《IDA Pro權(quán)威指南（第2版）》共分為六部分，首先介紹了反匯編與逆向工程的基本信息和IDA Pro的背景知識(shí)，接著討論了IDA Pro的基本用法和高級(jí)用法，然后講解了其高擴(kuò)展性及其在安全領(lǐng)域的實(shí)際應(yīng)用，最后介紹了IDA的內(nèi)置調(diào)試器（包括Bochs調(diào)試器），一方面讓用戶對(duì)IDA Pro有全面深入的了解，另一方面讓讀者掌握IDA Pro在現(xiàn)實(shí)中的應(yīng)用。相比上一版，這一版以IDA6。0為基礎(chǔ)，介紹了它的新的、基于Qt的圖形用戶界面，以及IDAPython插件。
《IDA Pro權(quán)威指南（第2版）》適合IT領(lǐng)域的所有安全工作者閱讀。
第一部分 IDA簡(jiǎn)介
第1章 反匯編簡(jiǎn)介
1.1 反匯編理論
1.2 何為反匯編
1.3 為何反匯編
1.3.1 分析惡意軟件
1.3.2 漏洞分析
1.3.3 軟件互操作性
1.3.4 編譯器驗(yàn)證
1.3.5 顯示調(diào)試信息
1.4 如何反匯編
1.4.1 基本的反匯編算法
1.4.2 線性掃描反匯編
1.4.3 遞歸下降反匯編
1.5 小結(jié)
第2章 逆向與反匯編工具
2.1 分類工具
2.1.1 file
2.1.2 PE Tools
2.1.3 PEiD
2.2 摘要工具
2.2.1 nm
2.2.2 ldd
2.2.3 objdump
2.2.4 otool
2.2.5 dumpbin
2.2.6 c++filt
2.3 深度檢測(cè)工具
2.3.1 strings
2.3.2 反匯編器
2.4 小結(jié)
第3章 IDA Pro背景知識(shí)
3.1 Hex-Rays公司的反盜版策略
3.2 獲取IDA Pro
3.2.1 IDA版本
3.2.2 IDA許可證
3.2.3 購(gòu)買IDA
3.2.4 升級(jí)IDA
3.3 IDA支持資源
3.4 安裝IDA
3.4.1 Windows安裝
3.4.2 OS X和Linux安裝
3.4.3 IDA與SELinux
3.4.4 32位IDA與64位IDA
3.4.5 IDA目錄的結(jié)構(gòu)
3.5 IDA用戶界面
3.6 小結(jié)
第二部分 IDA基本用法
第4章 IDA入門
4.1 啟動(dòng)IDA
4.1.1 IDA文件加載
4.1.2 使用二進(jìn)制文件加載器
4.2 IDA數(shù)據(jù)庫(kù)文件
4.2.1 創(chuàng)建IDA數(shù)據(jù)庫(kù)
4.2.2 關(guān)閉IDA數(shù)據(jù)庫(kù)
4.2.3 重新打開數(shù)據(jù)庫(kù)
4.3 IDA桌面簡(jiǎn)介
4.4 初始分析時(shí)的桌面行為
4.5 IDA桌面提示和技巧
4.6 報(bào)告bug
4.7 小結(jié)
第5章 IDA數(shù)據(jù)顯示窗口
5.1 IDA主要的數(shù)據(jù)顯示窗口
5.1.1 反匯編窗口
5.1.2 函數(shù)窗口
5.1.3 輸出窗口
5.2 次要的IDA顯示窗口
5.2.1 十六進(jìn)制窗口
5.2.2 導(dǎo)出窗口
5.2.3 導(dǎo)入窗口
5.2.4 結(jié)構(gòu)體窗口
5.2.5 枚舉窗口
5.3 其他IDA顯示窗口
5.3.1 Strings 窗口
5.3.2 Names 窗口
5.3.3 段窗口
5.3.4 簽名窗口
5.3.5 類型庫(kù)窗口
5.3.6 函數(shù)調(diào)用窗口
5.3.7 問(wèn)題窗口
5.4 小結(jié)
第6章 反匯編導(dǎo)航
6.1 基本IDA導(dǎo)航
6.1.1 雙擊導(dǎo)航
6.1.2 跳轉(zhuǎn)到地址
6.1.3 導(dǎo)航歷史記錄
6.2 棧幀
6.2.1 調(diào)用約定
6.2.2 局部變量布局
6.2.3 棧幀示例
6.2.4 IDA棧視圖
6.3 搜索數(shù)據(jù)庫(kù)
6.3.1 文本搜索
6.3.2 二進(jìn)制搜索
6.4 小結(jié)
第7章 反匯編操作
