C++反汇编与逆向分析技术揭秘

深度揭秘软件逆向分析技术的流程与方法，理论与实践完美结合
     由安全领域资深专家亲自执笔，看雪软件安全网站创始人段钢等多位安全领域专家联袂推荐

《C++反汇编与逆向分析技术揭秘》本书既是一本全面而系统地讲解反汇编与逆向分析技术的安全类专著，又是一部深刻揭示C++内部工作机制的程序设计类著作。理论与实践并重，理论部分系统地讲解了C++的各种语法特性和元素的逆向分析方法和流程，重在授人以渔；实践部分通过几个经典的案例演示了逆向分析技术的具体实施步骤和方法。
     全书共分为三大部分：第一部分主要介绍了VC++6.0、OllyDBG和反汇编静态分析工具的使用，以及反汇编引擎的工作原理；第二部分以C/C++语法为导向，以VC++6.0为例，深入解析了每个C/C++知识点的汇编表现形式，包括基本数据类型、表达式、流程控制语句、函数、变量、数组、指针、结构体、类、构造函数、析构函数、虚函数、继承和多重继承、异常处理等，这部分内容重在修炼“内功”，不仅讲解了调试和识别各种C/C++语句的方法，而且还深入剖析了各知识点的底层机制；第三部分是逆向分析技术的实际应用，通过对PEiD、“熊猫烧香”病毒、OllyDBG调试器等的逆向分析将理论和实践很好地融合在了一起。
    本书适合所有软件安全领域的工作者、想了解C++内部机制的中高级程序员，以及对Windows底层原理感兴趣的技术人员阅读。

钱林松，资深安全技术专家、软件开发工程师和架构师，从事计算机安全和软件开发工作12年，实践经验极其丰富。尤其精通软件逆向分析技术，对C/C++技术和Windows的底层机制也有非常深入的研究。武汉科锐软件技术有限公司创始人，教学经验丰富，多年来，为国内计算机安全领域培养和输送了大量的人才。活跃于看雪论坛，有较高的知名度和影响力。

软件逆向工程主要是通过研究和分析现有的软件产品来发现其规律，从而改进并超越现有产品的过程。通过逆向工程技术，研究人员可以学习他人的编程技术和技巧，窥探商业软件的秘密，或开发与其兼容的软件。同时，利用逆向工程技术可以对现有软件进行改造，可以在没有源代码的情况下修改目标程序的二进制代码，扩展程序的功能。
     掌握一定的逆向技术，对程序员和安全工作者十分有好处。但由于技术比较复杂，初学者大都不知从何入手，既不知道学习的方向，又缺少经验和有效的分析工具，往往事倍功半。本书是学习逆向工程技术的一个很好的选择，它从软件逆向技术的基础开始讲解，逐步深入，在注重阐述逆向技术理论的同时，又结合生动的案例分析，深入浅出地向读者展示了软件逆向技术的精髓和实用技巧，能够帮助读者快速深入逆向工程技术的核心领域，获得宝贵的知识和经验。
    诚然，要深入理解并熟练应用逆向工程技术，需要大家的勤奋与毅力，这个过程可能有时是枯燥的，但是当你的功力达到一定水平的时候，你会在软件分析的过程中产生一种直觉（Sense），看到目标的汇编代码，就能知道它们的作用和隐藏在其中的奥秘。这时，你会发现逆向工程是一门优雅的数码艺术展现形式，它的精神是“自由”。

   ……