추천도서#129 모두를 위한 리버싱 지침서 (리버싱을 통한 어셈블리 언어의 이해) 외 9건

모두를 위한 리버싱 지침서 (리버싱을 통한 어셈블리 언어의 이해)

저자: 데니스 유리체프

출판사: 에이콘출판

출간일: 20210330

소개: 개발자가 작성한 소스코드가 어떻게 컴파일되는지 이해하려면 컴파일러가 만들어낸 어셈블리 코드를 분석하는 방법과 컴파일 과정에서 최적화 옵션이 어떤 영향을 주는지, 소스코드상의 프로그래밍 요소(배열, 구조체, 포인터 등)와 다양한 프로그래밍 로직에 대한 어셈블리 코드를 설명한다. 또한 동일 소스코드에 대해서 x86 계열의 CPU뿐만 아니라 ARM, MIPS에서 만들어지는 어셈블리 코드를 비교 분석해 다양한 어셈블리 코드를 이해할 수 있는 능력을 기를 수 있다. 이 책은 진정한 리버스 엔지니어라면 반드시 읽어야할 지침서다.

한 페이지 한 페이지마다 새로운 감동이 넘치는 모두를 위한 리버싱 지침서 (리버싱을 통한 어셈블리 언어의 이해).

소스코드를 분석하라! 역공학 리버싱의 이론부터 IDA Pro 실전 활용까지 세트 (The IDA Pro Book (2nd Edition) 한국어판 + 리버싱)

저자: 크리스 이글

출판사: 에이콘출판사

출간일: 20120830

소개: 『The IDA Pro Book (2nd Edition) 한국어판』 소개 IDA Pro를 사용해보고 싶은데 어떻게 시작해야 할지 잘 모른다면 이 책으로 시작해보길 바란다. 이 책은 IDA Pro에 대한 훌륭한 가이드로, IDA Pro의 구성부터 기본적인 기능, 스크립트와 SDK를 활용한 당면한 문제를 쉽게 해결할 수 있는 방법 등 IDA의 모든 것을 알려준다. 이 책을 보고 나면 IDA Pro를 이용한 리버스 엔지니어링의 마스터가 되어 있을 것이다. 『리버싱』 소개 소프트웨어를 해부해서 설계와 구현 내용, 심지어 소스코드까지도 알아낼 수 있어서 최근 보안업계의 화두로 떠오른 리버싱. 복제방지기술 무력화와 상용보안대책 무력화로 무장한 해커들의 리버싱 공격 패턴을 파악하기 위한 최신 기술을 담은 해킹 보안 업계 종사자의 필독서.

한 문장으로, 소스코드를 분석하라! 역공학 리버싱의 이론부터 IDA Pro 실전 활용까지 세트 (The IDA Pro Book (2nd Edition) 한국어판 + 리버싱)은(는) 꼭 읽어봐야 할 작품입니다.

리버싱 이 정도는 알아야지 (만들고 분석하면서 배우는 악성코드 분석)

저자: 이시우

출판사: 비제이퍼블릭

출간일: 20180531

소개: 만들고 분석하면서 배우는 악성코드 분석 정보통신기술(IT)이 발전하고 일상에 깊숙이 자리 잡으면서 보안의 중요성이 나날이 커지고 있습니다. 이에 보안에 대한 관심이 높아지고 관련 직종을 희망하는 이도 꾸준히 증가하고 있습니다. 그런데 그에 비해 무엇을 어떻게 준비해야 하는지 모르는 사람들이 많습니다. 현재 보안 분야는 취약점, 악성코드, 포렌식 등으로 세분화되어 있고, 직무에 따라 수행하는 일도 조금씩 다릅니다. 그러나 “시스템에서 발생하는 이슈에 대한 원인을 파악하고 해결책을 모색한다”라는 점에서 근간이 같습니다. 즉 논리적인 사고를 가지고 시스템을 이해하는 것이 중요합니다. 여기에 개발과 분석 능력까지 갖춘다면 나에게 큰 무기가 될 것입니다. 이 책은 기본적으로 리버싱 기술을 가르치는 데 목표를 두고 있습니다. 이 과정에서 논리적으로 사고하는 습관을 기르고, 만들고 분석하면서 능력을 키울 수 있도록 했습니다. 어렵게 생각하지 마세요. IT는 우리가 사는 세상과 많이 닮아 있습니다. 책의 특징 - 누구나 쉽게 이해하고 흥미를 가질 수 있도록 예제와 실습 위주로 설명 - 기초부터 차근차근 학습할 수 있도록 단계별로 구성 - 독학 및 학교 교재로 손색이 없는 리버싱을 위한 필수 서적 이 책이 필요한 독자 - 리버싱을 알기 쉽고 재미있게 배우고 싶은 독자 - 악성코드 분석가를 목표로 하고 있는 독자 - 개발과 분석을 병행하면서 시스템에 대해 이해하고 싶은 독자 독자대상 초중급 소스코드 다운로드 https://github.com/bjpublic/reversing/