7.1 名稱與命名
7.1.1 參數(shù)和局部變量
7.1.2 已命名的位置
7.1.3 寄存器名稱
7.2 IDA中的注釋
7.2.1 常規(guī)注釋
7.2.2 可重復(fù)注釋
7.2.3 在前注釋和在后注釋
7.2.4 函數(shù)注釋
7.3 基本代碼轉(zhuǎn)換
7.3.1 代碼顯示選項(xiàng)
7.3.2 格式化指令操作數(shù)
7.3.3 操縱函數(shù)
7.3.4 數(shù)據(jù)與代碼互相轉(zhuǎn)換
7.4 基本數(shù)據(jù)轉(zhuǎn)換
7.4.1 指定數(shù)據(jù)大小
7.4.2 處理字符串
7.4.3 指定數(shù)組
7.5 小結(jié)
第8章 數(shù)據(jù)類型與數(shù)據(jù)結(jié)構(gòu)
8.1 識(shí)別數(shù)據(jù)結(jié)構(gòu)的用法
8.1.1 數(shù)組成員訪問(wèn)
8.1.2 結(jié)構(gòu)體成員訪問(wèn)
8.2 創(chuàng)建IDA結(jié)構(gòu)體
8.2.1 創(chuàng)建一個(gè)新的結(jié)構(gòu)體(或聯(lián)合)
8.2.2 編輯結(jié)構(gòu)體成員
8.2.3 用棧幀作為專用結(jié)構(gòu)體
8.3 使用結(jié)構(gòu)體模板
8.4 導(dǎo)入新的結(jié)構(gòu)體
8.4.1 解析C結(jié)構(gòu)體聲明
8.4.2 解析C頭文件
8.5 使用標(biāo)準(zhǔn)結(jié)構(gòu)體
8.6 IDA TIL文件
8.6.1 加載新的TIL文件
8.6.2 共享TIL文件
8.7 C++逆向工程基礎(chǔ)
8.7.1 this指針
8.7.2 虛函數(shù)和虛表
8.7.3 對(duì)象生命周期
8.7.4 名稱改編
8.7.5 運(yùn)行時(shí)類型識(shí)別
8.7.6 繼承關(guān)系
8.7.7 C++逆向工程參考文獻(xiàn)
8.8 小結(jié)
第9章 交叉引用與繪圖功能
9.1 交叉引用
9.1.1 代碼交叉引用
9.1.2 數(shù)據(jù)交叉引用
9.1.3 交叉引用列表
9.1.4 函數(shù)調(diào)用
9.2 IDA繪圖
9.2.1 IDA外部(第三方)圖形
9.2.2 IDA的集成繪圖視圖
9.3 小結(jié)
第10章 IDA的多種面孔
10.1 控制臺(tái)模式IDA
10.1.1 控制臺(tái)模式的共同特性
10.1.2 Windows控制臺(tái)
10.1.3 Linux控制臺(tái)
10.1.4 OS X控制臺(tái)
10.2 使用IDA的批量模式
10.3 小結(jié)
第三部分 IDA高級(jí)應(yīng)用
第11章 定制IDA
11.1 配置文件
11.1.1 主配置文件：ida.cfg
11.1.2 GUI配置文件：idagui.cfg
11.1.3 控制臺(tái)配置文件：idatui.cfg
11.2 其他IDA配置選項(xiàng)
11.2.1 IDA顏色
11.2.2 定制IDA工具欄
11.3 小結(jié)
第12章 使用FLIRT簽名來(lái)識(shí)別庫(kù)
12.1 快速庫(kù)識(shí)別和鑒定技術(shù)
12.2 應(yīng)用FLIRT簽名
12.3 創(chuàng)建FLIRT簽名文件
12.3.1 創(chuàng)建簽名概述
12.3.2 識(shí)別和獲取靜態(tài)庫(kù)
12.3.3 創(chuàng)建模式文件
12.3.4 創(chuàng)建簽名文件
12.3.5 啟動(dòng)簽名
12.4 小結(jié)
第13章 擴(kuò)展IDA的知識(shí)
13.1 擴(kuò)充函數(shù)信息
13.1.1 IDS文件
13.1.2 創(chuàng)建IDS文件
13.2 使用loadint擴(kuò)充預(yù)定義注釋
13.3 小結(jié)
第14章 修補(bǔ)二進(jìn)制文件及其他IDA限制
14.1 隱藏的補(bǔ)丁程序菜單
14.1.1 更改數(shù)據(jù)庫(kù)字節(jié)
14.1.2 更改數(shù)據(jù)庫(kù)中的字
14.1.3 使用匯編對(duì)話框
14.2 IDA輸出文件與補(bǔ)丁生成
14.2.1 IDA生成的MAP文件
14.2.2 IDA生成的ASM文件
14.2.3 IDA生成的INC文件
14.2.4 IDA生成的LST文件
14.2.5 IDA生成的EXE文件
14.2.6 IDA生成的DIF文件
14.2.7 IDA生成的HTML文件
14.3 小結(jié)
第四部分 擴(kuò)展IDA的功能
第15章 編寫IDA腳本
15.1 執(zhí)行腳本的基礎(chǔ)知識(shí)
15.2 IDC語(yǔ)言
15.2.1 IDC變量
15.2.2 IDC表達(dá)式
15.2.3 IDC語(yǔ)句
15.2.4 IDC函數(shù)
15.2.5 IDC對(duì)象
15.2.6 IDC程序
15.2.7 IDC錯(cuò)誤處理
15.2.8 IDC永久數(shù)據(jù)存儲(chǔ)
15.3 關(guān)聯(lián)IDC腳本與熱鍵
15.4 有用的IDC函數(shù)
15.4.1 讀取和修改數(shù)據(jù)的函數(shù)
15.4.2 用戶交互函數(shù)
15.4.3 字符串操縱函數(shù)
15.4.4 文件輸入/輸出函數(shù)
15.4.5 操縱數(shù)據(jù)庫(kù)名稱
15.4.6 處理函數(shù)的函數(shù)
15.4.7 代碼交叉引用函數(shù)
15.4.8 數(shù)據(jù)交叉引用函數(shù)
15.4.9 數(shù)據(jù)庫(kù)操縱函數(shù)
15.4.10 數(shù)據(jù)庫(kù)搜索函數(shù)
15.4.11 反匯編行組件
15.5 IDC腳本示例
15.5.1 枚舉函數(shù)
15.5.2 枚舉指令
15.5.3 枚舉交叉引用
15.5.4 枚舉導(dǎo)出的函數(shù)
15.5.5 查找和標(biāo)記函數(shù)參數(shù)
15.5.6 模擬匯編語(yǔ)言行為
15.6 IDAPython
15.7 IDAPython腳本示例
15.7.1 枚舉函數(shù)
15.7.2 枚舉指令
15.7.3 枚舉交叉引用
15.7.4 枚舉導(dǎo)出的函數(shù)
15.8 小結(jié)
第16章 IDA軟件開發(fā)工具包
16.1 SDK簡(jiǎn)介
16.1.1 安裝SDK
16.1.2 SDK的布局
16.1.3 配置構(gòu)建環(huán)境
16.2 IDA應(yīng)用編程接口
16.2.1 頭文件概述
16.2.2 網(wǎng)絡(luò)節(jié)點(diǎn)
16.2.3 有用的SDK數(shù)據(jù)類型
16.2.4 常用的SDK函數(shù)
16.2.5 IDA API迭代技巧
16.3 小結(jié)
第17章 IDA插件體系結(jié)構(gòu)
17.1 編寫插件
17.1.1 插件生命周期
17.1.2 插件初始化
17.1.3 事件通知
17.1.4 插件執(zhí)行
17.2 構(gòu)建插件
17.3 插件安裝
17.4 插件配置
17.5 擴(kuò)展IDC
17.6 插件用戶界面選項(xiàng)
17.6.1 使用SDK的"選擇器"對(duì)話框
17.6.2 使用SDK創(chuàng)建自定義表單
17.6.3 僅用于Windows的用戶界面生成技巧
17.6.4 使用Qt生成用戶界面
17.7 腳本化插件
17.8 小結(jié)
第18章 二進(jìn)制文件與IDA加載器模塊
18.1 未知文件分析
18.2 手動(dòng)加載一個(gè)Windows PE文件
18.3 IDA加載器模塊
18.4 使用SDK編寫IDA加載器
18.4.1 "傻瓜式"加載器
18.4.2 構(gòu)建IDA加載器模塊
18.4.3 IDA pcap加載器
18.5 其他加載器策略
18.6 編寫腳本化加載器
18.7 小結(jié)
第19章 IDA處理器模塊
19.1 Python字節(jié)碼
19.2 Python解釋器
19.3 使用SDK編寫處理器模塊
19.3.1 processor_t結(jié)構(gòu)體
