未读消息消息

购物车

我的订单

个人中心

店铺

我的订单收藏

拍卖

拍卖交易我的竞拍收藏

我的好友资金账户

卖家中心

客服 |

帮助中心 9:00-20:30 在线留言

客服电话

010-89648155

服务时间

客服咨询 8:00-21:00

纠纷处理 9:00-21:00

图书审核 9:00-18:00

监督与建议

请选择

手机孔网

IDA Pro权威指南（第2版）

作者: [美] Chris Eagle 著 , 石华耀译 , 段桂菊译

出版社: 人民邮电出版社

出版时间: 2012-02

版次: 2

ISBN: 9787115273680

定价: 89.00

装帧: 平装

开本: 16开

纸张: 胶版纸

页数: 493页

字数: 750千字

正文语种: 简体中文

原版书名: The IDA Pro Book: The Unofficial Guide to the World's Most Popular Disassembler

丛书: 图灵程序设计丛书

分类: 计算机与互联网

　　《IDAPro指南（第2版）》共分为六部分，首先介绍了反汇编与逆向工程的基本信息和IDAPro的背景知识，接着讨论了IDAPro的基本用法和高级用法，然后讲解了其高扩展性及其在安全领域的实际应用，最后介绍了IDA的内置调试器（包括Bochs调试器），一方面让用户对IDAPro有全面深入的了解，另一方面让读者掌握IDAPro在现实中的应用。相比上一版，这一版以IDA6。0为基础，介绍了它的新的、基于Qt的图形用户界面，以及IDAPython插件。

　　《IDAPro指南（第2版）》适合IT领域的所有安全工作者阅读。　　ChrisEagle是美国加利福尼亚州蒙特雷海军研究生院计算机科学系高级讲师。他设计了很多IDA插件，还与人合著了GrayHatHacking一书。他应邀在Balckhat、Defcon、Toorcon和Shmoocon等众多安全会议上发表过演讲。第一部分 IDA简介

