軟件應(yīng)用工具

本書既是一本全面而系統(tǒng)地講解反匯編與逆向分析技術(shù)的安全類專著，又是一部深刻揭示C++內(nèi)部工作機(jī)制的程序設(shè)計(jì)類著作。理論與實(shí)踐并重，理論部分系統(tǒng)地講解了C++的各種語(yǔ)法特性和元素的逆向分析方法和流程，重在授人以漁；實(shí)踐部分通過(guò)幾個(gè)經(jīng)典的案例演示了逆向分析技術(shù)的具體實(shí)施步驟和方法。

全書共分為三大部分：第一部分主要介紹了VC++6.0、OllyDBG和反匯編?kù)o態(tài)分析工具的使用，以及反匯編引擎的工作原理；第二部分以C/C++語(yǔ)法為導(dǎo)向，以VC++6.0為例，深入解析了每個(gè)C/C++知識(shí)點(diǎn)的匯編表現(xiàn)形式，包括基本數(shù)據(jù)類型、表達(dá)式、流程控制語(yǔ)句、函數(shù)、變量、數(shù)組、指針、結(jié)構(gòu)體、類、構(gòu)造函數(shù)、析構(gòu)函數(shù)、虛函數(shù)、繼承和多重繼承、異常處理等，這部分內(nèi)容重在修煉“內(nèi)功”，不僅講解了調(diào)試和識(shí)別各種C/C++語(yǔ)句的方法，而且還深入剖析了各知識(shí)點(diǎn)的底層機(jī)制；第三部分是逆向分析技術(shù)的實(shí)際應(yīng)用，通過(guò)對(duì)PEiD、“熊貓燒香”病毒、OllyDBG調(diào)試器等的逆向分析將理論和實(shí)踐很好地融合在了一起。

本書適合所有軟件安全領(lǐng)域的工作者、想了解C++內(nèi)部機(jī)制的中高級(jí)程序員，以及對(duì)Windows底層原理感興趣的技術(shù)人員閱讀。