逆向工程权威指南 pdf epub mobi txt 电子书 下载 2025

简体网页||繁体网页

☆☆☆☆☆

Dennis，Yurichev，丹尼斯 著，Archer，安天安全研究与应急处理中心 译

图书标签:

• 逆向工程
• 软件安全
• 漏洞分析
• 调试
• 反汇编
• 二进制分析
• x86
• x64
• Windows
• Linux

出版社： 人民邮电出版社

ISBN：9787115434456

版次：01

商品编码：12166962

品牌：异步图书

包装：平装

开本：16开

出版时间：2017-03-01

页数：954

正文语种：中文

编辑推荐

逆向工程是一种分析目标系统的过程。
本书专注于软件逆向工程，即研究编译后的可执行程序。本书是写给初学者
的一本经典指南。全书共分为12个部分，共102章，涉及软件逆向工程相关
的众多技术话题，堪称是逆向工程技术百科全书。全书讲解详细，附带丰富
的代码示例，还给出了很多习题来帮助读者巩固所学的知识，附录部分给出
了习题的解答。
本书适合对逆向工程技术、操作系统底层技术、程序分析技术感兴趣的读者
阅读，也适合专业的程序开发人员参考。


“... 谨向这本出色的教程致以个人的敬意!”
—— Herbert Bos，阿姆斯特丹自由大学教授，《Modern Operating Systems (4th Edition)》作者

“... 引人入胜，值得一读!”
—— Michael Sikorski，《Practical Malware Analysis》的作者

内容简介

逆向工程是一种分析目标系统的过程，旨在于识别系统的各组件以及组件间关系，以便于通过其它形式、或在较高的抽象层次上，重建系统的表征。
本书专注于软件的逆向工程，是写给初学者的一本经典指南。全书共分为12个部分，共102章，涉及X86/X64、ARM/ARM-64、MIPS、Java/JVM等重要话题，详细解析了Oracle RDBMS、Itanium、软件狗、LD_PRELOAD、栈溢出、ELF、Win32 PE文件格式、x86-64（第、critical sections、syscalls、线程本地存储TLS、地址无关代码（PIC）、以配置文件为导向的优化、C++ STL、OpenMP、SHE等众多技术话题，堪称是逆向工程技术百科全书。除了详细讲解，本书来给出了很多习题来帮助读者巩固所学的知识，附录部分给出了习题的解答。
本书适合对逆向工程技术、操作系统底层技术、程序分析技术感兴趣的读者阅读，也适合专业的程序开发人员参考。

