리버스 엔지니어링 입문

[즐거운 리버싱]은 기본적인 어셈블러부터 최신 응용사례까지 리버싱 전반에 대해 다룬 책이다. 이 책은 동적 분석과 정적 분석으로 바이너리에 대한 이해, 온라인 게임에서 부정하게 바이너리를 변경하는 행위를 방지하는 방법, 디버거 구조 및 보안 기술을 취급하는 데 자주 사용되는 프로그래밍 기술 등을 다루고 있다.

1장. 리버스 엔지니어링에서 바이너리를 읽는 방법
1.1분석 흐름을 체감해보자
1.2정적 분석을 해보자
1.3동적 분석을 해보자
1.4최소한의 어셈블러 명령만 대략 파악하자
1.5어셈블러 명령에서 동작을 파악하자

2장. 슈팅게임에서 치트를 방지하는 방법
2.1메모리 덤프를 해독하자
2.2동작을 분석할 수 없게 하려면?

3장. 소프트웨어 취약점을 이용한 공격 방법
3.1버퍼 오버플로우를 이용하여 임의의 코드가 실행되는 구조
3.2공격을 방지하는 기술
3.3보안 기능을 우회하는 기술

4장. 자존적으로 처리를 실행시키는 프로그래밍 기술
4.1디버거를 자작하여 동작을 이해하자
4.2다른 프로세스 내에서 임의의 코드를 실행시키자
4.3처리를 임의의 것으로 바꾸자

5장. 툴을 이용하여 더 깊은 세계로
5.1 Metasploit Framework로 취약점을 검증?조사하자
5.2 EMET에서 ROP 대책 구조를 들여다보자
5.3 REMnux로 멀웨어를 분석하자
5.4 ClamAV로 멀웨어 및 Exploit을 탐지하자
5.5 Zero Wine Tryouts로 멀웨어를 분석하자
5.6 분석을 최대한 줄이려면?

부록.
A1. IDA 설치
A.2 OllyDbg 설치
A.3 WinDbg 설치
A.4 Visual Studio 2012 설치
A.5 Metasploit 설치
A.6분석 툴
A.7마치면서

기본적인 어셈블러부터 최신 응용사례까지

슈팅게임에서 치트를 방지하려면?
리버싱되지 않으려면?
취약점을 발견하고 접근권한을 얻으려면?이 책에서 다루는 내용
-- 기본적인 어셈블러부터 최신 응용사례까지 리버싱 전반에 대한 이해
-- 동적 분석과 정적 분석으로 바이너리에 대한 이해
-- 온라인 게임에서 부정하게 바이너리를 변경하는 행위를 방지하는 방법
-- 디버거 구조 및 보안 기술을 취급하는 데 자주 사용되는 프로그래밍 기술샘플 파일 다운로드
https://github.com/kenjiaiko/binarybook독자대상
초중급이 책의 구성1장. 리버스 엔지니어링에서 바이너리를 읽는 방법에서는 리버스 엔지니어링에 대해 알아보고, 동적 분석과 정적 분석으로 바이너리에 대해 살펴본다.2장. 슈팅게임에서 치트를 방지하는 방법에서는 온라인 게임에서 부정하게 바이너리를 변경하는 행위를 방지하는 방법에 대해 알아본다.3장. 소프트웨어 취약점을 이용한 공격 방법에서는 소프트웨어 취약점을 이용한 공격 방법과, 공격으로부터 소프트웨어를 지키는 기술에 대해 알아본다.4장. 자존적으로 처리를 실행시키는 프로그래밍 기술에서는 디버거 구조 및 보안 기술을 취급하는 데 자주 사용되는 프로그래밍 기술에 대해 알아본다.5장. 툴을 이용하여 더 깊은 세계로에서는 4장까지 배운 것을 활용하여 깊은 바이너리의 세계를 알기 위해 각종 툴에 대해 알아본다.부록에서는 IDA, OllyDbg, WinDbg, Visual Studio 2012, Metasploit을 설치하는 방법을 다루고, 이 책에서 취급한 각종 분석 툴을 정리하는 시간을 갖는다.출판사 리뷰누구나 컴퓨터를 사용하는 시대가 되었고, 편리성도 현격히 올라갔다. 그러나 그만큼 시스템은 복잡해지고 기술자가 배워야 할 것도 많아졌다. OS는 무엇을 하고 있는가?
CPU, 메모리는 무엇을 하고 있는가?
왜 소프트웨어는 움직이는 것일까?
왜 시큐리티 홀(security hole)은 만들어지는 것일까?
왜 임의의 코드가 실행되어버리는 것일까?이러한 질문에 답이 되어주는 것이 어셈블러 등의 바이너리 레벨의 지식이다. 웹 애플리케이션의 전성시대이지만, 바이너리 레벨의 지식은 지금까지도 활약하고 있다. “바이너리”라는 말은 매우 넓은 의미로 사용되고 있다. 원래 바이너리는 2진수를 의미하지만, 오늘에는 텍스트 데이터와의 대비에서 사용되는 경우도 많다.현재 컴퓨터 보안 세계에서는 공격 패턴을 분석하여 추론에 대응할 기술이 연구되고 있다. 20년 전만해도 마법과 같은 일일지 모르지만, 지금 이런 것들에 대한 연구가 계속되고 실현되고 있다. 정보공학의 재미있는 점은 0과 1의 배열에 따라 기계어를 만들고, 파일 포맷을 정의하고, 소프트웨어를 구축하고, 다양한 문제해결을 돕고 있다는 것이다. 여러분은 이 책을 통해 기본적인 어셈블러부터 최신 응용사례를 살펴보며 리버싱 전반에 대해 이해할 수 있다. 또한 소프트웨어의 취약점을 이용한 공격 방법을 알아보고 그것으로부터 소프트웨어를 지키는 기술, 자존적으로 처리를 실행시키는 기술에 대해 배울 수 있다. 리버싱 입문자를 위한 이 책은 IDA, OllyDbg, WinDbg, Visual Studio 2012, Metasploit을 설치하는 방법을 다루고, 각종 분석 툴을 정리해준다.

