Практичний аналіз двоичних файлів. Ендрієс Дж

Сучасні шкідливі програми дедалі сильніше обфусковані та прагнуть обдурити аналітиків. Тому нам потрібні більш витончені методи, здатні розв'язувати цю завісу пітьми, — і в цьому може допомогти двоичний аналіз, мета якого — встановити справжні властивості двоїчних програм і зрозуміти, що вони роблять насправді.   У книзі розглядаються питання дротового аналізу та обладнання дротового коду. Після знайомства з базовими поняттями та форматами двоїчних файлів вистукаєте до їхнього аналізу, застосовуючи для цієї мети набір засобів Landus/Linux binutils, дизасемблювання й впровадження коду. Потім ви реалізуєте інструменти профільування із застосуванням Pin, створите інструменти динамічного аналізу зараження за допомогою libdft тощо. Видання призначене фахівцям з безпеки, а також буде корисним системним програмістам на C/C++ і асемблері для x86-64.