Реверсивный инжиниринг считается одним из наиболее сложных направлений в информационной безопасности (ИБ). В книге автор предлагает приоткрыть завесу тайны над этой темой и с помощью практических примеров рассмотреть, как работают приложения под ОС Windows, а также разобраться в том, как эксплуатировать уязвимости переполнения буфера, размещать свой код в выполнимых файлах, находить полезную информацию в дампах памяти и многое другое. Код практически любого приложения может содержать ошибки. Самый простой способ исправить эти ошибки – это найти в исходном коде проблемную команду или функцию и внести соответствующие исправления в код. Но что делать, когда по тем или иным причинам исходный код нам не доступен, как в случае с проприетарным ПО? Если у нас имеется только откомпилированный выполнимый файл – артефакт. Например, для выявления уязвимостей, недокументированных возможностей и т.д. В таком случае нам тоже потребуется обратная разработка. Результатом обратной разработки является построение детального алгоритма работы программы, а также выявление уязвимостей и других интересующих исследователя аспектов работы программного обеспечения. Таким образом, обратная разработка нужна тем, кто занимается поиском уязвимостей с целью улучшения защищенности программного обеспечения, – багхантерам. Также реверсивный инжиниринг требуется программистам, работающим с низкоуровневыми языками программирования (например, разработчикам драйверов), где без знания ассемблера не обойтись.
Это первая полная книга о Ghidra. Она задумана как всеобъемлющий источник для изучающих обратную разработку с помощью Ghidra. В ней имеется вводный материал, облегчающий начинающим вступление в мир обратной разработки, материал повышенной сложности, который поможет опытным инженерам расширить свое видение мира, а также примеры, которые будут полезны как новобранцам, так и ветеранам, желающим расширить возможности Ghidra и стать членами сообщества разработчиков.
Руководство по использованию программного обеспечения Ghidra - набора инструментов для реверс-инжиниринга. В результате более чем десятилетних исследований и разработок в рамках АНБ была разработана платформа Ghidra для решения некоторых из наиболее сложных реверс-инженерных задач агентства. С выходом открытого исходного кода этого набора инструментов, который считается одним из самых способных дизассемблеров и интуитивных декомпиляторов в мире, он теперь повсюду в руках специалистов по кибербезопасности. И это единственная книга, которая вам нужна, чтобы освоить Ghidra.
Hackman Suite - шестнадцатеричный редактор с возможностью дизассемблирования. Программа позволяет изменять любой файл с комфортом, который не предоставляют другие текстовые редакторы. В Hackman Suite входят также: калькулятор, редактор INI-файлов, генератор файлов автозапуска для CD.
Шестнадцатеричный редактор с возможностью дизассемблирования. Программа позволяет изменять любой файл с комфортом, который не предоставляют другие текстовые редакторы. В Hackman Suite входят также: калькулятор, редактор INI-файлов, генератор файлов автозапуска для CD.
Книга посвящена аспектам дизассемблирования кода BIOS материнской платы и BIOS плат расширения. На практических примерах рассматриваются вопросы разработки специализированного кода BIOS и методы его внедрения в двоичные файлы BIOS, а также необходимый дли этого инструментарий. Подробно описаны все аспекты реализации BIOS материнской платы и BIOS плат расширения, в том числе и новейшие шинные протоколы HyperTransport и PCI Express. Особое внимание уделено безопасности BIOS, в том числе методам эксплуатации уязвимостей и защите BIOS от несанкционированных модификаций. Освещаются вопросы разработки кода для встроенных систем х86. Дается обзор дальнейших перспектив развития технологий BIOS.
Прилагаемый диск содержит примеры исходного кода, фрагменты дизассемблированных листингов, а также все иллюстрации, приведенные в книге.
Шестнадцатеричный редактор с возможностью дизассемблирования. Программа позволяет изменять любой файл с комфортом, который не предоставляют другие текстовые редакторы. В Hackman Suite входят также: калькулятор, редактор INI-файлов, генератор файлов автозапуска для CD.