)用工具

本書既是一本全面而系統(tǒng)地講解反匯編與逆向分析技術(shù)的安全類專著，又是一部深刻揭示C++內(nèi)部工作機(jī)制的程序設(shè)計類著作。理論與實踐并重，理論部分系統(tǒng)地講解了C++的各種語法特性和元素的逆向分析方法和流程，重在授人以漁；實踐部分通過幾個經(jīng)典的案例演示了逆向分析技術(shù)的具體實施步驟和方法。

全書共分為三大部分：第一部分主要介紹了VC++6.0、OllyDBG和反匯編靜態(tài)分析工具的使用，以及反匯編引擎的工作原理；第二部分以C/C++語法為導(dǎo)向，以VC++6.0為例，深入解析了每個C/C++知識點的匯編表現(xiàn)形式，包括基本數(shù)據(jù)類型、表達(dá)式、流程控制語句、函數(shù)、變量、數(shù)組、指針、結(jié)構(gòu)體、類、構(gòu)造函數(shù)、析構(gòu)函數(shù)、虛函數(shù)、繼承和多重繼承、異常處理等，這部分內(nèi)容重在修煉“內(nèi)功”，不僅講解了調(diào)試和識別各種C/C++語句的方法，而且還深入剖析了各知識點的底層機(jī)制；第三部分是逆向分析技術(shù)的實際應(yīng)用，通過對PEiD、“熊貓燒香”病毒、OllyDBG調(diào)試器等的逆向分析將理論和實踐很好地融合在了一起。

本書適合所有軟件安全領(lǐng)域的工作者、想了解C++內(nèi)部機(jī)制的中高級程序員，以及對Windows底層原理感興趣的技術(shù)人員閱讀。