회원리뷰 총 0개

리뷰작성 새 창

사용후기가 없습니다.

등록된 상품문의

상품문의 총 0개

문의작성 새 창

상품문의가 없습니다.

[반품/교환가능 기간]

변심반품의 경우 수령 후 14일 이내, 상품의 결함 및 계약내용과 다를 경우 문제점 발견 후 30일 이내

[반품/교환비용]

단순 변심 혹은 구매착오로 인한 반품/교환은 반송료 고객 부담

[반품/교환 불가 사유]

- 소비자의 책임 있는 사유로 상품 등이 손실 또는 훼손된 경우

(단지 확인을 위한 포장 훼손은 제외)

- 소비자의 사용, 포장 개봉에 의해 상품 등의 가치가 현저히 감소한 경우

예) 화장품, 식품, 가전제품(악세서리 포함) 등

- 복제가 가능한 상품 등의 포장을 훼손한 경우

예) 음반/DVD/비디오, 소프트웨어, 만화책, 잡지, 영상 화보집

- 소비자의 요청에 따라 개별적으로 주문 제작되는 상품의 경우 ((1)해외주문도서)

- 디지털 컨텐츠인 eBook, 오디오북 등을 1회 이상 다운로드를 받았을 경우

- 시간의 경과에 의해 재판매가 곤란한 정도로 가치가 현저히 감소한 경우

- 전자상거래 등에서의 소비자보호에 관한 법률이 정하는 소비자 청약철회 제한 내용에 해당되는 경우

* (1) 해외주문도서 : 이용자의 요청에 의한 개인주문상품으로 단순변심 및 착오로 인한 취소/교환/반품 시

‘해외주문 반품/취소 수수료’ 고객 부담 (해외주문 반품/취소 수수료 : ①양서-판매정가의 12%, ②일서-판매정가의 7%를 적용)

[상품 품절]

공급사(출판사) 재고 사정에 의해 품절/지연될 수 있으며, 품절 시 관련 사항에 대해서는 이메일과 문자로 안내드리겠습니다.

[소비자 피해보상, 환불지연에 따른 배상]

- 상품의 불량에 의한 교환, A/S, 환불, 품질보증 및 피해보상 등에 관한 사항은 소비자분쟁해결 기준 (공정거래위원회 고시)에 준하여 처리됩니다.

- 대금 환불 및 환불지연에 따른 배상금 지급 조건, 절차 등은 전자상거래 등에서의 소비자 보호에 관한 법률에 따라 처리함.