Reversing:逆向工程揭密

　　1.7 逆向合法吗？
　　　1.7.1 互操作性
　　　1.7.2 竞争
　　　1.7.3 版权法
　　　1.7.4 商业机密和专利权
　　　1.7.5 美国数字千禧版权法
　　　1.7.6 DMCA案例
　　　1.7.7 许可证协议
　　1.8 代码范例与工具
　　1.9 结论
　第2章 底层软件
　　2.1 高阶视角
　　　2.1.1 程序结构
　　　2.1.2 数据管理
　　　2.1.3 控制流
　　　2.1.4 高级语言
　　2.2 低阶视角
　　　2.2.1 底层数据管理
　　　2.2.2 控制流
　　2.3 汇编语言
　　　2.3.1 寄存器
　　　2.3.2 标志位
　　　2.3.3 指令格式
　　　2.3.4 基本指令
　　　2.3.5 范例
　　2.4 编译器和编译入门
　　　2.4.1 定义编译器
　　　2.4.2 编译器架构
　　　2.4.3 列表文件
　　　2.4.4 专用编译器
　　2.5 执行环境
　　　2.5.1 软件执行环境（虚拟机）
　　　2.5.2 现代处理器的硬件执行环境
　　2.6 结论
　第3章 Windows基础知识
　第4章 逆向工具
第2部分 应用逆向
　第5章 未公开的技术
　第6章 破译文件格式
　第7章 审查程序的二进制码
　第8章 逆向恶意软件
第3部分 破解
　第9章 盗版与拷贝保护
　第10章 反逆向技术
　第11章 突破保护
第4部分 反汇编之外
　第12章 逆向.NET
　第13章 反编译
附录A 揭密代码结构
附录B 理解编译后的算术运算
附录C 破译程序数据
索引

.　　反编译器背后的理论和原则，以及它们对各种低级语言代码进行反编译的有效性。
　　本书的组织
　　本书共分四部分。第1部分提供了学习后边部分所需的基础知识，其他三个部分分别讲述了不同的逆向工程情景，并展示了真实的案例研究。每一部分的详细描述如下。
　　第1部分—逆向101：本书是从讨论理解底层软件所需的所有基础知识开始的。你必定能想像到，这几章不可能包含所有相关的知识，你只需将这些内容看作是对以前学过的材料重新整理。如果本书前三章讲述的所有内容或者大部分内容对你来说都是全新的，那么这本书不适合你。这几章的主要内容有：介绍了逆向工程及其各种应用（第1章），底层软件的概念（第2章），并以Microsoft Windows为重点介绍了操作系统内部结构（第3章）。总的来说，如果你精通这些内容以及底层软件，你基本上可以跳过这几章。第4章讨论了各种类型的常用逆向工程工具，并为各种情况推荐了适合的专用工具。这些工具的大部分都在本书展示的逆向工程实例过程中使用过。
　　第2部分——应用逆向：本书的第2部分演示了在真正的软件上实施的逆向工程项目。这部分的每一章分别讨论一种不同类型的逆向工程应用。第5章讨论了最常见的情境——对操作系统或第三方代码库进行逆向工程，以便更好地利用它的内部服务和API。第6章展示了如何应用数据逆向工程技术破解无正式文档记录的专用文件格式。第7章展示了漏洞研究人员如何使用逆向工程技术在二进制代码可执行程序中寻找漏洞。这部分的最后一章，第8章讨论了恶意软件，如病毒和蠕虫，并简要介绍了这一内容。这一章还展示了对真正的恶意程序进行逆向工程的实例过程，这实际上就是恶意软件研究人员为了研究恶意程序、估计它们带来的危险、并研究如何清除它们所必须经历的过程。
　　第3部分——盗版和拷贝保护：这一部分主要讨论与安全相关的代码的逆向工程，如拷贝保护和数字版权管理（Digital Rights Management，DRM）技术。第9章简要介绍了盗版和拷贝保护并讨论了拷贝保护技术的基本原则。第10章讲述了反逆向工程技术，如在拷贝保护和DRM技术中常常采用的技术，并评价它们的有效性。第11章讨论了“破解者”是怎样使用逆向工程破解拷贝保护机制并窃取拷贝保护内容的。
