為什么要寫這本書
“時(shí)下的IDE很多都是極其優(yōu)秀的，拜其所賜，職場上的程序員多出十幾倍，但是又有多少人能理解程序內(nèi)部的機(jī)制呢？”
—侯捷

隨著軟件技術(shù)的發(fā)展及其在各個(gè)領(lǐng)域的廣泛應(yīng)用，對(duì)軟件進(jìn)行逆向分析，通過閱讀其反匯編代碼推斷數(shù)據(jù)結(jié)構(gòu)、體系結(jié)構(gòu)和程序設(shè)計(jì)思路的需求越來越多。逆向分析技術(shù)能幫助我們更好地研究和學(xué)習(xí)先進(jìn)的軟件技術(shù)，特別是當(dāng)我們非常想知道某個(gè)軟件的某些功能是如何實(shí)現(xiàn)的而手頭又沒有合適的資料時(shí)。
如果能夠利用逆向技術(shù)去研究一些一流軟件的設(shè)計(jì)思想和實(shí)現(xiàn)方法，那么我們的軟件技術(shù)水平將會(huì)得到極大的提升。目前，國內(nèi)關(guān)于逆向分析技術(shù)的資料實(shí)在不多，大中專院校的計(jì)算機(jī)相關(guān)專業(yè)對(duì)此技術(shù)也沒有足夠的重視。
有很多人認(rèn)為研究程序的內(nèi)部原理會(huì)破壞“黑盒子”的封裝性，但是如果我們只是在別人搭建好的平臺(tái)上做開發(fā)，那么始終只能使用別人提供的未開源的SDK，會(huì)一直受牽制。如果我們能夠充分掌握逆向分析方法，就可以洞悉各種SDK的實(shí)現(xiàn)原理，學(xué)習(xí)各種一流軟件采用的先進(jìn)技術(shù)，取長補(bǔ)短，為我所用。若能如此，實(shí)為我國軟件產(chǎn)業(yè)之幸。
我當(dāng)初學(xué)習(xí)逆向技術(shù)時(shí)完全靠自學(xué)，且不說這方面的書籍，就連相關(guān)的文檔和資料也極度匱乏。在這種條件下，雖然很努力地鉆研，但學(xué)習(xí)進(jìn)度非常緩慢，花費(fèi)幾天幾夜分析一個(gè)軟件的關(guān)鍵算法是常有的事。如果當(dāng)初能有一本全面講解反匯編與逆向分析技術(shù)的書，我不僅能節(jié)省很多時(shí)間和精力，還能少走很多彎路。因?yàn)橛辛诉@段經(jīng)歷，我斗膽爭先，決定將自己多年來在反匯編與逆向分析技術(shù)領(lǐng)域的經(jīng)驗(yàn)和心得整理出來與大家分享，希望更多的開發(fā)人員在掌握這項(xiàng)技術(shù)后能更好地將其應(yīng)用到軟件開發(fā)實(shí)踐中，從而提高我國軟件行業(yè)的整體水平。
讀者對(duì)象
無論大家從事哪個(gè)行業(yè)，在開始閱讀本書之前，都需要具備以下幾個(gè)方面的基礎(chǔ)知識(shí)。
數(shù)據(jù)結(jié)構(gòu)的基礎(chǔ)知識(shí)，如棧結(jié)構(gòu)存取元素的特點(diǎn)等。
匯編的基礎(chǔ)知識(shí)，如尋址方式和指令的使用等。
C/C++語言的基礎(chǔ)知識(shí)，如指針、虛函數(shù)和繼承的概念等。
熟悉Visual Studio 2019的常用功能，如觀察某變量的地址、單步跟蹤等。
具備了上面這些基礎(chǔ)知識(shí)，就可以根據(jù)自己的實(shí)際需求學(xué)習(xí)本書的內(nèi)容。
如果你是一位軟件研發(fā)人員，你將通過本書更深入地了解C++語法的實(shí)現(xiàn)機(jī)制，對(duì)產(chǎn)品知其然更知其所以然。在精讀反匯編代碼后，你的調(diào)試水平也會(huì)得到質(zhì)的提升。
如果你是一位反病毒分析人員或者電子證據(jù)司法取證分析人員，通過逆向分析惡意軟件樣本，你可以進(jìn)行取證分析處理，例如，分析開發(fā)者的編寫習(xí)慣、推斷開發(fā)者的編程水平，甚至可以進(jìn)一步判定某病毒樣本是否與其他病毒出自同一人之手。
如果你是一位高等院校計(jì)算機(jī)相關(guān)專業(yè)的學(xué)生（本科或本科以上），你可以通過學(xué)習(xí)書中的軟件逆向分析技術(shù)來拓展思路，為未來進(jìn)軍軟件研發(fā)行業(yè)打下基礎(chǔ)。
第2版的更新內(nèi)容
重新設(shè)計(jì)了所有的示例。
所有的反匯編代碼均使用的Visual Studio 2019編譯器編譯。
增加的Clang編譯器反匯編代碼講解。
增加的GCC編譯器反匯編代碼講解。
增加所有主流編譯器64位程序反匯編代碼講解。
隨書文件增加所有示例單獨(dú)的源碼和所有編譯器編譯后的可執(zhí)行程序。
根據(jù)編譯器刪除了一些過時(shí)的內(nèi)容，增加了一些新的內(nèi)容。
增加和更新了病毒分析示例。
本書特色
我結(jié)合自己的學(xué)習(xí)經(jīng)歷和對(duì)C++反匯編與逆向分析技術(shù)的了解將全書劃分為三個(gè)部分。
部分　準(zhǔn)備工作（第1章）
在軟件開發(fā)過程中，程序員會(huì)使用一些調(diào)試工具，以便高效地找出軟件中存在的錯(cuò)誤。在逆向分析領(lǐng)域，分析者也要利用相關(guān)工具分析軟件行為，驗(yàn)證分析結(jié)果。本書部分簡單介紹了幾款常用的逆向分析輔助工具和軟件。
第二部分　C++反匯編揭秘（第2～13章）
評(píng)估一位軟件開發(fā)者的能力，一是看設(shè)計(jì)能力，二是看調(diào)試水平。一般來說，大師級(jí)的程序員對(duì)軟件逆向分析技術(shù)都有深入的理解，他們?cè)诰帉懜呒?jí)語言代碼的同時(shí)，心里還會(huì)浮現(xiàn)對(duì)應(yīng)的匯編代碼，在寫程序的時(shí)候就已經(jīng)非常了解終產(chǎn)品的模樣，達(dá)到了人機(jī)合一的境界，所以在調(diào)試Bug的時(shí)候游刃有余。逆向分析技術(shù)重在代碼的調(diào)試和分析，如果你本來就是一位技術(shù)不錯(cuò)的程序員，學(xué)習(xí)這部分內(nèi)容就是對(duì)你“內(nèi)功”的鍛煉，這部分內(nèi)容可以幫助你徹底掌握C/C++各種特性的底層機(jī)制，不僅能做到知其然，還能知其所以然。這部分以C/C++語法為導(dǎo)向，以各編譯器為例，解析每個(gè)C/C++知識(shí)點(diǎn)的匯編表現(xiàn)形式，通過整理其反匯編代碼梳理流程和脈絡(luò)。這部分內(nèi)容重在講方法，授人以漁，不重劍招，但重劍意。
第三部分　逆向分析技術(shù)應(yīng)用（第14～18章）
這是本書的后一部分，以理論與實(shí)踐相結(jié)合的方式，通過對(duì)具體程序的分析來加深大家對(duì)前面所學(xué)理論知識(shí)的理解，從而快速積累實(shí)戰(zhàn)經(jīng)驗(yàn)。第14章分析了PE文件分析工具PEiD的工作原理，第15章分析了調(diào)試器OllyDbg的工作原理，第16章對(duì)大灰狼遠(yuǎn)控木馬進(jìn)行了逆向分析，第17章對(duì)WannaCry勒索病毒進(jìn)行了逆向分析，第18章講解了反匯編代碼的重建與編譯。通過這部分內(nèi)容