한 문장으로, 리버싱 이 정도는 알아야지 (만들고 분석하면서 배우는 악성코드 분석)은(는) 읽을 만한 가치가 충분합니다.

멀웨어 분석과 리버스 엔지니어링 (멀웨어 탐지부터 리버싱 자동화까지)

저자: Mohanta, Abhijit^Saldanha, Anoop

출판사: 에이콘출판

출간일: 20240531

소개: 멀웨어 분석과 리버스 엔지니어링에 대한 깊은 이해가 사이버 위협에 대응하는 데 필수적임을 보여주며, 기초부터 고급 기술까지 필요한 모든 지식을 체계적으로 제공하는 책이다. 또한 리버스 엔지니어링 과정을 통해 소프트웨어의 내부 구조를 파악하고 취약점을 발견하는 방법을 상세히 설명한다.

삶의 의미를 다시 한 번 생각하게 하는 멀웨어 분석과 리버스 엔지니어링 (멀웨어 탐지부터 리버싱 자동화까지), 정말 놀랍습니다.

루트킷과 부트킷 (최신 멀웨어와 차세대 위협 리버싱하기)

저자: 알렉스 마트로소프^유진 로디오노프^세르게이 브래튜스

출판사: 에이콘출판

출간일: 20230116

소개: 루트킷과 부트킷이 어떻게 컴퓨터의 부팅 과정에 침투해 악의적인 동작을 수행할 수 있는지 구체적으로 설명한다. 1부에서는 루트킷에 대해 살펴보는 것으로 시작한다. 여기서 역사적으로 루트킷의 활동 무대였던 윈도우 커널의 내부도 소개한다. 과거 가장 흥미로웠던 루트킷인 TDL3와 Festi를 소개하고 이들이 어떻게 윈도우 커널을 조작해 동작하는지 설명한다. 2부에서는 윈도우가 커널모드 코드서명, ELAM, 시큐어부트와 가상보안모드로 커널모드 보안을 강화한 후에 나온 부트킷과 OS의 부트 프로세스로 초점을 옮겨본다. 공격자의 관점에서 부트 프로세스의 각 단계들인 MBR, VBR, 파티션 테이블 및 boogmgr을 세밀하게 분석해 보고, 특히 UEFI 펌웨어의 구조와 취약점에 집중해 본다. 마지막으로 3부에서는 BIOS와 펌웨어를 대상으로 하는 고전적인 OS 루트킷 공격과 새로운 부트킷 공격 모두에 대한 포렌식에 초점을 맞춘다.

독자에게 큰 영감을 주는 루트킷과 부트킷 (최신 멀웨어와 차세대 위협 리버싱하기), 책의 걸작입니다.

소프트웨어 취약점 분석을 위한 리버싱과 보안 평가 세트 - 전3권 (소프트웨어 보안 평가 + 해킹의 꽃 디스어셈블링 + 리버싱)