　　第4部分——反汇编之外：本书的最后部分所讲述的内容已经超出了可执行程序的简单反汇编。第12章讨论了在Microsoft .NET开发平台上开发的虚拟机程序的逆向工程过程。这一章简单介绍了.NET平台及其低级的汇编语言MSIL（Microsoft 中间语言，Microsoft Intermediate Language）。第13章论讨论了有关反编译的更理论化的主题，并说明了反编译器是怎样工作的以及反编译本地汇编语言代码为什么那么具有挑战性。
　　附录：本书共包含三个附录，可以作为破解Intel IA-32汇编语言程序的有价值的参考资料。这几个附录远远超出了简单的汇编语言参考向导，讲述了公共代码段（common code fragments）和常用编译器对几种典型的代码序列表现出来的编译器习性（complier idioms），并介绍了识别和破解它们的方法。
　　谁应当阅读此书
　　本书所揭示的技术能够让各行各业的人受益。软件开发人员想要提高他们对软件底层知识的理解：如操作系统、汇编语言、编译，等等，这本书无疑会让他们受益匪浅。更重要的是，该书能够让所有对开发技术感兴趣的人们快速而高效地研究和考察现有代码，不管是操作系统代码、软件库代码还是软件组件代码。除了这些技术以外，本书还提供了诸如安全、版权控制等许多主题的精彩讲述。即使对逆向工程不是很感兴趣，只是在书中找到一处或多处感兴趣的内容，你就可能从中获益。
　　就预修知识而言，本书涉及到一些相当高级的技术材料，我已经试着尽可能让它们在内容上保持独立。所需的大多数基础知识都包含在本书的第1部分中。当然，要想真正从本书中获益，你还得有一定的软件开发知识和经验，这也是很重要的。如果你一点专业的软件开发经验都没有，但是现在正在学习这方面的知识，那也为时不晚。相反地，如果你没有正规地学习过计算机，只做过几年的程序设计，那你也可能从本书中获益。
　　最后，对于那些已经具有底层软件和逆向工程经验的高级读者而言，他们希望学习一些有趣的高级技术和如何从现有代码中提取非常详细的信息，本书也会对他们有所帮助。
　　工具和平台
　　实施逆向工程需要各种各样的工具。本书通篇介绍和讨论了大量这样的工具，而且我有意地在大部分范例中使用免费工具，这样读者就可以照着范例实践而不需要在工具上花费数千美元了。需要指出的是，在某些情况下，大型的逆向工程项目会从这些昂贵的工具中受益匪浅。我试着为每个相关的工具提供尽量多的信息，并展示每个工具对逆向过程的影响。项目是否值得花钱去买工具，最终的决定权还在读者手里。
　　逆向工程通常是平台相关的，它会受到具体的操作系统和所用的硬件平台的影响。本书中使用的主要操作系统是Microsoft Windows，而且我有很好的理由来说明为什么选择Microsoft Windows。Windows是最流行的逆向工程环境，这不仅仅是因为它是最流行的操作系统。例如，受人欢迎的Windows替代品——开放源码的Linux，准确地讲它与逆向的立场相去甚远，因为整个操作系统以及在其上运行的大部分软件的源代码都是开放的。逆向开发源码的产品是没有意义的——直接读源代码就好了，或者还有更好的办法——咨询原开发者，没有什么秘密可言。
　　本书网站上有什么
　　你可以访问本书的网站http://www.wiley.com/go/eeilam，上面有书中所有的示例程序。在网站上我还增加了链向本书讨论过的各种文章、产品以及在线资源的链接。
　　从哪里开始学习？
　　本书是按照从开始到结尾顺序阅读的方式写作的。当然，有些人可能更愿意挑选感兴趣的章节阅读，对他们来说这样获益更多。就从哪里开始而言，不考虑你的背景，我建议你先读一下第1章，以确保你了解本书所涉及的所有基本的与逆向工程相关的资料。如果你没有很好的逆向工程和底层软件经验的话，我强烈建议你按照本书的“自然”顺序阅读，最起码前两部分要这样做。
　　如果你经验丰富，并觉得自己精通软件开发和操作系统的话，或许你可以直接跳到第4章开始学习逆向工程工具。...