作者简介

Dennis Yurichev，乌克兰程序员，安全技术专家。读者可以
通过https://yurichev.com/联系他，并获取和本书相关的更多
学习资料。

目录

第一部分　编码模式
第1章　CPU简介　3
1．1　指令集的作用　3
第2章　最简函数　5
2．1　x86　5
2．2　ARM　5
2．3　MIPS　5
2．3．1　MIPS指令集与寄存器名称　6
第3章　Hello，world！　7
3．1　x86　7
3．1．1　MSVC　7
3．1．2　GCC　9
3．1．3　GCC：AT&T;语体　9
3．2　x86-64　11
3．2．1　MSVC-x86-64　11
3．2．2　GCC－x86-64　12
3．3　GCC的其他特性　12
3．4　ARM　13
3．4．1　Keil 6/2013——未启用优化功能的ARM模式　14
3．4．2　Thumb模式下、未开启优化选项的Keil　15
3．4．3　ARM模式下、开启优化选项的Xcode　15
3．4．4　Thumb-2模式下、开启优化选项的Xcode（LLVM）　16
3．4．5　ARM64　18
3．5　MIPS　19
3．5．1　全局指针Global pointer　19
3．5．2　Optimizing GCC　19
3．5．3　Non-optimizing GCC　21
3．5．4　栈帧　23
3．5．5　Optimizing GCC： GDB的分析方法　23
3．6　总结　24
3．7　练习　24
3．7．1　题目1　24
3．7．2　题目2　24
第4章　函数序言和函数尾声　25
4．1　递归调用　25
第5章　栈　26
5．1　为什么栈会逆增长？　26
5．2　栈的用途　27
5．2．1　保存函数结束时的返回地址　27
5．2．2　参数传递　28
5．2．3　存储局部变量　29
5．2．4　x86：alloca()函数　29
5．2．5　（Windows）SEH结构化
异常处理　31
5．2．6　缓冲区溢出保护　31
5．3　典型的栈的内存存储格式　31
5．4　栈的噪音　31
5．5　练习题　34
5．5．1　题目1　34
5．5．2　题目2　34
第6章　printf()函数与参数调用　36
6．1　x86　36
6．1．1　x86：传递3个参数　36
6．1．2　x64：传递9个参数　41
6．2　ARM　44
6．2．1　ARM模式下传递3个参数　44
6．2．2　ARM模式下传递8个参数　46
6．3　MIPS　50
6．3．1　传递3个参数　50
6．3．2　传递9个参数　52
6．4　总结　56
6．5　其他　57
第7章　scanf()　58
7．1　演示案例　58
7．1．1　指针简介　58
7．1．2　x86　58
7．1．3　MSVC＋OllyDbg　60
7．1．4　x64　62
7．1．5　ARM　63
7．1．6　MIPS　64
7．2　全局变量　65
7．2．1　MSVC：x86　66
7．2．2　MSVC：x86+OllyDbg　67
7．2．3　GCC：x86　68
7．2．4　MSVC：x64　68
7．2．5　ARM： Optimizing Keil 6/2013
(Thumb模式)　69
7．2．6　ARM64　70
7．2．7　MIPS　70
7．3　scanf()函数的状态监测　74
7．3．1　MSVC：x86　74
7．3．2　MSVC：x86：IDA　75
7．3．3　MSVC：x86+OllyDbg　77
7．3．4　MSVC：x86+Hiew　78
7．3．5　MSVC：x64　79
7．3．6　ARM　80
7．3．7　MIPS　81
7．3．8　练习题　82
第8章　参数获取　83
8．1　x86　83
8．1．1　MSVC　83
8．1．2　MSVC+OllyDbg　84
8．1．3　GCC　84
8．2　x64　85
8．2．1　MSVC　85
8．2．2　GCC　86
8．2．3　GCC： uint64_t型参数　87
8．3　ARM　88
8．3．1　Non-optimizing Keil 6/2013
(ARM　mode)　88
8．3．2　Optimizing Keil 6/2013
(ARM　mode)　89
8．3．3　Optimizing Keil 6/2013
(Thumb　mode)　89
8．3．4　ARM64　89
8．4　MIPS　91
第9章　返回值　93
9．1　void型函数的返回值　93
9．2　函数返回值不被调用的情况　94
9．3　返回值为结构体型数据　94
第10章　指针　96
10．1　全局变量　96
10．2　局部变量　98
10．3　总结　100
第11章　GOTO语句　101
11．1　无用代码Dead Code　102
11．2　练习题　102
第12章　条件转移指令　103
12．1　数值比较　103
12．1．1　x86　103
12．1．2　ARM　109
12．1．3　MIPS　112
12．2　计算绝对值　115
12．2．1　Optimizing MSVC　115
12．2．2　Optimizing Keil 6/2013： Thumb
mode　116
12．2．3　Optimizing Keil 6/2013： ARM
mode　116
12．2．4　Non-optimizng GCC 4．9
(ARM64)　116
12．2．5　MIPS　117
12．2．6　不使用转移指令　117
12．3　条件运算符　117
12．3．1　x86　117
12．3．2　ARM　118
12．3．3　ARM64　119
12．3．4　MIPS　119
12．3．5　使用if/else替代条件运算符　120
12．3．6　总结　120
12．3．7　练习题　120
12．4　比较最大值和最小值　120
12．4．1　32位　120
12．4．2　64位　123
12．4．3　MIPS　125
12．5　总结　125
12．5．1　x86　125
12．5．2　ARM　125
12．5．3　MIPS　126
12．5．4　不使用转移指令　126
第13章　switch()/case/default　128
13．1　case陈述式较少的情况　128
13．1．1　x86　128
13．1．2　ARM： Optimizing Keil 6/2013
(ARM mode)　133
13．1．3　ARM： Optimizing Keil 6/2013
(Thumb mode)　133
13．1．4　ARM64： Non-optimizing GCC
(Linaro) 4．9　134
13．1．5　ARM64： Optimizing GCC
(Linaro) 4．9　134
13．1．6　MIPS　135
13．1．7　总结　136
13．2　多个case从句　136
13．2．1　x86　136
13．2．2　ARM： Optimizing Keil 6/2013
(ARM mode)　140
13．2．3　ARM： Optimizing Keil 6/2013
(Thumb mode)　141
13．2．4　MIPS　143
13．2．5　总结　144
13．3　case从句多对一的情况　145
13．3．1　MSVC　145
13．3．2　GCC　147
13．3．3　ARM64： Optimizing
GCC 4．9．1　147
13．4　Fall-through　149
13．4．1　MSVC x86　149
13．4．2　ARM64　150
13．5　练习题　151
13．5．1　题目1　151
第14章　循环　152
14．1　举例说明　152
14．1．1　x86　152
14．1．2　x86：OllyDbg　155
14．1．3　x86：跟踪调试工具tracer　156
14．1．4　ARM　157
14．1．5　MIPS　160
14．1．6　其他　161
14．2　内存块复制　161
14．2．1　编译结果　161
14．2．2　编译为ARM模式的
程序　162
14．2．3　MIPS　163
14．2．4　矢量化技术　164
14．3　总结　164
14．4　练习题　165
14．4．1　题目1　165
14．4．2　题目2　165
14．4．3　题目3　166
14．4．4　题目4　167
第15章　C语言字符串的函数　170
15．1　strlen()　170
15．1．1　x86　170
15．1．2　ARM　174
15．1．3　MIPS　177
15．2　练习题　178
15．2．1　练习题1　178
第16章　数学计算指令的替换　181
16．1　乘法　181
16．1．1　替换为加法运算　181
16．1．2　替换为位移运算　181
16．1．3　替换为位移、加减法的
混合运算　182
16．2　除法运算　186
16．2．1　替换为位移运算　186
16．3　练习题　186
16．3．1　题目2　186
第17章　FPU　188
17．1　IEEE 754　188
17．2　x86　188
17．3　ARM、MIPD、x86/x64 SIMD　188
17．4　C/C++　188
17．5　举例说明　189
17．5．1　x86　189
17．5．2　ARM： Optimizing Xcode
4．6．3 (LLVM) (ARM mode)　193
17．5．3　ARM： Optimizing Keil 6/2013
(Thumb mode)　193
17．5．4　ARM64： Optimizing GCC
(Linaro) 4．9　194
17．5．5　ARM64： Non-optimizing GCC
(Linaro) 4．9　195
17．5．6　MIPS　195
17．6　利用参数传递浮点型数据　196
17．6．1　x86　196
17．6．2　ARM + Non-optimizing
Xcode 4．6．3 (LLVM)
(Thumb-2 mode)　197
17．6．3　ARM + Non-optimizing Keil
6/2013 (ARM mode)　198
17．6．4　ARM64 + Optimizing GCC
(Linaro) 4．9　198
17．6．5　MIPS　199
17．7　比较说明　200
17．7．1　x86　200
17．7．2　ARM　216
17．7．3　ARM64　219
Optimizing　GCC (Linaro) 4．9—float　220
17．7．4　MIPS　220
17．8　栈、计算器及逆波兰表示法　221
17．9　x64　221
17．10　练习题　221