第1章反汇编简介

1.1 反汇编理论

1.2 何为反汇编

1.3 为何反汇编

1.3.1 分析恶意软件

1.3.2 漏洞分析

1.3.3 软件互操作性

1.3.4 编译器验证

1.3.5 显示调试信息

1.4 如何反汇编

1.4.1 基本的反汇编算法

1.4.2 线性扫描反汇编

1.4.3 递归下降反汇编

1.5 小结

第2章逆向与反汇编工具

2.1 分类工具

2.1.1 file

2.1.2 PE Tools

2.1.3 PEiD

2.2 摘要工具

2.2.1 nm

2.2.2 ldd

2.2.3 objdump

2.2.4 otool

2.2.5 dumpbin

2.2.6 c++filt

2.3 深度检测工具

2.3.1 strings

2.3.2 反汇编器

2.4 小结

第3章 IDA Pro背景知识

3.1 Hex-Rays公司的反盗版策略

3.2 获取IDA Pro

3.2.1 IDA版本

3.2.2 IDA许可证

3.2.3 购买IDA

3.2.4 升级IDA

3.3 IDA支持资源

3.4 安装IDA

3.4.1 Windows安装

3.4.2 OS X和Linux安装

3.4.3 IDA与SELinux

3.4.4 32位IDA与64位IDA

3.4.5 IDA目录的结构

3.5 IDA用户界面

3.6 小结

第二部分 IDA基本用法

第4章 IDA入门

4.1 启动IDA

4.1.1 IDA文件加载

4.1.2 使用二进制文件加载器

4.2 IDA数据库文件

4.2.1 创建IDA数据库

4.2.2 关闭IDA数据库

4.2.3 重新打开数据库

4.3 IDA桌面简介

4.4 初始分析时的桌面行为

4.5 IDA桌面提示和技巧

4.6 报告bug

4.7 小结

第5章 IDA数据显示窗口

5.1 IDA主要的数据显示窗口

5.1.1 反汇编窗口

5.1.2 函数窗口

5.1.3 输出窗口

5.2 次要的IDA显示窗口

5.2.1 十六进制窗口

5.2.2 导出窗口

5.2.3 导入窗口

5.2.4 结构体窗口

5.2.5 枚举窗口

5.3 其他IDA显示窗口

5.3.1 Strings 窗口

5.3.2 Names 窗口

5.3.3 段窗口

5.3.4 签名窗口

5.3.5 类型库窗口

5.3.6 函数调用窗口

5.3.7 问题窗口

5.4 小结

第6章反汇编导航

6.1 基本IDA导航

6.1.1 双击导航

6.1.2 跳转到地址

6.1.3 导航历史记录

6.2 栈帧

6.2.1 调用约定

6.2.2 局部变量布局

6.2.3 栈帧示例

6.2.4 IDA栈视图

6.3 搜索数据库

6.3.1 文本搜索

6.3.2 二进制搜索

6.4 小结

第7章反汇编操作

7.1 名称与命名

7.1.1 参数和局部变量

7.1.2 已命名的位置

7.1.3 寄存器名称

7.2 IDA中的注释

7.2.1 常规注释

7.2.2 可重复注释

7.2.3 在前注释和在后注释

7.2.4 函数注释

7.3 基本代码转换

7.3.1 代码显示选项

7.3.2 格式化指令操作数

7.3.3 操纵函数

7.3.4 数据与代码互相转换

7.4 基本数据转换

7.4.1 指定数据大小

7.4.2 处理字符串

7.4.3 指定数组

7.5 小结

第8章数据类型与数据结构

8.1 识别数据结构的用法

8.1.1 数组成员访问

8.1.2 结构体成员访问

8.2 创建IDA结构体

8.2.1 创建一个新的结构体(或联合)

