什么是进程和线程，我读到的最清晰的描述，来自《Reversing:逆向工程揭秘》

最新推荐文章于 2021-11-25 15:14:19 发布
最新推荐文章于 2021-11-25 15:14:19 发布
阅读量670 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/calmreason/article/details/78515720
版权


Reversing:逆向工程揭密
06-21
第三卷************** 不错的PDF电子书，共3个分卷，点我名字可以找全 第1部分 逆向101 第1章 基础 3 1.1 什么是逆向工程 3 1.2 软件逆向工程：逆向 4 1.3 逆向应用 4 1.3.1 与安全相关的逆向 5 1.3.2 软件开发中的逆向 8 1.4 底层软件 9 1.4.1 汇编语言 10 1.4.2 编译器 11 1.4.3 虚拟机和字节码 12 1.4.4 操作系统 13 1.5 逆向过程 13 1.5.1 系统级逆向 14 1.5.2 代码级逆向 14 1.6 工具 14 1.6.1 系统监控工具 15 1.6.2 反汇编器 15 1.6.3 调试器 15 1.6.4 反编译器 16 1.7 逆向合法吗？ 17 1.7.1 互操作性 17 1.7.2 竞争 18 1.7.3 版权法 19 1.7.4 商业机密和专利权 20 1.7.5 美国数字千禧版权法 20 1.7.6 DMCA案例 22 1.7.7 许可证协议 23 1.8 代码范例与工具 23 1.9 结论 23 第2章 底层软件 25 2.1 高阶视角 26 2.1.1 程序结构 26 2.1.2 数据管理 29 2.1.3 控制流 32 2.1.4 高级语言 33 2.2 低阶视角 37 2.2.1 底层数据管理 37 2.2.2 控制流 43 2.3 汇编语言101 44 2.3.1 寄存器 44 2.3.2 标志位 46 2.3.3 指令格式 47 2.3.4 基本指令 48 2.3.5 范例 52 2.4 编译器和编译入门 53 2.4.1 定义编译器 54 2.4.2 编译器架构 55 2.4.3 列表文件 58 2.4.4 专用编译器 59 2.5 执行环境 60 2.5.1 软件执行环境（虚拟机） 60 2.5.2 现代处理器的硬件执行环境 63 2.6 结论 68 第3章 Windows基础知识 69 3.1 组件及基本架构 70 3.1.1 简要回顾 70 3.1.2 特征 70 3.1.3 支持的硬件 71 3.2 内存管理 71 3.2.1 虚拟内存和分页 72 3.2.2 工作集 74 3.2.3 内核内存和用户内存 74 3.2.4 内核内存空间 75 3.2.5 区段对象 77 3.2.6 VAD树 78 3.2.7 用户模式的内存分配 78 3.2.8 内存管理API 79 3.3 对象与句柄 80 命名对象 81 3.4 进程与线程 83 3.4.1 进程 84 3.4.2 线程 84 3.4.3 运行状态切换 85 3.4.4 同步对象 86 3.4.5 进程初始化顺序 87 3.5 应用程序编程接口 88 3.5.1 Win32 API 88 3.5.2 本地API 90 3.5.3 系统调用机制 91 3.6 可执行文件格式 93 3.6.1 基本概念 93 3.6.2 映像区段（Image Sections） 95 3.6.3 区段对齐（Section Alignment） 95 3.6.4 动态链接库 96 3.6.5 头部 97 3.6.6 导入与导出 99 3.6.7 目录 99 3.7 输入与输出 103 3.7.1 I/O系统 103 3.7.2 Win32子系统 104 3.8 结构化异常处理 105 3.9 结论 107 第4章 逆向工具 109 4.1 不同的逆向方法 110 4.1.1 离线代码分析 110 4.1.2 现场代码分析 110 4.2 反汇编器——ILDasm 110 4.3 调试器 116 4.3.1 用户模式调试器 118 4.3.2 内核模式调试器 122 4.4 反编译器 129 4.5 系统监控工具 129 4.6 修补工具 131 Hex Workshop 131 4.7 其他类型的逆向工具 133 可执行程序转储工具 133 4.8 结论 138 第2部分 应用逆向 第5章 未公开的技术 141 5.1 逆向和互操作性 142 5.2 基本原则 142 5.3 定位未公开的API函数 143 我们要找什么？ 