17．10．1　题目1　221
17．10．2　题目2　221
第18章　数组　223
18．1　简介　223
18．1．1　x86　223
18．1．2　ARM　225
18．1．3　MIPS　228
18．2　缓冲区溢出　229
18．2．1　读取数组边界以外的内容　229
18．2．2　向数组边界之外的地址赋值　231
18．3　缓冲区溢出的保护方法　234
18．3．1　Optimizing Xcode 4．6．3 (LLVM)
(Thumb-2 mode)　236
18．4　其他　238
18．5　字符串指针　238
18．5．1　x64　239
18．5．2　32位ARM　240
18．5．3　ARM64　241
18．5．4　MIPS　242
18．5．5　数组溢出　242
18．6　多维数组　245
18．6．1　二维数组举例　246
18．6．2　以一维数组的方式访问
二维数组　247
18．6．3　三维数组　248
18．6．4　更多案例　251
18．7　二维字符串数组的封装格式　251
18．7．1　32位ARM　253
18．7．2　ARM64　254
18．7．3　MIPS　254
18．7．4　总结　255
18．8　本章小结　255
18．9　练习题　255
18．9．1　题目1　255
18．9．2　题目2　258
18．9．3　题目3　263
18．9．4　题目4　264
18．9．5　题目5　265
第19章　位操作　270
19．1　特定位　270
19．1．1　x86　270
19．1．2　ARM　272
19．2　设置/清除特定位　274
19．2．1　x86　274
19．2．2　ARM + Optimizing Keil 6/2013
(ARM mode)　277
19．2．3　ARM + Optimizing Keil 6/2013
(Thumb mode)　278
19．2．4　ARM + Optimizing Xcode (LLVM)
+ ARM mode　278
19．2．5　ARM：BIC指令详解　278
19．2．6　ARM64： Optimizing GCC(Linaro)
4．9　278
19．2．7　ARM64： Non-optimizing GCC (Linaro) 4．9　279
19．2．8　MIPS　279
19．3　位移　279
19．4　在FPU上设置特定位　279
19．4．1　XOR操作详解　280
19．4．2　x86　280
19．4．3　MIPS　282
19．4．4　ARM　282
19．5　位校验　284
19．5．1　x86　286
19．5．2　x64　289
19．5．3　ARM + Optimizing Xcode 4．6．3
(LLVM) + ARM mode　291
19．5．4　ARM + Optimizing Xcode 4．6．3
（LLVM）+　Thumb-2 mode　292
19．5．5　ARM64 + Optimizing GCC 4．9　292
19．5．6　ARM64 + Non-optimizing
GCC 4．9　292
19．5．7　MIPS　293
19．6　本章小结　295
19．6．1　检测特定位（编译阶段）　295
19．6．2　检测特定位（runtime阶段）　295
19．6．3　设置特定位（编译阶段）　296
19．6．4　设置特定位（runtime阶段）　296
19．6．5　清除特定位（编译阶段）　296
19．6．6　清除特定位（runtime阶段）　297
19．7　练习题　297
19．7．1　题目1　297
19．7．2　题目2　298
19．7．3　题目3　301
19．7．4　题目4　301
第20章　线性同馀法与伪随机函数　304
20．1　x86　304
20．2　x64　305
20．3　32位ARM　306
20．4　MIPS　306
20．4．1　MIPS的重新定位　307
20．5　本例的线程安全改进版　309
第21章　结 构 体　310
21．1　MSVC： systemtime　310
21．1．1　OllyDbg　311
21．1．2　以数组替代结构体　312
21．2　用malloc()分配结构体的空间　313
21．3　UNIX： struct tm　315
21．3．1　Linux　315
21．3．2　ARM　317
21．3．3　MIPS　319
21．3．4　数组替代法　320
21．3．5　替换为32位words　322
21．3．6　替换为字节型数组　323
21．4　结构体的字段封装　325
21．4．1　x86　325
21．4．2　ARM　329
21．4．3　MIPS　330
21．4．4　其他　331
21．5　结构体的嵌套　331
21．5．1　OllyDbg　332
21．6　结构体中的位操作　333
21．6．1　CPUID　333
21．6．2　用结构体构建浮点数　337
21．7　练习题　339
21．7．1　题目1　339
21．7．2　题目2　340
第22章　共用体（union）类型　345
22．1　伪随机数生成程序　345
22．1．1　x86　346
22．1．2　MIPS　347
22．1．3　ARM (ARM mode)　348
22．2　计算机器精度　349
22．2．1　x86　350
22．2．2　ARM64　350
22．2．3　MIPS　351
22．2．4　本章小结　351
第二部分　硬件基础
第23章　函数指针　352
23．1　MSVC　353
23．1．1　MSVC+OllyDbg　354
23．1．2　MSVC+tracer　355
23．1．3　MSVC + tracer (code coverage)　356
23．2　GCC　357
23．2．1　GCC + GDB
（有源代码的情况）　358
23．2．2　GCC+GDB
（没有源代码的情况）　359
第24章　32位系统处理64位数据　362
24．1　64位返回值　362
24．1．1　x86　362
24．1．2　ARM　362
24．1．3　MIPS　362
24．2　参数传递及加减运算　363
24．2．1　x86　363
24．2．2　ARM　365
24．2．3　MIPS　365
24．3　乘法和除法运算　366
24．3．1　x86　367
24．3．2　ARM　368
24．3．3　MIPS　369
24．4　右移　370
24．4．1　x86　370
24．4．2　ARM　371
24．4．3　MIPS　371
24．5　32位数据转换为64位数据　371
24．5．1　x86　372
24．5．2　ARM　372
24．5．3　MIPS　372
第25章　SIMD　373
25．1　并行矢量化　373
25．1．1　用于加法计算　374
25．1．2　用于内存复制　379
25．2　SIMD实现strlen()　383
第26章　64位平台　387
26．1　x86-64　387
26．2　ARM　394
26．3　浮点数　394
第27章　SIMD与浮点数的并行运算　395
27．1　样板程序　395
27．1．1　x64　395
27．1．2　x86　396
27．2　传递浮点型参数　399
27．3　浮点数之间的比较　400
27．3．1　x64　400
27．3．2　x86　401
27．4　计算机器精确度　402
27．5　伪随机数生成程序（续）　402
27．6　总结　403
第28章　ARM指令详解　404
28．1　立即数标识（#）　404
28．2　变址寻址　404
28．3　常量赋值　405
28．3．1　32位ARM　405
28．3．2　ARM64　405
28．4　重定位　406
第29章　MIPS的特点　409
29．1　加载常量　409
29．2　阅读推荐　409
第30章　有符号数的表示方法　413
第31章　字节序　414
31．1　大端字节序　414
31．2　小端字节序　414
31．3　举例说明　414
31．4　双模二元数据格式　415
31．5　转换字节序　415
第32章　内存布局　416
第33章　CPU　417
33．1　分支预测　417
33．2　数据相关性　417
第34章　哈希函数　418
34．1　单向函数与不可逆算法　418
第三部分　一些高级的例子
第35章　温度转换　421
35．1　整数值　421
35．1．1　x86构架下MSVC　2012
优化　421
35．1．2　x64构架下的MSVC　2012
优化　423
35．2　浮点数运算　423
第36章　Fibonacci数列
（斐波拉契数列）　426
36．1　例子1　426
36．2　例子2　428
36．3　总结　431
第37章　CRC32计算的例子　432
第38章　网络地址计算实例　435
38．1　计算网络地址函数
calc_network_address()　436
38．2　函数form_IP()　437
38．3　函数print_as_IP()　438
38．4　form_netmask()函数和set_bit()
函数　440
38．5　总结　440
第39章　循环：几个迭代　441
39．1　三个迭代　441
39．2　两个迭代　442
39．3　Intel C++ 2011实例　443
第40章　Duff的装置　446
第41章　除以9　449
41．1　x86　449
41．2　ARM　450
41．2．1　ARM模式下，采用Xcode 4．6．3
（LLVM）优化　450
41．2．2　Thumb-2模式下的Xcode 4．6．3
优化（LLVM）　451
41．2．3　非优化的Xcode 4．6．3(LLVM)
以及Keil 6/2013　451
41．3　MIPS　451
41．4　它是如何工作的　452
41．4．1　更多的理论　453
41．5　除法运算　453
41．5．1　变量#1　453
41．5．2　变量#2　454
41．6　练习题　455
第42章　字符串转换成数字，
函数atoi()　456
42．1　一个简单的例子　456
42．1．1　64位下的MSVC 2013优化　456
42．1．2　64位下的GCC 4．9．1优化　457
42．1．3　ARM模式下Keil 6/2013优化　457
42．1．4　Thumb模式下Keil 6/2013
优化　458
42．1．5　ARM64下的GCC 4．9．1优化　458
42．2　一个略微高级的例子　459
42．2．1　64位下的GCC 4．9．1优化　460


