8.2.2 编辑结构体成员

8.2.3 用栈帧作为专用结构体

8.3 使用结构体模板

8.4 导入新的结构体

8.4.1 解析C结构体声明

8.4.2 解析C头文件

8.5 使用标准结构体

8.6 IDA TIL文件

8.6.1 加载新的TIL文件

8.6.2 共享TIL文件

8.7 C++逆向工程基础

8.7.1 this指针

8.7.2 虚函数和虚表

8.7.3 对象生命周期

8.7.4 名称改编

8.7.5 运行时类型识别

8.7.6 继承关系

8.7.7 C++逆向工程参考文献

8.8 小结

第9章交叉引用与绘图功能

9.1 交叉引用

9.1.1 代码交叉引用

9.1.2 数据交叉引用

9.1.3 交叉引用列表

9.1.4 函数调用

9.2 IDA绘图

9.2.1 IDA外部(第三方)图形

9.2.2 IDA的集成绘图视图

9.3 小结

第10章 IDA的多种面孔

10.1 控制台模式IDA

10.1.1 控制台模式的共同特性

10.1.2 Windows控制台

10.1.3 Linux控制台

10.1.4 OS X控制台

10.2 使用IDA的批量模式

10.3 小结

第三部分 IDA高级应用

第11章定制IDA

11.1 配置文件

11.1.1 主配置文件：ida.cfg

11.1.2 GUI配置文件：idagui.cfg

11.1.3 控制台配置文件：idatui.cfg

11.2 其他IDA配置选项

11.2.1 IDA颜色

11.2.2 定制IDA工具栏

11.3 小结

第12章使用FLIRT签名来识别库

12.1 快速库识别和鉴定技术

12.2 应用FLIRT签名

12.3 创建FLIRT签名文件

12.3.1 创建签名概述

12.3.2 识别和获取静态库

12.3.3 创建模式文件

12.3.4 创建签名文件

12.3.5 启动签名

12.4 小结

第13章扩展IDA的知识

13.1 扩充函数信息

13.1.1 IDS文件

13.1.2 创建IDS文件

13.2 使用loadint扩充预定义注释

13.3 小结

第14章修补二进制文件及其他IDA限制

14.1 隐藏的补丁程序菜单

14.1.1 更改数据库字节

14.1.2 更改数据库中的字

14.1.3 使用汇编对话框

14.2 IDA输出文件与补丁生成

14.2.1 IDA生成的MAP文件

14.2.2 IDA生成的ASM文件

14.2.3 IDA生成的INC文件

14.2.4 IDA生成的LST文件

14.2.5 IDA生成的EXE文件

14.2.6 IDA生成的DIF文件

14.2.7 IDA生成的HTML文件

14.3 小结

第四部分扩展IDA的功能

第15章编写IDA脚本

15.1 执行脚本的基础知识

15.2 IDC语言

15.2.1 IDC变量

15.2.2 IDC表达式

15.2.3 IDC语句

15.2.4 IDC函数

15.2.5 IDC对象

15.2.6 IDC程序

15.2.7 IDC错误处理

15.2.8 IDC永久数据存储

15.3 关联IDC脚本与热键

15.4 有用的IDC函数

15.4.1 读取和修改数据的函数

15.4.2 用户交互函数

15.4.3 字符串操纵函数

15.4.4 文件输入/输出函数

15.4.5 操纵数据库名称

15.4.6 处理函数的函数

15.4.7 代码交叉引用函数

15.4.8 数据交叉引用函数

15.4.9 数据库操纵函数

15.4.10 数据库搜索函数

15.4.11 反汇编行组件

15.5 IDC脚本示例

15.5.1 枚举函数

15.5.2 枚举指令

15.5.3 枚举交叉引用

15.5.4 枚举导出的函数

15.5.5 查找和标记函数参数

15.5.6 模拟汇编语言行为

15.6 IDAPython

15.7 IDAPython脚本示例

15.7.1 枚举函数

15.7.2 枚举指令

15.7.3 枚举交叉引用

15.7.4 枚举导出的函数

15.8 小结

第16章 IDA软件开发工具包

16.1 SDK简介

16.1.1 安装SDK

16.1.2 SDK的布局

16.1.3 配置构建环境

16.2 IDA应用编程接口

16.2.1 头文件概述

16.2.2 网络节点

16.2.3 有用的SDK数据类型

16.2.4 常用的SDK函数

16.2.5 IDA API迭代技巧

16.3 小结

第17章 IDA插件体系结构

17.1 编写插件

17.1.1 插件生命周期

17.1.2 插件初始化

17.1.3 事件通知

17.1.4 插件执行

17.2 构建插件

17.3 插件安装

17.4 插件配置

17.5 扩展IDC

17.6 插件用户界面选项

17.6.1 使用SDK的"选择器"对话框

17.6.2 使用SDK创建自定义表单

17.6.3 仅用于Windows的用户界面生成技巧

17.6.4 使用Qt生成用户界面

17.7 脚本化插件

17.8 小结

第18章二进制文件与IDA加载器模块

18.1 未知文件分析

18.2 手动加载一个Windows PE文件

18.3 IDA加载器模块

18.4 使用SDK编写IDA加载器

18.4.1 "傻瓜式"加载器

18.4.2 构建IDA加载器模块

18.4.3 IDA pcap加载器

18.5 其他加载器策略

18.6 编写脚本化加载器

18.7 小结

第19章 IDA处理器模块

19.1 Python字节码

19.2 Python解释器

19.3 使用SDK编写处理器模块

19.3.1 processor_t结构体

19.3.2 LPH 结构体的基本初始化

19.3.3 分析器

19.3.4 模拟器

19.3.5 输出器

19.3.6 处理器通知

19.3.7 其他processor_t成员

19.4 构建处理器模块

19.5 定制现有的处理器

19.6 处理器模块体系结构

19.7 编写处理器模块

19.8 小结

第五部分实际应用

第20章编译器变体

20.1 跳转表与分支语句

20.2 RTTI实现

20.3 定位main函数

20.4 调试版与发行版二进制文件

20.5 其他调用约定

20.6 小结

第21章模糊代码分析

21.1 反静态分析技巧

21.1.1 反汇编去同步

21.1.2 动态计算目标地址

21.1.3 导入的函数模糊

21.1.4 有针对性地攻击分析工具

21.2 反动态分析技巧

21.2.1 检测虚拟化

21.2.2 检测"检测工具"

21.2.3 检测调试器

21.2.4 防止调试

21.3 使用IDA对二进制文件进行"静态去模糊"