144 5.4 案例研究：NTDLL.DLL中的 5.4 Generic Table API 145 5.4.1 RtlInitializeGenericTable 146 5.4.2 RtlNumberGenericTableElements 151 5.4.3 RtlIsGenericTableEmpty 152 5.4.4 RtlGetElementGenericTable 153 5.4.5 RtlInsertElementGenericTable 168 5.4.6 RtlLookupElementGenericTable
《Reversing 逆向工程揭密》PDF版本下载.txt
07-17
《Reversing 逆向工程揭密》PDF版本下载
《REVERSING：逆向工程揭密》——随笔笔记
Nattevak
11-25 904
助记符 标志位 说明 JZ/JE ZF=1 等于0/相等 JNZ/JNE ZF=0 不等于0/不相等 JS SF=1 符号为负 JNS SF=0 符号为正 JP/JPE PF=1 "1"的个数为偶 JNP/JPO PF=0 "1"的个数为奇 JO OF=1 溢出 JNO OF=0 无溢出 JC/JB/JNAE CF=1 进位/小于 JNC/JNB/JAE CF=1 无进位/大于等于 JBE/JNA CF=1或ZF=1 小于等于 JNBE/JA CF...
Reversing：逆向工程揭密
gddsky的小空间
10-25 1842
书名：Reversing：逆向工程揭密 作者：（美）艾拉姆（Eilam,E.） 著 韩琪 等译 来源：电子工业出版社 出版时间：2007年09月 ISBN:9787121049958 定价：79元 第1部分  逆向101第1章  基础...... 31.1  什么是逆向工程...... 31.2  软件
逆向工程揭秘
07-31
这本书是网上的绝版书，到书店都很难买到，这个资源我也是费了好大劲才找到的，分享给大家
Reversing：逆向工程揭密 书中源码
02-14
《Reversing：逆向工程揭密》描述的是在逆向与反逆向之间展开的一场旷日持久的拉锯战。作者Eldad Eilam以一个解说人的身份为我们详尽地评述了双方使用的每一招每一式的优点与不足。 书中包含的主要内容有：操作系统...
什么是逆向工程
ZUCC1717的博客
11-15 233
逆向工程可以自动生成代码 具体内容结合课件课件part04理解 方便的很啊，只是要注意修改配置文件，这里在注意下修改的地方：mapper文件的地址，端口号、数据库相关配置 public class CodeGenerator { @Test public void genCode() { String prefix = "";//用来拼接连接数据库的url地址数据库名称的、根据实际修改 String moduleName = "edu";//用来拼接包名，
逆向工程浅谈（1）
今天的博客
03-07 279
逆向工程(RE) 定义 通过分析物体、机械设备或系统，了解一系列信息，掌握原理而改善或添加创意的过程。 代码逆向工程（RCE） 逆向工程在软件领域中的应用。 逆向分析法 静态分析法 定义：在不执行代码的情况下，对代码进行静态分析的方法。（获取代码信息） 动态分析法 定义：在文件执行过程中，对代码进行动态分析，通过调试来分析代码流，获得内存状态。 技巧 逆向分析代码时，先采用静态分析收集代码相关信息，在进行动态分析法。 十六进制代码 一般使用Hex Edior 工具，转化二进制文件为十六进制文件。 汇编代码
Reversing：逆向工程揭密pdf
weixin_30735745的博客
02-28 680
下载地址：网盘下载Reversing:逆向工程揭密描述的是在逆向与反逆向之间展开的一场旷日持久的拉锯战。作者Eldad Eilam以一个解说人的身份为我们详尽地评述了双方使用的每一招每一式的优点与不足。书中包含的主要内容有：操作系统的逆向工程；.NET平台上的逆向工程；逆向未公开的文件格式和网络协议；逆向工程的合法性问题；拷贝保护和数字版权管理技术的逆向工程...