42．2．2　ARM模式下的Keil6/2013
优化　461
42．3　练习　462
第43章　Inline函数（联机函数）　463
43．1　字符串和内存操作函数　464
43．1．1　字符串比较函数strcmp()　464
43．1．2　字符串长度函数strlen()　466
43．1．3　字符串复制函数strcpy()　466
43．1．4　内存设置函数memset()　467
43．1．5　内存复制函数memcpy()　468
43．1．6　内存对比函数 memcmp()　470
43．1．7　IDA脚本　471
第44章　C99限制　472
第45章　无分支函数abs()　475
45．1　x64下的GCC 4．9．1优化　475
45．2　ARM64下的GCC 4．9优化　475
第46章　参数个数可变函数　477
46．1　计算算术平均值　477
46．1．1　cdecl调用规范　477
46．1．2　基于寄存器的调用规范　478
46．2　vprintf()函数例子　480

目　录

第47章　字符串剪切　482
47．1　x64下的MSVC 2013优化　483
47．2　x64下采用编辑器GCC 4．9．1进行
非优化操作　484
47．3　x64下的GCC 4．9．1优化　485
47．4　ARM64：非优化的
GCC（Linaro）4．9　486
47．5　ARM64：优化GCC（Linaro）4．9　487
47．6　ARM： Keil 6/2013优化
（ARM模式）　488
47．7　ARM：Keil 6/2013
（Thumb模式）优化　489
47．8　MIPS　489
第48章　toupper()函数　491
48．1　x64　491
48．1．1　两个比较操作　491
48．1．2　一个比较操作　492
48．2　ARM　493
48．2．1　ARM64下的GCC　493
48．3　总结　494
第49章　不正确的反汇编代码　495
49．1　x86环境下的，从一开始错误的
反汇编　495
49．2　一些随机数，怎么看起来像
反汇编指令？　496
第50章　混淆　501
50．1　字符串　501
50．2　可执行代码　501
50．2．1　插入垃圾代码　501
50．2．2　用多个指令组合代替原来的
一个指令　502
50．2．3　始终执行或者从来不会执行的
代码　502
50．2．4　把指令序列搞乱　502
50．2．5　使用间接指针　503
50．3　虚拟机以及伪代码　503
50．4　一些其他的事情　503
50．5　练习　503
50．5．1　练习1　503
第51章　C++　504
51．1　类　504
51．1．1　一个简单的例子　504
51．1．2　类继承　510
51．1．3　封装　513
51．1．4　多重继承　515
51．1．5　虚拟方法　518
51．2　ostream流　521
51．3　引用　522
51．4　STL（standard language file system）标准
语言文件系统　522
51．4．1　std：：string（字符串）　523
51．4．2　std：：list函数　529
51．4．3　std：：vector标准向量　539
51．4．4　std：：map()和std：：set()　547
第52章　数组的负数偏移　558
第53章　16位的Windows程序　561
53．1　例子#1　561
53．2　例子#2　561
53．3　例子#3　562
53．4　例子#4　563
53．5　例子#5　566
53．6　例子#6　569
53．6．1　全局变量　571
第四部分　Java
第54章　JAVA　575
54．1　简介　575
54．2　返回一个值　575
54．3　简单的计算函数　579
54．4　JVM的内存模型　582
54．5　简单的函数调用　582
54．6　调用函数beep()（蜂鸣器）　584
54．7　线性同余随机数产生器（PRNG）　584
54．8　条件跳转　586
54．9　传递参数　588
54．10　位操作　589
54．11　循环　590
54．12　开关函数switch()　592
54．13　数组　593
54．13．1　简单的例子　593
54．13．2　数组元素求和　594
54．13．3　单一变量的主函数main()依然
是一个数组　595
54．13．4　预设初始值的的数组　596
54．13．5　可变参数函数　597
54．13．6　二维数组　599
54．13．7　三维数组　600
54．13．8　小结　601
54．14　字符串　601
54．14．1　第一个例子　601
54．14．2　第二个例子　602
54．15　例外　603
54．16　类　606
54．17　简单的补丁　608
54．17．1　第一个例子　608
54．17．2　第二个例子　610
54．18　总结　612
第五部分　在代码中发现重要而有趣的内容
第55章　可执行文件的识别　615
55．1　Microsoft Visual C++　615
55．1．1　命名规则　615
55．2　GCC编译器　615
55．2．1　命名规则　615
55．2．2　Cygwin　615
55．2．3　MinGW　615
55．3　Intel FORTRAN　615
55．4　Watcom以及OpenWatcom　616
55．4．1　命名规则　616
55．5　Borland编译器　616
55．5．1　Dephi编程语言　616
55．6　其他的已知DLL文件　617
第56章　Win32环境下与外部通信　618
56．1　在Windows API中最经常使用的函数　618
56．2　tracer：解析指定模块的所有函数　618
第57章　字符串　620
57．1　字符串　620
57．1．1　C/C++中的字符串　620
57．1．2　Borland Delphi　620
57．1．3　Unicode编码　620
57．1．4　Base64　623
57．2　错误/调试信息　623
57．3　可疑的魔数字符串　623
第58章　调用宏assert()
（中文称为断言）　624
第59章　常数　625
59．1　魔数　625
59．1．1　动态主机配置协议（Dynamic Host Configuration Protocol，
DHCP）　626
59．2　寻找常数　626
第60章　发现正确的指令　627
第61章　可疑的代码模型　629
61．1　XOR异或指令　629
61．2　手写汇编代码　629
第62章　在跟踪程序的过程中使用魔数　631
第63章　其他的事情　632
63．1　一般的观点　632
63．2　C++　632
63．3　一些二进制文件模型　632
63．4　内存“快照”对比　633
63．4．1　Windows注册表　633
63．4．2　瞬变比较器Blink-comparator　633
第六部分　操作系统相关
第64章　参数的传递方法（调用规范）　637
64．1　cdecl [C Declaration的缩写]　637
64．2　stdcall [Standard Call的缩写]　637
64．2．1　有可变参数个数的函数　638
64．3　fastcall　638
64．3．1　GCC regparm　639
64．3．2　Watcom/OpenWatcom　639
64．4　thiscall　639
64．5　64位下的x86　639
64．5．1　Windows x64　639
64．5．2　64位下的Linux　642
64．6　浮点数float和双精度数double两种
类型的返回值　642
64．7　修改参数　643
64．8　将指针作为一个函数的参数　643
第65章　线程本地存储TLS　646
65．1　重新审视线性同余发生器　646
65．1．1　Win32系统　646
65．1．2　Linux系统　650
第66章　系统调用（syscall-s）　652
66．1　Linux　652
66．2　Windows　653
第67章　Linux　654
67．1　与位置无关的代码　654
67．1．1　Windows　656
67．2　在Linux下的LD_PRELOAD　656
第68章　Windows NT　660
68．1　CRT (Win32)　660
68．2　Win32 PE文件　663
68．2．1　术语　664
68．2．2　基地址　664
68．2．3　子系统　664
68．2．4　操作系统版本　665
68．2．5　段　665
68．2．6　再分配Relocations(relocs)　666
68．2．7　输出和输入　666
68．2．8　资源　669
68．2．9　．NET　669
68．2．10　线程本地存储（Thread Local
Storage，TLS）　669
68．2．11　工具　669
68．2．12　更进一步　669
68．3　Windows SEH　669
68．3．1　让我们暂时把MSVC
放在一边　669
68．3．2　让我们重新回到MSVC　674
68．3．3　Windows x64　687
68．3．4　关于SEH的更多信息　691
68．4　Windows NT：关键段　691
第七部分　常用工具
第69章　反汇编工具　697
69．1　IDA　697
第70章　调试工具　698
70．1　tracer　698
70．2　OllyDbg　698
70．3　GDB　698
第71章　系统调用的跟踪工具　699
71．1　strace/dtruss　699
第72章　反编译工具　700
第73章　其他工具　701
第八部分　更多范例