21.3.1 面向脚本的去模糊

21.3.2 面向模拟的去模糊

21.4 基于虚拟机的模糊

21.5 小结

第22章漏洞分析

22.1 使用IDA发现新的漏洞

22.2 使用IDA在事后发现漏洞

22.3 IDA与破解程序开发过程

22.3.1 栈帧细目

22.3.2 定位指令序列

22.3.3 查找有用的虚拟地址

22.4 分析shellcode

22.5 小结

第23章实用IDA插件

23.1 Hex-Rays

23.2 IDAPython

23.3 collabREate

23.4 ida-x86emu

23.5 Class Informer

23.6 MyNav

23.7 IdaPdf

23.8 小结

第六部分 IDA调试器

第24章 IDA调试器

24.1 启动调试器

24.2 调试器的基本显示

24.3 进程控制

24.3.1 断点

24.3.2 跟踪

24.3.3 栈跟踪

24.3.4 监视

24.4 调试器任务自动化

24.4.1 为调试器操作编写脚本

24.4.2 使用IDA插件实现调试器操作自动化

24.5 小结

第25章反汇编器/调试器集成

25.1 背景知识

25.2 IDA数据库与IDA调试器

25.3 调试模糊代码

25.3.1 启动进程

25.3.2 简单的解密和解压循环

25.3.3 导入表重建

25.3.4 隐藏调试器

25.4 IDAStealth

25.5 处理异常

25.6 小结

第26章其他调试功能

26.1 使用IDA进行远程调试

26.1.1 使用Hex-Rays调试服务器

26.1.2 连接到远程进程

26.1.3 远程调试期间的异常处理

26.1.4 在远程调试过程中使用脚本和插件

26.2 使用Bochs进行调试

26.2.1 Bochs IDB模式

26.2.2 Bochs PE模式

26.2.3 Bochs磁盘映像模式

26.3 Appcall

26.4 小结

附录A 使用IDA免费版本5.0

附录B IDC/SDK交叉引用
内容简介:
　　《IDAPro指南（第2版）》共分为六部分，首先介绍了反汇编与逆向工程的基本信息和IDAPro的背景知识，接着讨论了IDAPro的基本用法和高级用法，然后讲解了其高扩展性及其在安全领域的实际应用，最后介绍了IDA的内置调试器（包括Bochs调试器），一方面让用户对IDAPro有全面深入的了解，另一方面让读者掌握IDAPro在现实中的应用。相比上一版，这一版以IDA6。0为基础，介绍了它的新的、基于Qt的图形用户界面，以及IDAPython插件。

　　《IDAPro指南（第2版）》适合IT领域的所有安全工作者阅读。
作者简介:
　　ChrisEagle是美国加利福尼亚州蒙特雷海军研究生院计算机科学系高级讲师。他设计了很多IDA插件，还与人合著了GrayHatHacking一书。他应邀在Balckhat、Defcon、Toorcon和Shmoocon等众多安全会议上发表过演讲。
目录:
第一部分 IDA简介

第1章反汇编简介

1.1 反汇编理论

1.2 何为反汇编

1.3 为何反汇编

1.3.1 分析恶意软件

1.3.2 漏洞分析

1.3.3 软件互操作性

1.3.4 编译器验证

1.3.5 显示调试信息

1.4 如何反汇编

1.4.1 基本的反汇编算法

1.4.2 线性扫描反汇编

1.4.3 递归下降反汇编

1.5 小结

第2章逆向与反汇编工具

2.1 分类工具

2.1.1 file

2.1.2 PE Tools

2.1.3 PEiD

2.2 摘要工具

2.2.1 nm

2.2.2 ldd

2.2.3 objdump

2.2.4 otool

2.2.5 dumpbin

2.2.6 c++filt

2.3 深度检测工具

2.3.1 strings

2.3.2 反汇编器

2.4 小结

第3章 IDA Pro背景知识

3.1 Hex-Rays公司的反盗版策略

3.2 获取IDA Pro

3.2.1 IDA版本

3.2.2 IDA许可证

3.2.3 购买IDA

3.2.4 升级IDA

3.3 IDA支持资源

3.4 安装IDA

3.4.1 Windows安装

3.4.2 OS X和Linux安装

3.4.3 IDA与SELinux

3.4.4 32位IDA与64位IDA

3.4.5 IDA目录的结构

3.5 IDA用户界面

3.6 小结

第二部分 IDA基本用法

第4章 IDA入门

4.1 启动IDA

4.1.1 IDA文件加载

4.1.2 使用二进制文件加载器

4.2 IDA数据库文件

4.2.1 创建IDA数据库

4.2.2 关闭IDA数据库

4.2.3 重新打开数据库

4.3 IDA桌面简介

4.4 初始分析时的桌面行为

4.5 IDA桌面提示和技巧

4.6 报告bug

4.7 小结

第5章 IDA数据显示窗口

5.1 IDA主要的数据显示窗口

5.1.1 反汇编窗口

5.1.2 函数窗口

5.1.3 输出窗口

5.2 次要的IDA显示窗口

5.2.1 十六进制窗口

5.2.2 导出窗口

5.2.3 导入窗口

5.2.4 结构体窗口

5.2.5 枚举窗口

5.3 其他IDA显示窗口

5.3.1 Strings 窗口

5.3.2 Names 窗口

5.3.3 段窗口

5.3.4 签名窗口

5.3.5 类型库窗口

5.3.6 函数调用窗口

5.3.7 问题窗口

5.4 小结

第6章反汇编导航

6.1 基本IDA导航

6.1.1 双击导航

6.1.2 跳转到地址

6.1.3 导航历史记录

6.2 栈帧

6.2.1 调用约定

6.2.2 局部变量布局

6.2.3 栈帧示例

6.2.4 IDA栈视图

6.3 搜索数据库

6.3.1 文本搜索

6.3.2 二进制搜索

6.4 小结

第7章反汇编操作

7.1 名称与命名

7.1.1 参数和局部变量

7.1.2 已命名的位置

7.1.3 寄存器名称

7.2 IDA中的注释

7.2.1 常规注释

7.2.2 可重复注释

7.2.3 在前注释和在后注释

7.2.4 函数注释

7.3 基本代码转换

7.3.1 代码显示选项

7.3.2 格式化指令操作数

7.3.3 操纵函数

7.3.4 数据与代码互相转换

7.4 基本数据转换

7.4.1 指定数据大小

7.4.2 处理字符串

7.4.3 指定数组

7.5 小结

第8章数据类型与数据结构

8.1 识别数据结构的用法

8.1.1 数组成员访问

8.1.2 结构体成员访问

8.2 创建IDA结构体

8.2.1 创建一个新的结构体(或联合)

