《加密與解密（第4版）》是2018年10月出版的圖書，作者是段鋼。
基本介紹
- 書名：加密與解密（第4版）
- 作者：段鋼
- ISBN：9787121336928
- 頁數：936頁
- 出版時間：2018-10
- 開本：16開
圖書信息,內容簡介,圖書目錄,基礎篇,調試篇,
圖書信息
叢書名 ：安全技術大系
作 譯 者：段鋼
出版時間：2018-10
千 字 數：1570
版 次：01-01
頁 數：936
開 本：16開
裝 幀：
I S B N ：9787121336928
內容簡介
本書以軟體逆向為切入點，講述了軟體安全領域相關的基礎知識和技能。讀者閱讀本書後，很容易就能在逆向分析、漏洞分析、安全編程、病毒分析等領域進行擴展。這些知識點的相互關聯，將促使讀者開闊思路，融會貫通，領悟更多的學習方法，提升自身的學習能力。本書適合安全技術相關工作者、對逆向調試技術感興趣的人、對軟體保護感興趣的軟體開發人員、相關專業在校學生及關注個人信息安全、計算機安全技術並想了解技術內幕的讀者閱讀。
圖書目錄
基礎篇
第1章 基礎知識 2
1.1 什麼是加密與解密 2
1.1.1 軟體的加密與解密 2
1.1.2 軟體逆向工程 2
1.1.3 逆向分析技術 3
1.2 文本字元 4
1.2.1 ASCII與Unicode字元集 4
1.2.2 位元組存儲順序 6
1.3 Windows作業系統 6
1.3.1 Win32 API函式 6
1.3.2 WOW64 9
1.3.3 Windows訊息機制 9
1.3.4 虛擬記憶體 11
調試篇
第2章 動態分析技術 14
2.1 OllyDbg調試器 14
2.1.1 OllyDbg的界面 14
2.1.2 OllyDbg的配置 15
2.1.3 基本操作 16
2.1.4 常用斷點 27
2.1.5 外掛程式 35
2.1.6 Run trace 36
2.1.7 Hit trace 37
2.1.8 調試符號 37
2.1.9 載入程式 39
2.1.10 OllyDbg的常見問題 40
2.2 x64dbg調試器 42
2.3 MDebug調試器 44
2.3.1 MDebug的界面 44
2.3.2 表達式 45
2.3.3 調試 45
2.3.4 斷點 46
2.3.5 MDebug的其他功能 47
2.4 WinDbg調試器 47
2.4.1 WinDbg的安裝與配置 47
2.4.2 調試過程 51
2.4.3 斷點命令 51
2.4.4 棧視窗 53
2.4.5 記憶體命令 55
2.4.6 腳本 56
2.4.7 調試功能擴展 58
2.4.8 小結 59
第3章 靜態分析技術 60
3.1 檔案類型分析 60
3.2 反彙編引擎 61
3.2.1 OllyDbg的ODDisasm 61
3.2.2 BeaEngine 61
3.2.3 Udis86 61
3.2.4 Capstone 62
3.2.5 AsmJit 63
3.2.6 Keystone 64
3.2.7 小結 64
3.3 靜態反彙編 65
3.3.1 IDA Pro簡介 65
3.3.2 IDA的配置 66
3.3.3 IDA主視窗 68
3.3.4 交叉參考 69
3.3.5 參考重命名 70
3.3.6 標籤的用法 71
3.3.7 格式化指令運算元 71
3.3.8 函式的操作 72
3.3.9 代碼和數據轉換 72
3.3.10 字元串 73
3.3.11 數組 74
3.3.12 結構體 75
3.3.13 枚舉類型 79
3.3.14 變數 80
3.3.15 FLIRT 81
3.3.16 IDC腳本 82
3.3.17 外掛程式 86
3.3.18 IDA調試器 87
3.3.19 遠程調試 90
3.3.20 其他功能 93
3.3.21 小結 94
3.4 十六進制工具 94
3.5 靜態分析技術套用實例 97
3.5.1 解密初步 97
3.5.2 逆向工程初步 99