第74章　修改任务管理器（Vista）　705
74．1　使用LEA指令赋值　707
第75章　修改彩球游戏　709
第76章　扫雷（Windows XP）　711
76．1　练习题　715
第77章　人工反编译与Z3 SMT
求解法　716
77．1　人工反编译　716
77．2　Z3 SMT求解法　719
第78章　加密狗　724
78．1　例1：PowerPC平台的MacOS Classic
程序　724
78．2　例2： SCO OpenServer　731
78．2．1　解密错误信息　739
78．3　例3： MS-DOS　741
第79章　“QR9”：魔方态加密模型　747
第80章　SAP　776
80．1　关闭客户端的网络数据包压缩功能　776
80．2　SAP 6．0的密码验证函数　787
第81章　Oracle RDBMS　791
81．1　V$VERSION表　791
81．2　X$KSMLRU表　799
81．3　V$TIMER表　800
第82章　汇编指令与屏显字符　805
82．1　EICAR　805
第83章　实例演示　807
83．110　PRINT CHR$(205．5+RND(1));：
GOTO　10　807
83．1．1　Trixter的42字节程序　807
83．1．2　笔者对Trixter算法的改进：
27字节　808
83．1．3　从随机地址读取随机数　808
83．1．4　其他　809
83．2　曼德博集合　809
83．2．1　理论　810
83．2．2　demo程序　814
83．2．3　笔者的改进版　816
第九部分　文件分析
第84章　基于XOR的文件加密　821
84．1　Norton Guide：单字节XOR
加密实例　821
84．1．1　信息熵　822
84．2　4字节XOR加密实例　822
84．2．1　练习题　824
第85章　Millenium游戏的存档文件　825
第86章　Oracle的．SYM文件　829
第87章　Oracle的．MSDB文件　836
87．1　本章总结　839
第十部分　其他
第88章　npad　843
第89章　修改可执行文件　845
89．1　文本字符串　845
89．2　x86指令　845
第90章　编译器内部函数　846
第91章　编译器的智能短板　847
第92章　OpenMP　848
92．1　MSVC　850
92．2　GCC　852
第93章　安腾指令　854
第94章　8086的寻址方式　857
第95章　基本块重排　858
95．1　PGO的优化方式　858
第十一部分　推荐阅读
第96章　参考书籍　863
96．1　Windows　863
96．2　C/C++　863
96．3　x86/x86-64　863
96．4　ARM　863
96．5　加密学　863
第97章　博客　864
97．1　Windows平台　864
第98章　其他内容　865
第十二部分　练习题
第99章　初等难度练习　869
99．1　练习题1．4　869
第100章　中等难度练习　870
100．1　练习题2．1　870
100．1．1　Optimizing MSVC 2010 x86　870
100．1．2　Optimizing MSVC 2012 x64　871
100．2　练习题2．4　871
100．2．1　Optimizing MSVC 2010　871
100．2．2　GCC 4．4．1　872
100．2．3　Optimizing Keil
（ARM mode）　873
100．2．4　Optimizing Keil
（Thumb mode）　874
100．2．5　Optimizing GCC 4．9．1
（ARM64）　874
100．2．6　Optimizing GCC 4．4．5
（MIPS）　875
100．3　练习题2．6　876
100．3．1　Optimizing MSVC 2010　876
100．3．2　Optimizing Keil
（ARM mode）　877
100．3．3　Optimizing Keil
（Thumb mode）　878
100．3．4　Optimizing GCC 4．9．1
（ARM64）　878
100．3．5　Optimizing GCC 4．4．5 (MIPS)　879
100．4　练习题2．13　879
100．4．1　Optimizing MSVC 2012　880
100．4．2　Keil（ARM mode）　880
100．4．3　Keil（Thumb mode）　880
100．4．4　Optimizing GCC 4．9．1
（ARM64）　880
100．4．5　Optimizing GCC 4．4．5
（MIPS）　881
100．5　练习题2．14　881
100．5．1　MSVC 2012　881
100．5．2　Keil（ARM mode）　882
100．5．3　GCC 4．6．3 for Raspberry Pi
（ARM mode）　882
100．5．4　Optimizing GCC 4．9．1
（ARM64）　883
100．5．5　Optimizing GCC 4．4．5
（MIPS）　884
100．6　练习题2．15　885
100．6．1　Optimizing MSVC 2012 x64　886
100．6．2　Optimizing GCC 4．4．6 x64　888
100．6．3　Optimizing GCC 4．8．1 x86　889
100．6．4　Keil（ARM模式）：面向
Cortex-R4F CPU的代码　890
100．6．5　Optimizing GCC 4．9．1
（ARM64）　891
100．6．6　Optimizing GCC 4．4．5
（MIPS）　892
100．7　练习题2．16　893
100．7．1　Optimizing MSVC 2012 x64　893
100．7．2　Optimizing Keil
（ARM mode）　893
100．7．3　Optimizing Keil
（Thumb mode）　894
100．7．4　Non-optimizing GCC 4．9．1
（ARM64）　894
100．7．5　Optimizing GCC 4．9．1
（ARM64）　895
100．7．6　Non-optimizing GCC
4．4．5（MIPS）　898
100．8　练习题2．17　899
100．9　练习题2．18　899
100．10　练习题2．19　899
100．11　练习题2．20　899
第101章　高难度练习　900
101．1　练习题3．2　900
101．2　练习题3．3　900
101．3　练习题3．4　900
101．4　练习题3．5　900
101．5　练习题3．6　901
101．6　练习题3．8　901
第102章　Crackme/Keygenme　902
附录A　x86　903
A．1　数据类型　903
A．2　通用寄存器　903
A．2．1　RAX/EAX/AX/AL　903
A．2．2　RBX/EBX/BX/BL　904
A．2．3　RCX/ECX/CX/CL　904
A．2．4　RDX/EDX/DX/DL　904
A．2．5　RSI/ESI/SI/SIL　904
A．2．6　RDI/EDI/DI/DIL　904
A．2．7　R8/R8D/R8W/R8L　905
A．2．8　R9/R9D/R9W/R9L　905
A．2．9　R10/R10D/R10W/R10L　905
A．2．10　R11/R11D/R11W/R11L　905
A．2．11　R12/R12D/R12W/R12L　905
A．2．12　R13/R13D/R13W/R13L　905
A．2．13　R14/R14D/R14W/R14L　906
A．2．14　R15/R15D/R15W/R15L　906
A．2．15　RSP/ESP/SP/SPL　906
A．2．16　RBP/EBP/BP/BPL　906
A．2．17　RIP/EIP/IP　906
A．2．18　段地址寄存器
CS/DS/ES/SS/FS/GS　907
A．2．19　标识寄存器　907
A．3　FPU寄存器　907
A．3．1　控制字寄存器（16位）　908
A．3．2　状态字寄存器（16位）　908
A．3．3　标记字寄存器（16位）　909
A．4　SIMD寄存器　909
A．4．1　MMX寄存器　909
A．4．2　SSE与AVX寄存器　909
A．5　FPU调试寄存器　909
A．5．1　DR6规格　910
A．5．2　DR7规格　910
A．6　指令　911
A．6．1　指令前缀　911
A．6．2　常见指令　911
A．6．3　不常用的汇编指令　916
A．6．4　FPU指令　921
A．6．5　可屏显的汇编指令（32位）　922
附录B　ARM　925
B．1　术语　925
B．2　版本差异　925
B．3　32位ARM（AArch32）　925
B．3．1　通用寄存器　925
B．3．2　程序状态寄存器/CPSR　925
B．3．3　VFP（浮点）和NEON寄存器　926
B．4　64位ARM（AArch64）　926
B．4．1　通用寄存器　926
B．5　指令　927
B．5．1　Conditional codes速查表　927
附录C　MIPS　928
C．1　寄存器　928
C．1．1　通用寄存器GPR　928
C．1．2　浮点寄存器FPR　928
C．2　指令　928
C．2．1　转移指令　929
附录D　部分GCC库函数　930
附录E　部分MSVC库函数　931
附录E　部分MSVC库函数　931
附录G　练习题答案　935
G．1　各章练习　935




G．1．1　“栈”　935
G．1．2　“switch()/case/default”语句　935
G．1．3　练习题#1　935
G．1．4　“Loop”语句　935
G．1．5　练习题#3　935
G．1．6　练习题#4　935
G．1．7　C语言字符串处理练习题　936
G．1．8　算术指令替代　936
G．1．9　FPU练习题　936
G．1．10　数组练习题　936
G．1．11　位操作练习题　937
G．1．12　结构体练习题　939
G．1．13　混淆技术练习题　940
G．1．14　除9练习题　940
G．2　初级练习题　940
G．2．1　练习题1．1　940
G．2．2　练习题1．4　940
G．3　中级练习题　941
G．3．1　练习题2．1　941
G．3．2　练习题2．4　941
G．3．3　练习题2．6　942
G．3．4　练习题2．13　942
G．3．5　练习题2．14　943
G．3．6　练习题2．15　943
G．3．7　练习题2．16　943
G．3．8　练习题2．17　943
G．3．9　练习题2．18　943
G．3．10　练习题2．19　943
G．3．11　练习题2．20　943
G．4　高难度练习题　943
G．4．1　练习题3．2　943
G．4．2　练习题3．3　943
G．4．3　练习题3．4　944
G．4．4　练习题3．5　944
G．4．5　练习题3．6　944
G．4．6　练习题3．8　944
G．5　其他练习题　944
G．5．1　“扫雷（Windows XP）”　944
参考文献　947