8.2.2 编辑结构体成员

8.2.3 用栈帧作为专用结构体

8.3 使用结构体模板

8.4 导入新的结构体

8.4.1 解析C结构体声明

8.4.2 解析C头文件

8.5 使用标准结构体

8.6 IDA TIL文件

8.6.1 加载新的TIL文件

8.6.2 共享TIL文件

8.7 C++逆向工程基础

8.7.1 this指针

8.7.2 虚函数和虚表

8.7.3 对象生命周期

8.7.4 名称改编

8.7.5 运行时类型识别

8.7.6 继承关系

8.7.7 C++逆向工程参考文献

8.8 小结

第9章交叉引用与绘图功能

9.1 交叉引用

9.1.1 代码交叉引用

9.1.2 数据交叉引用

9.1.3 交叉引用列表

9.1.4 函数调用

9.2 IDA绘图

9.2.1 IDA外部(第三方)图形

9.2.2 IDA的集成绘图视图

9.3 小结

第10章 IDA的多种面孔

10.1 控制台模式IDA

10.1.1 控制台模式的共同特性

10.1.2 Windows控制台

10.1.3 Linux控制台

10.1.4 OS X控制台

10.2 使用IDA的批量模式

10.3 小结

第三部分 IDA高级应用

第11章定制IDA

11.1 配置文件

11.1.1 主配置文件：ida.cfg

11.1.2 GUI配置文件：idagui.cfg

11.1.3 控制台配置文件：idatui.cfg

11.2 其他IDA配置选项

11.2.1 IDA颜色

11.2.2 定制IDA工具栏

11.3 小结

第12章使用FLIRT签名来识别库

12.1 快速库识别和鉴定技术

12.2 应用FLIRT签名

12.3 创建FLIRT签名文件

12.3.1 创建签名概述

12.3.2 识别和获取静态库

12.3.3 创建模式文件

12.3.4 创建签名文件

12.3.5 启动签名

12.4 小结

第13章扩展IDA的知识

13.1 扩充函数信息

13.1.1 IDS文件

13.1.2 创建IDS文件

13.2 使用loadint扩充预定义注释

13.3 小结

第14章修补二进制文件及其他IDA限制

14.1 隐藏的补丁程序菜单

14.1.1 更改数据库字节

14.1.2 更改数据库中的字

14.1.3 使用汇编对话框

14.2 IDA输出文件与补丁生成

14.2.1 IDA生成的MAP文件

14.2.2 IDA生成的ASM文件

14.2.3 IDA生成的INC文件

14.2.4 IDA生成的LST文件

14.2.5 IDA生成的EXE文件

14.2.6 IDA生成的DIF文件

14.2.7 IDA生成的HTML文件

14.3 小结

第四部分扩展IDA的功能

第15章编写IDA脚本

15.1 执行脚本的基础知识

15.2 IDC语言

15.2.1 IDC变量

15.2.2 IDC表达式

15.2.3 IDC语句

15.2.4 IDC函数

15.2.5 IDC对象

15.2.6 IDC程序

15.2.7 IDC错误处理

15.2.8 IDC永久数据存储

15.3 关联IDC脚本与热键

15.4 有用的IDC函数

15.4.1 读取和修改数据的函数

15.4.2 用户交互函数

15.4.3 字符串操纵函数

15.4.4 文件输入/输出函数

15.4.5 操纵数据库名称

15.4.6 处理函数的函数

15.4.7 代码交叉引用函数

15.4.8 数据交叉引用函数

15.4.9 数据库操纵函数

15.4.10 数据库搜索函数

15.4.11 反汇编行组件

15.5 IDC脚本示例

15.5.1 枚举函数

15.5.2 枚举指令

15.5.3 枚举交叉引用

15.5.4 枚举导出的函数

15.5.5 查找和标记函数参数

15.5.6 模拟汇编语言行为

15.6 IDAPython

15.7 IDAPython脚本示例

15.7.1 枚举函数

15.7.2 枚举指令

15.7.3 枚举交叉引用

15.7.4 枚举导出的函数

15.8 小结

第16章 IDA软件开发工具包

16.1 SDK简介

16.1.1 安装SDK

16.1.2 SDK的布局

16.1.3 配置构建环境

16.2 IDA应用编程接口

16.2.1 头文件概述

16.2.2 网络节点

16.2.3 有用的SDK数据类型

16.2.4 常用的SDK函数