Reversing:逆向工程揭密中文版pdf
09-14
Reversing:逆向工程揭密中文版pdf部分
REVERSING 逆向工程揭密 .中文扫描版
10-24
REVERSING 逆向工程揭密 .中文扫描版
[REVERSING：逆向工程揭密].(美)艾拉姆.中文扫描版.7z.001
12-15
本书描述的是在逆向与反逆向之间展开的一场旷日持久的拉锯战。作者Eldad Eilam以一个解说人的身份为我们详尽地评述了双方使用的每一招每一式的优点与不足。 书中包含的主要内容有：操作系统的逆向工程；.NET平台上的逆向工程；逆向未公开的文件格式和网络协议；逆向工程的合法性问题；拷贝保护和数字版权管理技术的逆向工程；防止别人对你的代码实施逆向工程的各种技术；恶意程序的逆向工程；反编译器的基本原理以及它对逆向过程的影响。 本书适合软件逆向工程的从业人员以及软件开发者们阅读。
Reversing:逆向工程揭密中文版电子书（共4个分卷）三
04-05
Reversing:逆向工程揭密中文版电子书
Reversing:逆向工程揭密中文版电子书（共4个分卷）一
04-05
Reversing:逆向工程揭密中文版电子书
逆向工程揭密
09-22
本书描述的是在逆向与反逆向之间展开的一场旷日持久的拉锯战...
《逆向工程揭秘》中文版 共3部分.part1
10-06
.逆向工程及其各种应用（第1章） .底层软件的概念（第2章） .以Microsoft Windows为重点介绍了操作系统内部结构（第3章）。总的来说，如果你精通这些内容以及底层软件，你基本上可以跳过这几章。 .第4章讨论了各种类型的常用逆向工程工具，并为各种情况推荐了适合的专用工具。这些工具的大部分都在本书展示的逆向工程实例过程中使用过。 .第5章讨论了最常见的情境——对操作系统或第三方代码库进行逆向工程，以便更好地利用它的内部服务和API。 .第6章展示了如何应用数据逆向工程技术破解无正式文档记录的专用文件格式。 .第7章展示了漏洞研究人员如何使用逆向工程技术在二进制代码可执行程序中寻找漏洞。这部分的最后一章 .第8章讨论了恶意软件，如病毒和蠕虫，并简要介绍了这一内容。这一章还展示了对真正的恶意程序进行逆向工程的实例过程，这实际上就是恶意软件研究人员为了研究恶意程序、估计它们带来的危险、并研究如何清除它们所必须经历的过程。 .第9章简要介绍了盗版和拷贝保护并讨论了拷贝保护技术的基本原则。 .第10章讲述了反逆向工程技术，如在拷贝保护和DRM技术中常常采用的技术，并评价它们的有效性。 .第11章讨论了“破解者”是怎样使用逆向工程破解拷贝保护机制并窃取拷贝保护内容的。 .第12章讨论了在Microsoft .NET开发平台上开发的虚拟机程序的逆向工程过程。这一章简单介绍了.NET平台及其低级的汇编语言MSIL（Microsoft 中间语言，Microsoft Intermediate Language）。 .第13章论讨论了有关反编译的更理论化的主题，并说明了反编译器是怎样工作的以及反编译本地汇编语言代码为什么那么具有挑战性。 .附录：本书共包含三个附录，可以作为破解Intel IA-32汇编语言程序的有价值的参考资料。这几个附录远远超出了简单的汇编语言参考向导，讲述了公共代码段（common code fragments）和常用编译器对几种典型的代码序列表现出来的编译器习性（complier idioms），并介绍了识别和破解它们的方法。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

C++程序员Carea

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值