Praktyczna analiza plików binarnych

Współczesne złośliwe oprogramowanie często zaciemnia swój kod, co stawia wyzwanie przed analitykami próbującymi je zrozumieć. Aby odsłonić tę tajemniczą warstwę, analiza binarna okazuje się niezwykle pomocna, dostarczając wglądu w rzeczywiste działanie programów binarnych. Choć inżynieria wsteczna i deasemblacja są fundamentem tej dziedziny, pełna analiza binarna obejmuje znacznie szerszy zakres technik, które warto poznać. Książka ta jest praktycznym przewodnikiem, przeznaczonym zarówno dla inżynierów bezpieczeństwa, jak i hakerów, i zagłębia się w fascynujący świat analizy i instrumentacji binarnej.Autorzy zalecają, by czytelnicy mieli podstawową znajomość języków C/C++ oraz asemblera x86-64, przy czym dodatek A oferuje szybki kurs tego ostatniego. Rozpoczynając od kluczowych pojęć oraz formatów, przystąpisz do analizy plików binarnych za pomocą metod takich jak deasemblacja czy wstrzykiwanie kodu. Poznasz również narzędzia dostępne w systemach GNU/Linux, które wspomagają ten proces. W dalszej części nauczysz się implementować profilowanie z użyciem Pin oraz konstruować narzędzia do dynamicznej analizy taint z libdft, skutecznie rozszerzając swój zestaw umiejętności.Dowiesz się, jak analizować pliki binarne ELF i PE oraz pisać programy ładujące z użyciem libbfd. Nauczysz się modyfikować pliki ELF za pomocą technik takich jak wstrzykiwanie kodu czy edycja heksadecymalna. Stworzysz też własne narzędzia do deasemblacji przy pomocy Capstone oraz wykorzystasz instrumentację binarną, aby pokonać powszechne mechanizmy anty-analityczne. Ponadto, zrozumiesz, jak zastosować analizę taint do wykrywania ataków związanych z przepływem sterowania oraz wycieków informacji, jak również wykorzystać wykonanie symboliczne do budowy automatycznych narzędzi eksploatacyjnych.Na zakończenie każdego rozdziału znajdują się ćwiczenia, które umożliwią przejście od teoretycznego zrozumienia do zaawansowanej praktyki analizy i instrumentacji plików binarnych. Dzięki temu przewodnikowi, twoje umiejętności w zakresie praktycznej analizy binarnej osiągną poziom ekspercki.