16.2.5 IDA API迭代技巧

16.3 小结

第17章 IDA插件体系结构

17.1 编写插件

17.1.1 插件生命周期

17.1.2 插件初始化

17.1.3 事件通知

17.1.4 插件执行

17.2 构建插件

17.3 插件安装

17.4 插件配置

17.5 扩展IDC

17.6 插件用户界面选项

17.6.1 使用SDK的"选择器"对话框

17.6.2 使用SDK创建自定义表单

17.6.3 仅用于Windows的用户界面生成技巧

17.6.4 使用Qt生成用户界面

17.7 脚本化插件

17.8 小结

第18章二进制文件与IDA加载器模块

18.1 未知文件分析

18.2 手动加载一个Windows PE文件

18.3 IDA加载器模块

18.4 使用SDK编写IDA加载器

18.4.1 "傻瓜式"加载器

18.4.2 构建IDA加载器模块

18.4.3 IDA pcap加载器

18.5 其他加载器策略

18.6 编写脚本化加载器

18.7 小结

第19章 IDA处理器模块

19.1 Python字节码

19.2 Python解释器

19.3 使用SDK编写处理器模块

19.3.1 processor_t结构体

19.3.2 LPH 结构体的基本初始化

19.3.3 分析器

19.3.4 模拟器

19.3.5 输出器

19.3.6 处理器通知

19.3.7 其他processor_t成员

19.4 构建处理器模块

19.5 定制现有的处理器

19.6 处理器模块体系结构

19.7 编写处理器模块

19.8 小结

第五部分实际应用

第20章编译器变体

20.1 跳转表与分支语句

20.2 RTTI实现

20.3 定位main函数

20.4 调试版与发行版二进制文件

20.5 其他调用约定

20.6 小结

第21章模糊代码分析

21.1 反静态分析技巧

21.1.1 反汇编去同步

21.1.2 动态计算目标地址

21.1.3 导入的函数模糊

21.1.4 有针对性地攻击分析工具

21.2 反动态分析技巧

21.2.1 检测虚拟化

21.2.2 检测"检测工具"

21.2.3 检测调试器

21.2.4 防止调试

21.3 使用IDA对二进制文件进行"静态去模糊"

21.3.1 面向脚本的去模糊

21.3.2 面向模拟的去模糊

21.4 基于虚拟机的模糊

21.5 小结

第22章漏洞分析

22.1 使用IDA发现新的漏洞

22.2 使用IDA在事后发现漏洞

22.3 IDA与破解程序开发过程

22.3.1 栈帧细目

22.3.2 定位指令序列

22.3.3 查找有用的虚拟地址

22.4 分析shellcode

22.5 小结

第23章实用IDA插件

23.1 Hex-Rays

23.2 IDAPython

23.3 collabREate

23.4 ida-x86emu

23.5 Class Informer

23.6 MyNav

23.7 IdaPdf

23.8 小结

第六部分 IDA调试器

第24章 IDA调试器

24.1 启动调试器

24.2 调试器的基本显示

24.3 进程控制

24.3.1 断点

24.3.2 跟踪

24.3.3 栈跟踪

24.3.4 监视

24.4 调试器任务自动化

24.4.1 为调试器操作编写脚本

24.4.2 使用IDA插件实现调试器操作自动化

24.5 小结

第25章反汇编器/调试器集成

25.1 背景知识

25.2 IDA数据库与IDA调试器

25.3 调试模糊代码

25.3.1 启动进程

25.3.2 简单的解密和解压循环

25.3.3 导入表重建

25.3.4 隐藏调试器

25.4 IDAStealth

25.5 处理异常

25.6 小结

第26章其他调试功能

26.1 使用IDA进行远程调试

26.1.1 使用Hex-Rays调试服务器

26.1.2 连接到远程进程

26.1.3 远程调试期间的异常处理

26.1.4 在远程调试过程中使用脚本和插件

26.2 使用Bochs进行调试

26.2.1 Bochs IDB模式

26.2.2 Bochs PE模式

26.2.3 Bochs磁盘映像模式

26.3 Appcall

26.4 小结

附录A 使用IDA免费版本5.0

附录B IDC/SDK交叉引用

查看详情

其他版本 / 全部 (2)