19.3.2 LPH 結(jié)構(gòu)體的基本初始化
19.3.3 分析器
19.3.4 模擬器
19.3.5 輸出器
19.3.6 處理器通知
19.3.7 其他processor_t成員
19.4 構(gòu)建處理器模塊
19.5 定制現(xiàn)有的處理器
19.6 處理器模塊體系結(jié)構(gòu)
19.7 編寫處理器模塊
19.8 小結(jié)
第五部分 實(shí)際應(yīng)用
第20章 編譯器變體
20.1 跳轉(zhuǎn)表與分支語(yǔ)句
20.2 RTTI實(shí)現(xiàn)
20.3 定位main函數(shù)
20.4 調(diào)試版與發(fā)行版二進(jìn)制文件
20.5 其他調(diào)用約定
20.6 小結(jié)
第21章 模糊代碼分析
21.1 反靜態(tài)分析技巧
21.1.1 反匯編去同步
21.1.2 動(dòng)態(tài)計(jì)算目標(biāo)地址
21.1.3 導(dǎo)入的函數(shù)模糊
21.1.4 有針對(duì)性地攻擊分析工具
21.2 反動(dòng)態(tài)分析技巧
21.2.1 檢測(cè)虛擬化
21.2.2 檢測(cè)"檢測(cè)工具"
21.2.3 檢測(cè)調(diào)試器
21.2.4 防止調(diào)試
21.3 使用IDA對(duì)二進(jìn)制文件進(jìn)行"靜態(tài)去模糊"
21.3.1 面向腳本的去模糊
21.3.2 面向模擬的去模糊
21.4 基于虛擬機(jī)的模糊
21.5 小結(jié)
第22章 漏洞分析
22.1 使用IDA發(fā)現(xiàn)新的漏洞
22.2 使用IDA在事后發(fā)現(xiàn)漏洞
22.3 IDA與破解程序開發(fā)過(guò)程
22.3.1 棧幀細(xì)目
22.3.2 定位指令序列
22.3.3 查找有用的虛擬地址
22.4 分析shellcode
22.5 小結(jié)
第23章 實(shí)用IDA插件
23.1 Hex-Rays
23.2 IDAPython
23.3 collabREate
23.4 ida-x86emu
23.5 Class Informer
23.6 MyNav
23.7 IdaPdf
23.8 小結(jié)
第六部分 IDA調(diào)試器
第24章 IDA調(diào)試器
24.1 啟動(dòng)調(diào)試器
24.2 調(diào)試器的基本顯示
24.3 進(jìn)程控制
24.3.1 斷點(diǎn)
24.3.2 跟蹤
24.3.3 棧跟蹤
24.3.4 監(jiān)視
24.4 調(diào)試器任務(wù)自動(dòng)化
24.4.1 為調(diào)試器操作編寫腳本
24.4.2 使用IDA插件實(shí)現(xiàn)調(diào)試器操作自動(dòng)化
24.5 小結(jié)
第25章 反匯編器/調(diào)試器集成
25.1 背景知識(shí)
25.2 IDA數(shù)據(jù)庫(kù)與IDA調(diào)試器
25.3 調(diào)試模糊代碼
25.3.1 啟動(dòng)進(jìn)程
25.3.2 簡(jiǎn)單的解密和解壓循環(huán)
25.3.3 導(dǎo)入表重建
25.3.4 隱藏調(diào)試器
25.4 IDAStealth
25.5 處理異常
25.6 小結(jié)
第26章 其他調(diào)試功能
26.1 使用IDA進(jìn)行遠(yuǎn)程調(diào)試
26.1.1 使用Hex-Rays調(diào)試服務(wù)器
26.1.2 連接到遠(yuǎn)程進(jìn)程
26.1.3 遠(yuǎn)程調(diào)試期間的異常處理
26.1.4 在遠(yuǎn)程調(diào)試過(guò)程中使用腳本和插件
26.2 使用Bochs進(jìn)行調(diào)試
26.2.1 Bochs IDB模式
26.2.2 Bochs PE模式
26.2.3 Bochs磁盤映像模式
26.3 Appcall
26.4 小結(jié)
附錄A 使用IDA免費(fèi)版本5.0
附錄B IDC/SDK交叉引用
書單推薦
