【进阶】《C++反汇编与逆向分析技术揭秘》

小甲鱼

. |2 o7 j, n5 h4 y
书名：《C++反汇编与逆向分析技术揭秘》
2 U; {" H+ G, V作者：钱林松，赵海旭
% \, V* o, W6 X% \" q/ C2 H出版社：机械工业出版社
+ a% Y4 e- W9 ^/ ^% c出版年：2011年10月1日（第1版）
( B$ R/ `$ }. y4 J5 c' c定价：69.00元
6 K) a0 s; [) A0 ?- p装帧：平装
ISBN：9787111356332
" X/ X7 W2 A6 ?$ i$ ?
) K  v% S( W3 f9 ^# T  h购买链接：

' \' a. l; d6 J, }  q* g0 }

---

亚马逊（Kindle）-> 传送门

* i" n6 D- U9 B% O  U  }$ \; |亚马逊 -> 传送门
: `5 Z: }% B7 g# M4 t
当当网 -> 传送门
& K5 a- L9 M/ u9 Q0 Z/ k7 o
京东 -> 传送门
" b; z. ]2 I7 O2 F
! C, f6 [9 D% z3 p( |. B天猫 -> 传送门
: ]$ f( x3 C, R# `. s! x
+ ^$ {: R( C2 i& ~( Y
内容简介：
3 G1 R% y/ p- }# ?% o0 U' {

---

《C++反汇编与逆向分析技术揭秘》从介绍调试工具开始，到语言特性的分析，反汇编代码的重建等，再到逆向分析技术应用，内容逐步深入。软件分析技术重在方法，所以《C++反汇编与逆向分析技术揭秘》以启发方法为导向，逐步培养读者的分析和推理能力。全书共分为三个部分：第一部分 准备工作；第二部分 C++ 反汇编揭秘；第三部分 逆向分析技术应用，逐步引导读者，结合具体的应用掌握逆向分析的关键技术。

《C++反汇编与逆向分析技术揭秘》对所有软件安全领域工作者， 想了解 C++ 内部机制的中高级 C++ 程序员以及 对 Windows 底层技术感兴趣的技术人员来说，是一本很好的学习 C++ 反汇编与逆向分析技术的参考书。
. T' F' ?; z7 O9 H% W. V% p% _
* y& {3 y. v- j& a& U! b, M目录：
1 {2 z+ v& V1 y+ z

---

4 [+ H( q& g- d! B' z9 {: Q前言
6 O# I5 F. Z0 B) i1 P' J
, v9 t+ X, C# |5 f$ Q7 N9 \第一部分 准备工作

& h! a  Y8 D* o. [/ O4 T, X, h第1章 熟悉工作环境和相关工具 / 2
) Q. ?5 z- ~  I$ J  Z
1.1 调试工具Microsoft Visual C++ 6.0和OllyDBG / 2
. e7 e2 [! o# E  C6 k  U1 E1.2 反汇编静态分析工具IDA / 5
1.3 反汇编引擎的工作原理 / 11
0 I( ~8 r" j! k1.4 本章小结 / 16

6 l3 L$ s4 j2 x$ f; @: _! S' M: @第二部分 C++反汇编揭秘
  x$ `/ e% w# U- ^+ u+ ?2 O
6 x% g$ ^+ A! f: H/ L3 [第2章 基本数据类型的表现形式 / 18

$ m" {$ E4 B) N3 ]; G2.1 整数类型 / 18
- _8 r* n/ X% a* w  ^2 `2.1.1 无符号整数 / 18
2.1.2 有符号整数 / 18
" D% w4 C0 Q( X3 ^& ]2.2 浮点数类型 / 20
9 M8 }3 I( a* @0 W- B% a2.2.1 浮点数的编码方式 / 21
9 ]7 Q- H) R! j$ z* E5 V2.2.2 基本的浮点数指令 / 23
& T& w, k4 ?7 u( D. ^2.3 字符和字符串 / 26
2.3.1 字符的编码 / 27
2.3.2 字符串的存储方式 / 28
) P' Z! j- z# e& r7 C4 Z2.4 布尔类型 / 29
4 |7 o$ q, s9 e2.5 地址、指针和引用 / 29
  ^* X4 L, J4 m3 s2.5.1 指针和地址的区别 / 30
2 `2 ^/ X8 P0 ~  \, p2.5.2 各类型指针的工作方式 / 31
2.5.3 引用 / 34
2.6 常量 / 35
2.6.1 常量的定义 / 36
$ G6 }. \9 m& @3 V: |4 m; v2.6.2 #define和const的区别 / 37
2.7 本章小结 / 38