人民邮电出版社2010-03
NO STARCH PRESS2011-07

IDA Pro权威指南（第2版）

九品

薰衣草柠檬的书摊

浙江省杭州市

平均发货14小时成功完成率97.79%

￥20.00

立即购买加入购物车不属于本条目
IDA Pro权威指南（第2版）

九品

少晨书屋

北京市昌平区

平均发货10小时成功完成率97.38%

￥20.00

立即购买加入购物车不属于本条目
IDA Pro权威指南（第2版）

九品

好善书店

浙江省杭州市

平均发货14小时成功完成率96.04%

￥20.00

立即购买加入购物车不属于本条目
IDA Pro权威指南（第2版）正版现货！无字迹无划线！

九五品

雷山书院的书摊

北京市朝阳区

平均发货5小时成功完成率89.04%

￥22.00

立即购买加入购物车不属于本条目
IDA Pro权威指南（第2版）

八五品

博鑫鑫书店

北京市海淀区

平均发货5小时成功完成率97.55%

￥24.00

立即购买加入购物车不属于本条目
IDA Pro权威指南（第2版）正版二手书，默认少量瑕疵；书名(数量）与图片不符时,以图片为准。【馆配采购捐赠联系客服】

九品

东汉书局

湖北省武汉市

平均发货10小时成功完成率94.63%

￥24.90

立即购买加入购物车不属于本条目
IDA Pro权威指南（第2版）

2021-01 印刷
印次: 23

九品

哥俩书屋

河南省濮阳市

平均发货8小时成功完成率97.79%

￥25.00

立即购买加入购物车不属于本条目
IDA Pro权威指南（第2版）

九品

闲豆书店

北京市昌平区

平均发货15小时成功完成率94.69%

￥25.00

立即购买加入购物车不属于本条目
IDA Pro权威指南（第2版）

九品

极地图书

四川省成都市

平均发货7小时成功完成率93.8%

￥26.10

立即购买加入购物车不属于本条目
IDA Pro权威指南（第2版）

九品

甲山书店

湖南省长沙市

平均发货10小时成功完成率94.66%

￥27.50

立即购买加入购物车不属于本条目
IDA Pro权威指南（第2版）默认有字迹划线，对品相有要求，请咨询后在下单，图片多本勿拍，无赠品附件

八五品

书海书缘之家

江西省宜春市

平均发货14小时成功完成率89.16%

￥28.00

立即购买加入购物车不属于本条目
IDA Pro权威指南-(第2版第二版) 伊格尔人民邮电出版社 9787115273680 正版旧书正版旧书里面部分笔记内容完好可正常使用旧书不附带光盘

九五品

辉煌二手教材专营店

江西省南昌市

平均发货23小时成功完成率85.1%

￥29.20

立即购买加入购物车不属于本条目
IDA Pro权威指南（第2版）正版书内容有几页笔记划线实物图实物拍摄品相如图

九品

菲菲书店

北京市大兴区

平均发货8小时成功完成率94.61%

￥30.00

立即购买加入购物车不属于本条目
IDA Pro权威指南（第2版）

八五品

滔滔图书

河南省郑州市

平均发货22小时成功完成率66.44%

￥30.20

立即购买加入购物车不属于本条目
IDA Pro权威指南-(第2二版) 伊格尔人民邮电出版社 9787115273680 正版旧书里面部分笔记内容完好可正常使用旧书不附带光盘

九品

有路官方旗舰店

江西省南昌市

平均发货20小时成功完成率86.09%

￥31.15

立即购买加入购物车不属于本条目
IDA Pro权威指南（第2版）正版现货，品相完好，套书默认发一本，多种封面版本的书请咨询客服再下单

九品

旧书香书城

北京市昌平区

平均发货22小时成功完成率87.05%

￥32.75

立即购买加入购物车不属于本条目
IDA Pro权威指南（第2版）正版品相完好，套书和多封面版本咨询客服后再下单

九品

图书-天下的书店

北京市东城区

平均发货25小时成功完成率87.9%

￥33.25

立即购买加入购物车不属于本条目
IDA Pro权威指南（第2版）二手书籍，正版现货，发货迅速，包装结实

八五品

尘缘阁

四川省成都市

平均发货9小时成功完成率97.07%

￥33.50

立即购买加入购物车不属于本条目
IDA Pro权威指南（第2版）

九品

书友kw1460037的书摊

北京市朝阳区

￥34.90

立即购买加入购物车不属于本条目
IDA Pro权威指南（第2版）原版二手书，未见字迹

九品

天津市南大书店

天津市津南区

平均发货14小时成功完成率93.35%

￥35.00

立即购买加入购物车不属于本条目
IDA Pro权威指南（第2版）书籍均为精品二手图书品相85品以上，出库会经过高温消毒，书籍上架都会检测可保证正版!!

