Ghidra. Искусство программного анализа

В 2019 году Агентство национальной безопасности США сделало то, чего никто не ожидал: выложило в открытый доступ инструмент, который десятилетиями разрабатывался для внутреннего использования. Ghidra перевернула мир обратной разработки. Внезапно у студентов, независимых исследователей и небольших компаний появился доступ к технологиям, которые раньше стоили тысячи долларов.

Документация Ghidra, хотя и обширная, напоминает скорее технический справочник, чем учебник. Официальные слайды АНБ рассчитаны на подготовленную аудиторию, а блоги разрознены. Книг на русском языке нет вообще. Эта книга — попытка закрыть этот пробел.

Книга разбита на шесть частей и пятнадцать глав:

• Главы 1–3. Мы установим Ghidra, освоим интерфейс Code Browser и поймём, как дизассемблер и декомпилятор работают в тандеме.
• Главы 4–5 . Язык SLEIGH и P-Code — то, что отличает Ghidra от всех конкурентов. Вы научитесь писать спецификации процессоров и модифицировать существующие модули.
• Главы 6–8. Типы данных, структуры, перекрёстные ссылки, графы вызовов, а также распутывание C++, Objective-C и Go.
• Главы 9-11. Скриптинг на Python, Ghidra Bridge для подключения внешних инструментов и разработки расширений на Java.
• Главы 12–14. Продвинутая практика. Борьба с обфускацией, отладка и эмуляция, командная работа через Ghidra Server.
• Глава 15 . Поиск уязвимостей, BSim, интеграция с фазерами.
• Приложения. Шпаргалка по горячим клавишам, справочник по P-Code операциям и список ресурсов для дальнейшего роста.

Формат pdf
Цена 690 руб.