第3章 认识启动函数，找到用户入口 / 40

+ v2 c/ Z. z, |5 z0 i" h+ a3.1 程序的真正入口 / 40
3.2 了解VC++ 6.0的启动函数 / 40
1 u2 p- L7 X# q3.3 main函数的识别 / 44
3.4 本章小结 / 46
$ Z6 W/ [+ {, X( |$ V
第4章 观察各种表达式的求值过程 / 47

4.1 算术运算和赋值 / 47
- d  ~0 f$ N) ^4.1.1 各种算术运算的工作形式 / 47
4.1.2 算术结果溢出 / 82
" _5 I" u' m3 P9 ~7 j& x! n- d4.1.3 自增和自减 / 83
9 ~  D+ u# v* d, C8 u1 D( {4.2 关系运算和逻辑运算 / 85
$ M% G) k3 M$ Z1 s1 K) r8 Y4.2.1 关系运算和条件跳转的对应 / 85
4.2.2 表达式短路 / 86
4.2.3 条件表达式 / 88
4.3 位运算 / 92
/ O- \( ?) z! A( g/ {/ b  }0 x4.4 编译器使用的优化技巧 / 94
4.4.1 流水线优化规则 / 97
4.4.2 分支优化规则 / 101
4.4.3 高速缓存（cache）优化规则 / 101
4.5 一次算法逆向之旅 / 102
# D$ {. b. P, t* n7 }6 _4.6 本章小结 / 109

/ d8 m3 H  M2 p0 I( P第5章 流程控制语句的识别 / 110
8 r, H  }; G. O$ ?$ u
! M6 p/ B9 U" [* G( e+ C9 |; F" O5.1 if语句 / 110
' Z8 t! K. i2 I$ t5.2 if…else…语句 / 112
: N% Y$ y% e' T: d5 |* F: K8 Y! n4 T5.3 用if构成的多分支流程 / 115
5.4 switch的真相 / 119
- E$ V. n( G" G; X$ K0 l0 L5.5 难以构成跳转表的switch / 128
5.6 降低判定树的高度 / 133
' m* w" G% t' B" f' k5.7 do/while/for的比较 / 137
, H0 r1 C# X" J* C; p  j5.8 编译器对循环结构的优化 / 143
& t; f% F6 Z) B9 I, p5.9 本章小结 / 148
8 d2 ?( B" \: Q2 q- @  N* o6 X
7 Y+ W$ C4 c# Q第6章 函数的工作原理 / 149
3 D7 a5 b0 P, Y7 s2 |- y% u* e6 y
% u& n, w$ z; u* U1 n8 I6.1 栈帧的形成和关闭 / 149
! ~& A* B- B( E% m# Q( y3 o7 P6.2 各种调用方式的考察 / 152
; d1 }9 x# Z1 |6.3 使用ebp或esp寻址 / 155
) \4 A! A! S% J# \6 F. `* n) R0 l( P# C6.4 函数的参数 / 158
' y2 r( y/ P7 a. f6.5 函数的返回值 / 160
. Z% N8 M) J" I$ q7 Q6.6 回顾 / 163
6.7 本章小结 / 165

第7章 变量在内存中的位置和访问方式 / 166

% D7 i* l# ^$ j% ~( Y+ |7.1 全局变量和局部变量的区别 / 166
# I# i  u( j! @( p& c. N7.2 局部静态变量的工作方式 / 169
7.3 堆变量 / 173
: r% R9 \. w+ ~7.4 本章小结 / 177
; K0 F8 k. B! m3 @" U! l  s( L" `
2 X  B0 L, q" G  V! o$ r2 N第8章 数组和指针的寻址 / 178

& `0 X- t1 i% P) L, Y8 {: s" P8.1 数组在函数内 / 178
& A, X7 N1 V# D( Z5 e( M8.2 数组作为参数 / 181
4 i  b; B; k: m' a  ?; q. b. `0 o8.3 数组作为返回值 / 185
8.4 下标寻址和指针寻址 / 189
8.5 多维数组 / 193
1 a" f* t& G7 H* s+ e2 [8 J8.6 存放指针类型数据的数组 / 199
8.7 指向数组的指针变量 / 201
- E& w+ G' y% o5 A# ~* s! F% S( A8.8 函数指针 / 204
2 ~6 a( \+ w) y; u( X! T7 E6 |8.9 本章小结 / 206

  [) J) v( ?8 Q9 z4 S) s第9章 结构体和类 / 207

4 l( t3 o3 U; }1 T9 ^; Y9.1 对象的内存布局 / 207
+ J. z  Y$ O. I% K6 o( H9.2 this指针 / 212
9.3 静态数据成员 / 217
9.4 对象作为函数参数 / 219
9.5 对象作为返回值 / 226
( s' g+ b- o7 I- S4 y# s, N1 e9.6 本章小结 / 231

第10章 关于构造函数和析构函数 / 233

10.1 构造函数的出现时机 / 233
9 ?6 H' v5 {: }6 c( c1 W6 U" V1 n1 Z10.2 每个对象都有默认的构造函数吗 / 243
10.3 析构函数的出现时机 / 245
: ~4 ?" h5 D6 X10.4 本章小结 / 254

第11章 关于虚函数 / 256
5 `! B0 M& p& U7 j
- p" ^# E) }4 X: g' E9 h9 ^11.1 虚函数的机制 / 256
11.2 虚函数的识别 / 261
! v9 b+ Y) W* f2 B; A. {11.3 本章小结 / 268

第12章 从内存角度看继承和多重继承 / 269
& A) ^  w0 }4 v
/ K; Z7 |1 W( P# ^$ w1 m1 H12.1 识别类和类之间的关系 / 270
# _) V5 B0 u6 e12.2 多重继承 / 292
12.3 虚基类 / 298
12.4 菱形继承 / 299
  }. u1 X0 G$ k  E7 U# K8 T) ?  K12.5 本章小结 / 307
& K* G$ {9 Q: x
第13章 异常处理 / 308

' k7 A5 U) ?! u# E$ w) x0 w13.1 异常处理的相关知识 / 308
13.2 异常类型为基本数据类型的处理流程 / 314
13.3 异常类型为对象的处理流程 / 323
13.4 识别异常处理 / 329
13.5 本章小结 / 341
# ?4 M" E( J& l! J% s" h/ {
第三部分 逆向分析技术应用

( s$ u$ y. e$ K7 l( r; P4 |第14章 PEiD的工作原理分析 / 344
! U' |: N0 Y$ }: g
8 u+ g6 _9 H/ p( J* ]14.1 开发环境的识别 / 344
14.2 开发环境的伪造 / 353
14.3 本章小结 / 356

/ v$ x% d0 a8 p0 o1 W5 i第15章 “熊猫烧香”病毒逆向分析 / 357
" B* _% Y/ U, |) X5 ]) {
/ l( I" z, K3 _$ W& Y; y15.1 调试环境配置 / 357
5 l# _' Y+ H& n, o) _15.2 病毒程序初步分析 / 358
15.3“熊猫烧香”的启动过程分析 / 360
15.4“熊猫烧香”的自我保护分析 / 366
15.5“熊猫烧香”的感染过程分析 / 369
15.6 本章小结 / 379

4 C- f: ^9 X; W6 K; d第16章 调试器OllyDBG的工作原理分析 / 380
8 l9 L3 ]" p8 `$ o& |
; V# n' p* Z: e& {! d3 K; g5 K16.1 INT3断点 / 380
; Z- [! F2 N0 {& F* T16.2 内存断点 / 385
16.3 硬件断点 / 390
16.4 异常处理机制 / 396
  b" X% @. h4 S$ j' h16.5 加载调试程序 / 402
2 |* |3 s# Z* w: R. u% M16.6 本章小结 / 406

第17章 反汇编代码的重建与编译 / 407

, S' v! U' H+ M: n! c3 t; x17.1 重建反汇编代码 / 407
17.2 编译重建后的反汇编代码 / 410
17.3 本章小结 / 411
- Z0 l5 p4 D7 M5 L( R
参考文献 / 412

wuyuan2011woain

月满霜华

汇编也分各种语言版本的嘛？

会魔法的魔法

挺久没推荐好书了啊