九品

粤读二手书店

天津市宝坻区

平均发货15小时成功完成率95.67%

￥35.90

立即购买加入购物车不属于本条目
IDA Pro权威指南（第2版）有50多页有下划线且其中有几页有字迹。

九品

书痴吧

浙江省杭州市

平均发货10小时成功完成率100%

￥36.00

立即购买加入购物车不属于本条目
【9成新正版包邮】A Pro指南（第2版）

九品

书友kw2869753的书店

江苏省盐城市

平均发货17小时成功完成率85.57%

￥36.75

立即购买加入购物车不属于本条目
IDA Pro权威指南（第2版）九五品消毒塑封

九五品

文渊文化传媒

上海市徐汇区

平均发货15小时成功完成率88.45%

￥37.10

立即购买加入购物车不属于本条目
IDA Pro权威指南

九五品

山頭斜照的书店

北京市通州区

平均发货30小时成功完成率83.56%

￥38.00

立即购买加入购物车不属于本条目
IDA Pro权威指南

九五品

鍵の君的书店

江苏省南京市

平均发货28小时成功完成率85.32%

￥38.00

立即购买加入购物车不属于本条目
IDA Pro权威指南（第2版）

九五品

小憨憨书坊

江苏省徐州市

平均发货6小时成功完成率79.71%

￥38.00

立即购买加入购物车不属于本条目
IDA Pro权威指南（第2版）

八五品

南山重邮书店

重庆市南岸区

平均发货22小时成功完成率74.32%

￥38.00

立即购买加入购物车不属于本条目
IDA Pro权威指南（第2版）

八五品

宇乐书店

安徽省蚌埠市

平均发货12小时成功完成率94.23%

￥39.00

立即购买加入购物车不属于本条目
IDA Pro权威指南（第2版）

九品

淼淼书界

北京市丰台区

平均发货14小时成功完成率96.16%

￥40.00

立即购买加入购物车不属于本条目
IDA Pro权威指南-(第2版)

九品

隆佰瀚悦图书店

河北省保定市

平均发货20小时成功完成率75.63%

￥44.50

立即购买加入购物车不属于本条目
IDA Pro权威指南-(第2版) 书友好！本店所售图书以标题为准！！！

九五品

丰林书店

浙江省杭州市

平均发货23小时成功完成率94.87%

￥45.39

立即购买加入购物车不属于本条目
IDA Pro权威指南-(第2版) 书友好！本店所售图书以标题为准！！！

九五品

秀文书店

浙江省杭州市

平均发货16小时成功完成率96.15%

￥45.39

立即购买加入购物车不属于本条目
IDA Pro权威指南（第2版）以实拍图为准，品相自鉴，内页有笔记，介意勿拍。

八五品

姑苏书业

江苏省苏州市

平均发货15小时成功完成率92.31%

￥46.00

立即购买加入购物车不属于本条目
正版书 IDA Pro*指南-(第2版) 9787115273680【未翻阅】内页干净

九五品

京藏书阁

江苏省无锡市

平均发货17小时成功完成率81.1%

￥50.80

立即购买加入购物车不属于本条目
正版 IDA Pro权威指南（第2版） 9787115273680 人民邮电出版社本店上架图书都是库存书，为了避免争议备注95品。发货前有品相问题会跟您联系。请放心下单。对封面有严格要求的，请下单后与客服联系。

九五品

rosegehuan的书店

北京市东城区

平均发货24小时成功完成率66.79%

￥51.02

立即购买加入购物车不属于本条目
IDA Pro权威指南（第2版）

九品

华夏淘宝书屋

北京市东城区

平均发货8小时成功完成率95.63%

￥53.00

立即购买加入购物车不属于本条目
IDA Pro权威指南（第2版）正版现货！实物拍摄，品相成色自定！高于原价出售！【售出后不退不换货哦！！！】有疑问请联系商家！确认好在下单！以免争议！

九品

未来科技书店

北京市海淀区

平均发货21小时成功完成率68%

￥99.00

立即购买加入购物车不属于本条目
IDA Pro权威指南（第2版）正版现货！实物拍摄，品相成色自定！高于原价出售！【售出后不退不换货哦！！！】有疑问请联系商家！确认好在下单！以免争议！

九品

未来科技书店

北京市海淀区

平均发货21小时成功完成率68%

￥119.00

立即购买加入购物车不属于本条目

IDA Pro权威指南（第2版）

内容简介:

作者简介:

目录: