unidbg逆向工程 原理与实践
￥ 96.8 7.5折 ￥ 129 全新
库存37件
北京房山
认证卖家担保交易快速发货售后保障
作者陈佳林
出版社机械工业出版社
ISBN9787111741824
出版时间2024-01
装帧平装
开本16开
定价129元
货号1203181639
上书时间2024-07-04
- 在售商品 暂无
- 平均发货时间 8小时
- 好评率 暂无
商品详情
- 品相描述：全新
- 商品描述
-
目录
前言
第一部分进入unidbg的世界
第1章unidbg环境准备与快速上手2
1.1r0env环境介绍与集成2
1.1.1r0env各组件介绍2
1.1.2r0env下载及安装5
1.2IDEA安装及配置6
1.3第一个unidbg项目7
1.3.1unidbg介绍7
1.3.2unidbg下载与运行示例8
1.3.3unidbg示例讲解9
1.4本章小结13
第2章unidbg模拟执行初探14
2.1第一个NDK项目14
2.1.1使用AndroidStudio创建NDK项目14
2.1.2编写自己的so业务代码16
2.2unidbg的符号调用与地址调用18
2.2.1unidbg主动调用前置准备18
……
内容摘要
这是一本从原理和实践角度讲解unidbg的著作，不仅深入解析了unidbg的使用方法、工作原理、实现细节，而且详细讲解了如何用unidbg解决生产环境中的各种逆向工程难题。它是作者多年安全工作经验的总结，得到了unidbg框架作者的高度评价和推荐。全书共31章，分为四个部分。第一部分（第1~3章）unidbg基础主要介绍了unidbg的基本使用和操作，包括工作环境的准备、so文件加载、简单补环境、Hook和Patch的方法等。第二部分（第4~15章）unidbg原理与实现通过源码分析的方式对unidbg的原理与实现进行了详细的剖析，首先分析了Unicorn模拟linker实现so的加载、链接、初始化的原理，然后深入分析了unidbg主要功能和模块的源码实现，包括AndroidEmulator、JNI交互流程追踪、DalvikVM、Memory、Hook等。第三部分（第16~26章）补环境与模拟执行实战通过实战案例讲解了unidbg在生产环境中的使用，包括如I/O重定向、Debugger自吐，指针参数与Debugger、魔改Base64还原、使用unidbg动态分析内存中的数据、使用unidbg主动调用fork进程，并对补环境中的补环境入门、标识记录、设备风控、补环境加强等进行分析，指导读者编写实际的补环境代码，更好地将理论知识运用于实践中。第四部分（第27~31章）反制与生产环境部署。介绍了环境变量检测、xHook框架检测、JNI层常见函数处理等，对常规检测进行了总结，并介绍了在检测之后如何把so部署到x86服务器上。这部分内容对批量生产与对抗、大数据风控非常有价值，对于打击黑灰产、遏制网络犯罪有着非常积极的意义。
主编推荐
（1）作者经验丰富：从事安全工作多年，看雪论坛版主，在逆向工程和移动安全领域积累了丰富的经验。
（2）原理讲解深入：通过深入解析unidbg主要功能和模块的源代码来讲解unidbg的工作原理和实现细节，授人予渔。
（3）包含大量案例：通过大量案例讲解和演示了如何利用unidbg来解决各种逆向工程的难题，手把手教。
（4）注重生产实践：无论是理论讲解，还是实战案例，都直接瞄准生产环境，带领读者解决工程环境中的真实问题。
— 没有更多了 —
以下为对购买帮助不大的评价