Binary Analysis Cookbook

Binary analysis is the process of examining a binary program to determine information security actions. It is a complex, constantly evolving, and challenging topic that crosses over into several domains of information technology and security. This binary analysis book is designed to help you get started with the basics, before gradually advancing to challenging topics. Using a recipe-based approach, this book guides you through building a lab of virtual machines and installing tools to analyze b

这是一本专注于计算机安全领域中的二进制分析技术的书籍。这本书采用了配方式的教学方法，通过一步一步的指导，帮助读者从基础开始，逐步掌握二进制分析的技能。 在书籍的开头，作者首先介绍了如何安装VirtualBox，这是一种在计算机上安装虚拟机软件的过程，可以帮助读者在虚拟环境中进行二进制分析实验。接着，作者指导读者如何安装依赖和工具，这些工具对于进行二进制分析是必不可少的。 在书籍的核心部分，作者详细介绍了IA-32寄存器和IA64寄存器的基本概念，以及如何使用这些寄存器进行编程。接着，作者讲解了如何使用readelf命令和objdump工具来反汇编二进制文件，以及如何理解签名检测技术与应用。 在书籍的后半部分，作者深入探讨了恶意软件分析中的信息收集的重要性，以及如何进行动态分析。作者还介绍了如何使用dd工具进行磁盘镜像复制，以及如何使用编码解码技术来逃避签名检测。