隐秘代码的解析：软件安全与系统深层探索 书籍名称： 隐秘代码的解析：软件安全与系统深层探索 本书简介： 在这部深刻剖析现代计算核心的著作中，我们将带领读者穿越数字世界的表层，直抵二进制的深处，探索那些驱动我们日常技术生活的复杂机制。本书并非一部操作手册，而是一次对软件构建哲学、安全边界以及系统级交互的深度考察。我们关注的焦点在于理解“黑盒”是如何被设计、如何运作，以及在何种情况下它们可能会失效或被恶意利用。 本书的基石建立在对计算原理的严谨理解之上。我们将从底层硬件架构的视角出发，详细阐述处理器的工作模式、内存的组织结构以及操作系统内核如何扮演着资源仲裁者的角色。这不仅仅是理论的堆砌，而是与实际系统行为紧密结合的分析。我们将深入研究指令集架构（ISA）的细微差别，探讨不同CPU家族（如x86-64、ARM）在执行效率和安全特性上的权衡，为后续的深入分析打下坚实的基础。 在软件层面，本书将目光投向编译器的奥秘。我们将揭示源代码如何被一步步转化为可执行的机器码。这包括对汇编语言的精炼学习——不仅是语法层面的认知，更是理解其背后的逻辑流和数据操作模式。重点将放在异常处理机制、函数调用约定（Calling Conventions）以及编译器优化策略如何影响最终二进制文件的行为。理解这些转换过程，是洞察程序执行路径的关键。 安全是贯穿全书的核心主题。我们不再满足于仅仅使用安全工具，而是探究这些工具赖以运作的底层原理。本书将系统地剖析各类常见的软件漏洞，例如栈溢出、堆溢出、格式化字符串漏洞以及竞争条件。对于每一种漏洞，我们都会进行细致的入微分析，首先展示其在源代码层面的潜在成因，然后追踪它如何在编译和链接阶段转化为可被利用的机器码序列。更重要的是，我们将探讨现代防御机制的运作方式：地址空间布局随机化（ASLR）、数据执行保护（DEP/NX位）、堆栈保护（Stack Canaries）以及沙箱隔离技术。我们将深入研究这些防御层是如何在底层硬件和操作系统内核的协同作用下实现的，并讨论当前绕过这些保护的先进技术思路。 此外，本书将拓展到对复杂软件系统的动态分析方法论。我们摒弃了单纯的“打断点、看寄存器”的浅层调试，转而关注如何构建一套有效的、针对特定目标的分析框架。这涉及到对程序执行流的重构、识别关键的控制流转移点、以及如何高效地处理加密、混淆或反调试保护的代码段。我们将详细阐述状态机分析、符号执行（Symbolic Execution）的基本概念及其在自动化漏洞发现中的应用潜力，讨论符号执行引擎（如Angr或Triton）在处理现实世界复杂程序时的挑战与优化策略。 对固件和嵌入式系统的分析是本书的另一重要组成部分。随着物联网（IoT）设备的普及，理解非传统计算环境下的安全挑战变得尤为重要。我们将探讨如何获取和解析嵌入式系统的固件映像，如何识别其中包含的引导加载程序（Bootloaders）和定制化的操作系统内核。针对资源受限的环境，我们将分析其特有的内存布局、定制化的编译器选项，以及由此产生的特定安全漏洞模式。 本书的叙事结构旨在培养一种“逆向思维”——一种不仅能识别现象，更能追溯其根源的能力。我们鼓励读者将每一次对未知代码的探索视为一次科学实验，通过假设、验证和迭代，逐步还原设计者的意图。对于系统级编程人员、安全研究人员，以及任何对软件世界深层构造充满好奇心的技术人员而言，本书提供了一条清晰的路径，帮助他们超越API的表象，真正掌握数字世界的底层语言。这是一本关于理解、挑战和重塑软件本质的深度指南。 --- 预期读者： 具有中级C/C++编程基础，并希望深入理解程序如何被执行的软件工程师。 专注于漏洞研究、渗透测试或安全审计的专业人员。 操作系统、编译器设计或计算机体系结构的学生和研究人员。 对固件分析、硬件/软件接口安全感兴趣的技术爱好者。 全书核心理念： 真正的理解来源于对抽象层剥离的勇气。我们不接受“它就是这样工作”的解释，而是致力于探究“它为何必须这样工作”的底层逻辑。本书旨在培养一种批判性思维，使读者能够独立分析任何陌生的二进制程序结构。

评分☆☆☆☆☆

说实话，我拿到这本书的时候，心里是抱着一种功利性的期待的，希望它能快速解决我手上那个棘手的遗留系统分析难题。但读完前几章后，我发现自己完全被作者对“系统本质”的探讨所吸引住了。这本书的深度，已经超越了单纯的“如何做”（How-to），而深入到了“为何如此”（Why）的哲学层面。它没有给我那种即插即用的“秘籍”，反而提供了一种更高级的武器——思维模型。作者对于不同架构风格的优劣势对比分析得极其透彻，他不仅对比了编译型和解释型语言在逆向环境下的不同表现，还细致地阐述了不同操作系统内核设计对二进制程序结构的影响。我尤其欣赏他对“模糊测试”和“符号执行”这两个前沿领域的介绍，其讲解的逻辑清晰度，远胜于我之前阅读过的任何专业论文。这本书更像是一位资深架构师，在你耳边低语，引导你看到代码背后的架构师的意图，这对于提升我的架构设计能力都有极大的帮助。

评分☆☆☆☆☆

这本书的气质是沉稳而厚重的，它不像市场上那些追逐热点的新书那样浮躁，而是沉下心来，构建了一个完整而自洽的知识体系。作者在讨论高级调试技巧时，并没有拘泥于某一个特定工具的使用说明，而是从调试器内部的工作原理出发，阐释了断点、观察点、指令追踪等操作背后的CPU级事件。这使得即使未来工具更新换代，书中的核心原理依然是适用的。我感受最深的是作者对于“安全边界”的理解，他清晰地界定了硬件、操作系统、编译器和应用程序层之间的职责划分，并展示了当这些边界被模糊或侵犯时，系统会发生什么。这本书不仅仅是教你如何解构一个已有的程序，更是教你如何从设计之初就构建一个难以被逆向分析的健壮系统。对于所有严肃对待软件安全和底层优化的专业人士而言，这本书是不可或缺的案头参考。

评分☆☆☆☆☆

这本书的排版和图示设计，简直是业界良心。对于这种高度依赖视觉化理解的技术书籍来说，这一点太重要了。以往我读过的相关书籍，图表总是密密麻麻，逻辑线索完全被淹没在信息洪流中。但在这本《指南》里，每一张流程图、每一个内存布局示意图，都经过了精心的设计，它们的作用不是简单地复述文字，而是作为一种独立的、更直观的解释媒介。例如，在讲解栈帧结构和函数调用约定那一章，作者用极其简洁的图形，将寄存器的变化和内存地址的偏移量清晰地勾勒出来，即便是初学者也能一目了然。这种对用户体验的极致追求，让我感受到了作者对读者群体的尊重。毫不夸张地说，仅仅是研究那些精美的图表，就已经让我对一些复杂的底层交互有了更深刻的理解，这使得学习过程的挫败感大大降低，代之以持续的探索乐趣。

评分☆☆☆☆☆

我必须承认，这本书的阅读门槛比我想象的要高一些，但只要你愿意投入时间，它的回报率是惊人的。它更像是一部需要反复研读的经典，而不是一次性消费的快餐读物。作者在行文间偶尔会引用一些历史上的经典安全漏洞案例，并结合现代的技术背景进行重新审视，这种跨越时间维度的对比分析，展现了作者深厚的知识储备和极高的学术素养。我特别喜欢他对于“元数据丢失”对分析工作造成影响的论述，这方面的内容在很多入门教材中是被一笔带过的。他深入探讨了链接器和加载器在信息丢失过程中的角色，这让我重新思考了我们在构建软件时，无意中丢弃了多少可供分析的宝贵信息。这本书的真正价值在于，它培养了一种对“细节的偏执”，鼓励读者去追问每一个被默认接受的“常识”。

评分☆☆☆☆☆

这本书实在是太出乎我的意料了！我本来以为这会是一本枯燥的技术手册，结果却像是一场深入浅出的智力探险。作者的叙述方式非常流畅，仿佛在和我进行一场私密的、高手对决前的战前沙盘推演。他没有直接堆砌晦涩难懂的术语，而是通过一系列引人入胜的案例分析，将那些看似遥不可及的底层原理，一点点地剖开，展现出其精妙的结构。特别是关于软件保护机制的章节，作者的洞察力令人叹服，他不仅展示了如何绕过这些屏障，更重要的是，他解释了设计这些保护机制的初衷和背后的安全哲学。阅读过程中，我好几次停下来，对着屏幕沉思良久，那种“原来如此”的顿悟感，是其他同类书籍从未带给我的。这本书的价值，绝非仅在于技术实现，更在于它塑造了一种批判性思维，教会我如何跳出既定框架，用质疑的眼光去看待一切既成的系统。对于任何想要真正理解软件内部运作逻辑的工程师来说，这本书简直是开启新世界大门的钥匙。

评分☆☆☆☆☆

好书，就是截图只放上册会误导别人。

评分☆☆☆☆☆

常年京东618买书的路过。。哈哈 超值

评分☆☆☆☆☆

快递速度很快，图书质量很好

评分☆☆☆☆☆

挺好的，不错哦！！！

评分☆☆☆☆☆

物美价廉，接近全新，而且物流也很快，好评必须的

评分☆☆☆☆☆

脏兮兮的封面和背面，擦擦就没事了？没有较妥当的运输保护包装方式，就一个袋子，于是有几页弄皱损了！反正我不搞收藏，将就吧！以后还这样就不在网上买了，搞得整个人一点都不愉快了！

评分☆☆☆☆☆

书是不错，两本，包装的塑料膜有破损，书背有破损

评分☆☆☆☆☆

逆向工程入门书籍，可以和韩国人的那本一起看

评分☆☆☆☆☆

京东购物送货就是快，省心省力！