Bild 1 von 1
Praktisches Reverse Engineering: X86, X64, Arm, Windows-Kernel, Umkehrwerkzeuge,-
Artikelzustand:
Versand:
Standort: Sparks, Nevada, USA
Lieferung:
Lieferung zwischen Di, 11. Jun und Fr, 14. Jun nach 43230 bei heutigem Zahlungseingang
Rücknahmen:
Zahlungen:
Sicher einkaufen
Angaben zum Verkäufer
- 98,5% positive Bewertungen
Angemeldet als gewerblicher Verkäufer
Der Verkäufer ist für dieses Angebot verantwortlich.
eBay-Artikelnr.:285032298278
Artikelmerkmale
- Artikelzustand
- Book Title
- Practical Reverse Engineering: X86, X64, Arm, Windows Kernel, Rev
- Publication Date
- 2014-02-17
- Pages
- 384
- ISBN
- 1118787315
- Subject Area
- Computers, Technology & Engineering
- Publication Name
- Practical Reverse Engineering : X86, X64, Arm, Windows Kernel, Reversing Tools, and Obfuscation
- Item Length
- 9.2 in
- Publisher
- Wiley & Sons, Incorporated, John
- Subject
- Engineering (General), Security / General, Security / Networking
- Publication Year
- 2014
- Type
- Textbook
- Format
- Trade Paperback
- Language
- English
- Item Height
- 0.8 in
- Item Width
- 7.4 in
- Item Weight
- 18.4 Oz
- Number of Pages
- 384 Pages
Über dieses Produkt
Product Information
LEARN THE SCIENCE AND CRAFT OF REVERSE ENGINEERING TO FIGHT HACKERS AND ROOTKITS Criminals increasingly are using malicious software (exploits, viruses, rootkits, etc.) for fraud, denial-of-service, intrusions, and espionage operations. Reverse engineering is the only method to thoroughly dissect and understand such software. So it is no surprise that reverse engineering is one of the most important subjects in information security. Unfortunately, it is often perceived as a mysterious and complex black art. Although reverse engineering is a difficult subject, the authors believe there is a scientific approach to it. Practical Reverse Engineering aims to demystify the art and systematize the reverse-engineering process for students and professionals. Discover a unique, systematic approach to reverse engineering that incorporates hands-on analysis with real-world malware Find detailed coverage of the three most popular processor architectures: x86, x64, and ARM Use this concise, structured treatment of the Windows kernel and kernel-mode drivers, featuring walk-throughs and exercises with real-world rootkits Learn sophisticated code-obfuscation techniques, such as those used in virtual machine protections, and how to deobfuscate them using program-analysis techniques Discover advanced debugging techniques to automate and streamline the reverse-engineering process Apply newly learned concepts with complete walk-throughs and exercises using real-world malware
Product Identifiers
Publisher
Wiley & Sons, Incorporated, John
ISBN-10
1118787315
ISBN-13
9781118787311
eBay Product ID (ePID)
168542258
Product Key Features
Publication Name
Practical Reverse Engineering : X86, X64, Arm, Windows Kernel, Reversing Tools, and Obfuscation
Format
Trade Paperback
Language
English
Subject
Engineering (General), Security / General, Security / Networking
Publication Year
2014
Type
Textbook
Subject Area
Computers, Technology & Engineering
Number of Pages
384 Pages
Dimensions
Item Length
9.2 in
Item Height
0.8 in
Item Width
7.4 in
Item Weight
18.4 Oz
Additional Product Features
LCCN
2013-954099
Intended Audience
Trade
Lc Classification Number
Qa76.9.A25
Table of Content
Introduction xxiii Chapter 1 x86 and x64 1 Register Set and Data Types 2 Instruction Set 3 Syntax 4 Data Movement 5 Exercise 11 Arithmetic Operations 11 Stack Operations and Function Invocation 13 Exercises 17 Control Flow 17 System Mechanism 25 Address Translation 26 Interrupts and Exceptions 27 Walk-Through 28 Exercises 35 x64 36 Register Set and Data Types 36 Data Movement 36 Canonical Address 37 Function Invocation 37 Exercises 38 Chapter 2 ARM 39 Basic Features 40 Data Types and Registers 43 System-Level Controls and Settings 45 Introduction to the Instruction Set 46 Loading and Storing Data 47 LDR and STR 47 Other Usage for LDR 51 LDM and STM 52 PUSH and POP 56 Functions and Function Invocation 57 Arithmetic Operations 60 Branching and Conditional Execution 61 Thumb State 64 Switch-Case 65 Miscellaneous 67 Just-in-Time and Self-Modifying Code 67 Synchronization Primitives 67 System Services and Mechanisms 68 Instructions 70 Walk-Through 71 Next Steps 77 Exercises 78 Chapter 3 The Windows Kernel 87 Windows Fundamentals 88 Memory Layout 88 Processor Initialization 89 System Calls 92 Interrupt Request Level 104 Pool Memory 106 Memory Descriptor Lists 106 Processes and Threads 107 Execution Context 109 Kernel Synchronization Primitives 110 Lists 111 Implementation Details 112 Walk-Through 119 Exercises 123 Asynchronous and Ad-Hoc Execution 128 System Threads 128 Work Items 129 Asynchronous Procedure Calls 131 Deferred Procedure Calls 135 Timers 140 Process and Thread Callbacks 142 Completion Routines 143 I/O Request Packets 144 Structure of a Driver 146 Entry Points 147 Driver and Device Objects 149 IRP Handling 150 A Common Mechanism for User-Kernel Communication 150 Miscellaneous System Mechanisms 153 Walk-Throughs 155 An x86 Rootkit 156 An x64 Rootkit 172 Next Steps 178 Exercises 180 Building Confidence and Solidifying Your Knowledge 180 Investigating and Extending Your Knowledge 182 Analysis of Real-Life Drivers 184 Chapter 4 Debugging and Automation 187 The Debugging Tools and Basic Commands 188 Setting the Symbol Path 189 Debugger Windows 189 Evaluating Expressions 190 Process Control and Debut Events 194 Registers, Memory, and Symbols 198 Breakpoints 208 Inspecting Processes and Modules 211 Miscellaneous Commands 214 Scripting with the Debugging Tools 216 Pseudo-Registers 216 Aliases 219 Language 226 Script Files 240 Using Scripts Like Functions 244 Example Debug Scripts 249 Using the SDK 257 Concepts 258 Writing Debugging Tools Extensions 262 Useful Extensions, Tools, and Resources 264 Chapter 5 Obfuscation 267 A Survey of Obfuscation Techniques 269 The Nature of Obfuscation: A Motivating Example 269 Data-Based Obfuscations 273 Control-Based Obfuscation 278 Simultaneous Control-Flow and Data-Flow Obfuscation 284 Achieving Security by Obscurity 288 A Survey of Deobfuscation Techniques 289 The Nature of Deobfuscation: Transformation Inversion 289 Deobfuscation Tools 295 Practical Deobfuscation 312 Case Study 328 First Impressions 328 Analyzing Handlers Semantics 330 Symbolic Execution 333 Solving the Challenge 334 Final Thoughts 336 Exercises 336 Appendix Sample Names and Corresponding SHA1 Hashes 341 Index 343
Copyright Date
2014
Dewey Decimal
005.8
Dewey Edition
23
Illustrated
Yes
Artikelbeschreibung des Verkäufers
Rechtliche Informationen des Verkäufers
Alibris, Inc.
Rob Lambert
2560 9th St
Ste 215
94710-2565 Berkeley, CA
United States
Ich versichere, dass alle meine Verkaufsaktivitäten in Übereinstimmung mit allen geltenden Gesetzen und Vorschriften der EU erfolgen.
Der Verkäufer ist für dieses Angebot verantwortlich.
eBay-Artikelnr.:285032298278
Verpackung und Versand
Artikelstandort:
Sparks, Nevada, USA
Versand nach:
Albanien, Andorra, Angola, Anguilla, Antigua und Barbuda, Argentinien, Armenien, Aruba, Aserbaidschan, Australien, Bahamas, Bahrain, Bangladesch, Belgien, Belize, Benin, Bermuda, Bhutan, Bolivien, Bosnien und Herzegowina, Botsuana, Brunei Darussalam, Bulgarien, Burkina Faso, Burundi, Chile, China, Costa Rica, Côte d'Ivoire (Elfenbeinküste), Demokratische Republik Kongo, Dominikanische Republik, Dschibuti, Dänemark, Ecuador, El Salvador, Eritrea, Estland, Fidschi, Finnland, Frankreich, Gabun, Gambia, Georgien, Ghana, Gibraltar, Grenada, Griechenland, Grönland, Guatemala, Guinea, Guyana, Haiti, Honduras, Hongkong, Indien, Indonesien, Irland, Island, Israel, Italien, Jamaika, Japan, Jemen, Jordanien, Kaimaninseln, Kambodscha, Kamerun, Kanada, Kapverdische Inseln, Kasachstan, Katar, Kenia, Kirgisistan, Kiribati, Kolumbien, Kuwait, Laos, Lesotho, Lettland, Libanon, Liechtenstein, Litauen, Luxemburg, Macau, Madagaskar, Malawi, Malaysia, Malediven, Mali, Malta, Marokko, Mauretanien, Mauritius, Mazedonien, Mexiko, Moldawien, Monaco, Mongolei, Montenegro, Montserrat, Mosambik, Namibia, Nauru, Nepal, Neuseeland, Nicaragua, Niederlande, Niger, Norwegen, Oman, Pakistan, Panama, Papua-Neuguinea, Paraguay, Peru, Philippinen, Polen, Portugal, Republik Kongo, Republik Kroatien, Ruanda, Rumänien, Salomonen, Sambia, Samoa (Westsamoa), San Marino, Saudi-Arabien, Schweden, Schweiz, Senegal, Serbien, Seychellen, Sierra Leone, Simbabwe, Singapur, Slowakei, Slowenien, Spanien, Sri Lanka, St. Kitts und Nevis, St. Lucia, St. Vincent und die Grenadinen, Suriname, Swasiland, Südafrika, Südkorea, Tadschikistan, Taiwan, Tansania, Thailand, Togo, Tonga, Trinidad und Tobago, Tschad, Tschechische Republik, Tunesien, Turkmenistan, Turks- und Caicosinseln, Türkei, USA, Uganda, Ungarn, Uruguay, Usbekistan, Vanuatu, Vatikan, Vereinigte Arabische Emirate, Vereinigtes Königreich, Vietnam, Wallis und Futuna, Zentralafrikanische Republik, Zypern, Ägypten, Äquatorialguinea, Äthiopien, Österreich
Ausgeschlossen:
APO/FPO, Afghanistan, Alaska/Hawaii, Algerien, Barbados, Belarus, Brasilien, Französisch-Guayana, Französisch-Polynesien, Guadeloupe, Guinea-Bissau, Irak, Liberia, Libyen, Martinique, Neukaledonien, Nigeria, Russische Föderation, Réunion, US-Protektorate, Ukraine, Venezuela
| Verpackung und Versand | Nach | Service | Lieferung*Siehe Lieferhinweise |
|---|---|---|---|
| Kostenloser Versand | USA | Standard Shipping | Lieferung zwischen Di, 11. Jun und Fr, 14. Jun nach 43230 |
| US $5,50 (ca. EUR 5,06) | USA | Expedited Shipping | Lieferung zwischen Di, 11. Jun und Sa, 15. Jun nach 43230 |
| Bearbeitungszeit |
|---|
| Der Verkäufer verschickt den Artikel innerhalb von 2 Werktagen nach Zahlungseingang. |
| Steuern |
|---|
| Verkäufer berechnet Steuern in |
Mehrwertsteuer für diesen Artikel #285032298278
Mehrwertsteuer für diesen Artikel #285032298278
Der Verkäufer berechnet Mehrwertsteuer für Artikel, die in die folgenden Bundesstaaten verschickt werden:
| Bundesstaat | Steuersatz für Sales Tax |
|---|
Rücknahmebedingungen
| Frist für Kontaktaufnahme mit dem Verkäufer nach Erhalt Artikels: | Rückerstattung erfolgt in folgender Form: | Rücksendung |
|---|---|---|
| 30 Tage | Geld zurück | Käufer zahlt Rückversand |
Der Käufer trägt die Rücksendekosten.
| Rücknahmebedingungen im Detail |
|---|
| Rücknahme akzeptiert |
Zahlungsdaten
Zahlungsmethoden
Angemeldet als gewerblicher Verkäufer
Verkäuferbewertungen (461.438)
l***l (103)- Bewertung vom Käufer.
Letzter Monat
Bestätigter Kauf
All 👍🏼
r***o (719)- Bewertung vom Käufer.
Letzter Monat
Bestätigter Kauf
I just got it. Everything is good. Thank you!
a***z (21)- Bewertung vom Käufer.
Letzter Monat
Bestätigter Kauf
very good seller. recommend!
Noch mehr entdecken:
- Bücher über Windows Sachbuch,
- Computer & Internetliteratur über Windows,
- Deutsche Bücher über Windows Sachbuch,
- Bücher im Taschenbuch Sachbuch Windows,
- Englische Bücher über Windows Sachbuch,
- Bücher über Windows Sachbuch als gebundene Ausgabe,
- Computer- & - Internet-Sachbuch Deutsche Windows Bücher,
- Taschenbuch-Computer - & -Internet-Sachbuch Windows Bücher,
- Gebundene-Ausgabe-Computer - & -Internet-Sachbuch Windows Bücher,
- Gebundene-Ausgabe-Computer - & -Internet-Sachbuch Deutsche Windows Bücher