惡意代碼分析實(shí)戰(zhàn)是一本內(nèi)容全面的惡意代碼分析技術(shù)指南，其內(nèi)容兼顧理論，重在實(shí)踐，從不同方面為讀者講解惡意代碼分析的實(shí)用技術(shù)方法。 《惡意代碼分析實(shí)戰(zhàn)》分為21章，覆蓋惡意代碼行為、惡意代碼靜態(tài)分析方法、惡意代碼動(dòng)態(tài)分析方法、惡意代碼對(duì)抗與反對(duì)抗方法等，并包含了shellcode分析，C++惡意代碼分析，以及64位惡意代碼分析方法的介紹。本書多個(gè)章節(jié)后面都配有實(shí)驗(yàn)并配有實(shí)驗(yàn)的詳細(xì)講解與分析。通過(guò)每章的介紹及章后的實(shí)驗(yàn)，本書一步一個(gè)臺(tái)階地幫助初學(xué)者從零開(kāi)始建立起惡意代碼分析的基本技能。 《惡意代碼分析實(shí)戰(zhàn)》獲得業(yè)界的一致好評(píng)，IDA Pro的作者Ilfak Guilfanov這樣評(píng)價(jià)本書：“一本惡意代碼分析的實(shí)踐入門指南，我把這本書推薦給所有希望解剖Windows惡意代碼的讀者”。

惡意代碼分析實(shí)戰(zhàn)的讀者群主要是網(wǎng)絡(luò)與系統(tǒng)安全領(lǐng)域的技術(shù)愛(ài)好者與學(xué)生及惡意代碼分析研究方面的安全從業(yè)人員。

惡意代碼分析實(shí)戰(zhàn) 目錄

第0章 惡意代碼分析技術(shù)入門
第1篇 靜態(tài)分析
第1章 靜態(tài)分析基礎(chǔ)技術(shù)
第2章 在虛擬機(jī)中分析惡意代碼
第3章 動(dòng)態(tài)分析基礎(chǔ)技術(shù)
第2篇 靜態(tài)分析高級(jí)技術(shù)篇
第4章 X86反匯編速成班
第5章 I
第6章 識(shí)別匯編中的C代碼結(jié)構(gòu)
第7章 分析惡意WINDOWS程序
第3篇 動(dòng)態(tài)分析高級(jí)技術(shù)篇
第8章 動(dòng)態(tài)調(diào)試
第9章 OL
第10章 使用WINDBG調(diào)試內(nèi)核
第4篇 惡意代碼功能篇
第11章 惡意代碼行為
第12章 隱蔽的惡意代碼啟動(dòng)
第13章 數(shù)據(jù)加密
第14章 惡意代碼的網(wǎng)絡(luò)特征
第5篇 逆向工程
第15章 對(duì)抗反匯編
第16章 反調(diào)試技術(shù)
第17章 反虛擬機(jī)技術(shù)
第18章 加殼與脫殼
第6篇 高級(jí)專題
第19章　SHELLCODE分析
第20章　C＋＋代碼分析
第21章 64位惡意代碼