X86 Software Reverse-Engineering, Cracking, and Counter-Measures

Ecosistemul analizei binare prezentat în această lucrare se concentrează pe instrumentele fundamentale ale ingineriei inverse: IDA, Ghidra, Olly și GDB. Subliniem faptul că autorii, Stephanie Domas și Christopher Domas, propun o abordare extrem de structurată, care transformă un subiect complex într-un flux logic de învățare. Găsim în acest volum un parcurs care începe cu bazele arhitecturii x86, esențiale pentru a înțelege cum funcționează apelurile de sistem, stiva și convențiile de apelare, înainte de a trece la manipularea propriu-zisă a codului. Merită menționat că textul nu se limitează la simpla observare, ci trece rapid la faza de „cracking”, explicând tehnici precum patching-ul, analiza verificatoarelor de chei și manipularea resurselor. Dacă Reversing de Eldad Eilam v-a oferit cadrul teoretic și fundamentele sistemelor de operare, această carte oferă instrumentele practice și strategiile de teren necesare pentru a diseca software-ul de tip black-box. Spre deosebire de alte titluri care se concentrează doar pe atac, X86 Software Reverse-Engineering, Cracking, and Counter-Measures alocă un spațiu generos apărării. Sunt explorate mecanisme de protecție precum obfuscarea, semnarea codului, whitelist-urile și tehnologiile RASP (Runtime Application Self-Protection). Ritmul este alert, fiind axat pe demonstrații tehnice și pe aplicarea imediată a cunoștințelor de asamblare în scenarii de securitate. Este un ghid tehnic publicat de Wiley care demistifică procesul prin care cercetătorii de securitate identifică vulnerabilitățile sau analizează malware-ul, oferind în același timp soluții concrete pentru dezvoltatorii care doresc să își protejeze proprietatea intelectuală împotriva ingineriei inverse malițioase.