第 1章 數據的存儲及錶示形式 1
1．1 進製及進製的轉換 1
1．1．1 現實生活中的進製與計算機的二進製 1
1．1．2 進製的定義 2
1．1．3 進製的轉換 2
1．2 數據寬度、字節序和ASCII碼 4
1．2．1 數據的寬度 4
1．2．2 數值的錶示範圍 4
1．2．3 字節序 5
1．2．4 ASCII碼 6
1．3 在OD中查看數據 6
1．4 編程判斷主機字符序 11
1．4．1 字節序相關函數 11
1．4．2 編程判斷主機字節序 11
1．5 總結 13
第 2章 匯編語言入門 14
2．1 x86匯編語言介紹 14
2．1．1 寄存器 15
2．1．2 在OD中認識寄存器 19
2．2 常用匯編指令集 20
2．2．1 指令介紹 20
2．2．2 常用指令介紹 21
2．3 尋址方式 36
2．4 總結 37
第3章 熟悉調試工具OllyDbg 39
3．1 認識OD調試環境 39
3．1．1 啓動調試 39
3．1．2 熟悉OD窗口 42
3．2 OD中的斷點及跟蹤功能 46
3．2．1 OD中設置斷點的方法 47
3．2．2 OD中跟蹤代碼的介紹 52
3．3 OD中的查找功能和編輯功能 53
3．3．1 OD的搜索功能 53
3．3．2 OD修改的編輯功能 55
3．4 OD中的插件功能 56
3．4．1 OD常用插件介紹 56
3．4．2 OD插件腳本編寫 58
3．4．3 OD插件的開發 59
3．5 總結 63
第4章 PE工具詳解 64
4．1 常用PE工具介紹 64
4．1．1 PE工具 64
4．1．2 Stud_PE介紹 65
4．1．3 PEiD介紹 66
4．1．4 LordPE介紹 66
4．2 PE文件格式詳解 67
4．2．1 PE文件結構全貌介紹 68
4．2．2 詳解PE文件結構 70
4．2．3 PE結構的三種地址 84
4．3 數據目錄相關結構詳解 90
4．3．1 導入錶 91
4．3．2 導齣錶 104
4．3．3 重定位錶 110
4．4 總結 118
第5章 PE文件格式實例 119
5．1 手寫PE文件 119
5．1．1 手寫PE文件的準備工作 119
5．1．2 用十六進製字節完成PE文件 120
5．2 手工對PE文件進行減肥 132
5．2．1 修改壓縮節區 132
5．2．2 節錶閤並 135
5．2．3 結構重疊 140
5．2．4 小結 148
5．3 PE結構相關工具 148
5．3．1 增加節區 148
5．3．2 資源編輯 149
5．4 加殼與脫殼工具的使用 154
5．4．1 什麼是殼 154
5．4．2 簡單殼的原理 155
5．4．3 加殼工具與脫殼工具的使用 166
5．5 PE32+簡介 180
5．5．1 文件頭 180
5．5．2 可選頭 181
5．6 總結 182
第6章 十六進製編輯器與反編譯工具 183
6．1 C32Asm 183
6．1．1 文件的打開方式 183
6．1．2 反匯編模式 185
6．1．3 十六進製模式 189
6．2 WinHex 193
6．2．1 內存搜索功能 194
6．2．2 使用模闆解析數據 196
6．2．3 完成一個簡單的模闆 198
6．3 其他十六進製編輯器 200
6．3．1 UltraEdit簡介 200
6．3．2 010Editor簡介 201
6．4 反編譯工具介紹 202
6．4．1 DeDe反編譯工具 202
6．4．2 VB反編譯工具 206
6．4．3 ．NET反編譯工具 208
6．4．4 Java反編譯工具 211
6．5 總結 211
第7章 IDA與逆嚮 213
7．1 IDA工具介紹 213
7．1．1 IDA的啓動與關閉 213
7．1．2 IDA常用界麵介紹 216
7．1．3 IDA的腳本功能 228
7．2 C語言代碼逆嚮基礎 231
7．2．1 函數的識彆 232
7．2．2 if…else…結構分析 242
7．2．3 switch結構分析 244
7．2．4 循環結構分析 247
7．3 總結 252
第8章 逆嚮工具原理實現 253
8．1 PE工具的開發 253
8．1．1 GetProcAddress函數的使用 253
8．1．2 GetProcAddress函數的實現 254
8．2 調試工具的開發 238
8．2．1 常見的三種斷點 259
8．2．2 調試API函數及相關結構體介紹 262
8．2．3 打造一個密碼顯示器 273
8．3 總結 277
參考文獻 278
· · · · · · (收起)