저자: 마크 다우드

출판사: 에이콘출판사

출간일: 20140120

소개: 『소프트웨어 보안 평가 The Art of Software Security Assessment』 능력 있는 보안 컨설턴트이자 VPN 같은 애플리케이션의 알려지지 않은 취약점을 개인적으로 연구하는 저자들의 특별한 경험을 바탕으로, 감지하기 어렵고 잘 숨겨진 보안 취약점들을 처음부터 끝까지 밝혀내는 방법을 소개한다. 이 책에서는 유닉스/리눅스와 윈도우 환경 모두에 대한 소프트웨어 취약점에 대한 모든 범위를 다룸으로써 네트워크와 웹 소프트웨어를 포함한 모든 종류의 애플리케이션과 함수에 대한 보안감사를 할 수 있게 해준다. 또한 과거 산업 전반에서 이목을 끌었던 취약점에 대한 소스코드 사례를 이용해 기술을 가르쳐준다. 『해킹의 꽃 디스어셈블링 Hacker Disassembling Uncovered』 이 책은 고급 해커의 필수 능력인 디스어셈블링 기법을 집중적으로 다룬다. 분석에 필요한 기본 도구와 어셈블리어 분석을 시작으로 각종 보안 메커니즘을 우회할 수 있는 방법을 설명한다. 1부 해킹 툴의 소개, 2부 기본 해킹 기술, 3부 고급 디스어셈블링 기법, 4부 실제 코드 연구의 네 부분으로 구성되어 있으며, 디버깅, 디스어셈블링에 대한 기본 지식부터 커널 분석, 고급 패치 기술 등 분석 과정에서 마주칠 수 있는 깊이 있는 주제들을 다양한 관점과 예제를 통해 학습할 수 있는 훌륭한 분석 길잡이가 되어 줄 것이다. 『리버싱』 소프트웨어의 약점을 찾아내 보완하고, 해커의 공격이나 악성코드를 무력화하며, 더 좋은 프로그램을 개발할 수 있도록 프로그램의 동작 원리를 이해하는 데도 효율적인 리버스 엔지니어링을 파헤치는 책이다. 이 책은 크게 4부로 나누어, 복제방지기술 무력화와 상용보안대책 무력화로 무장한 해커들의 리버싱 공격 패턴을 파악하기 위한 최신 기술을 담았다. 1부는 이 책 전반을 이해하는 데 필요한 기본 내용을 제공하고, 2부에서 4부까지는 각각 리버스 엔지니어링 시나리오와 실례를 설명한다.

감동적인 스토리와 섬세한 문장이 돋보이는 소프트웨어 취약점 분석을 위한 리버싱과 보안 평가 세트 - 전3권 (소프트웨어 보안 평가 + 해킹의 꽃 디스어셈블링 + 리버싱), 추천드립니다.

x64dbg 디버거를 활용한 리버싱과 시스템 해킹의 원리

저자: 김민수

출판사: 인피니티북스

출간일: 20200318

소개: 리버싱과 시스템 해킹에 대한 기본을 탄탄히 다지는 책! 차근차근 원리 위주의 설명, 쉬운 예제들 이 책은 리버싱의 기초적인 개념을 설명하고, 윈도우즈 환경에서 리버싱 기법을 설명한다. 그리고 시스템 해킹의 원리와 악성코드의 분석 과정을 설명한다. 악성코드 분석과 시스템 해킹의 원리를 파악하기 위해서는 리버싱 기법을 익히고 시스템 동작의 원리를 파악하는 것이 중요하다. 특히 시스템의 스택, 데이터, 힙 메모리에서 값을 오염시키는 공격 행위가 이루어지는 과정을 설명하도록 노력하였다. 본문 내의 설명과 예제들을 통해 리버싱과 해킹의 기본을 탄탄히 다질 수 있다. 리버싱이나 시스템 해킹에 대한 책은 많이 나와 있다. 기초 수준으로 풀어서 설명되어 있는 것도 있고, 꽤 난이도가 있는 내용을 다루는 것도 있다. 중요한 것은 악성코드 분석과 시스템 해킹을 수행하기 위해서는 리버싱 기술이 필수적이라는 점이다. 그러나 이러한 부분을 모두 다루고 있으면서, 독자들의 수준에 맞게 설명된 책은 찾기 어렵다. 더구나 기존의 책에서 다루는 예제 코드는 특정 환경에서만 동작되는 경우도 허다하다. ‘실행파일’이란 결국 운영체제 환경에 영향을 받기 때문에 만약 실습환경이 바뀌면 원하는 결과를 얻지 못할 수도 있게 된다. 즉 이전 버전에서 가능했던 방법이 다음 버전에는 불가능한 경우가 많다. 이러한 결과로 독자들이 실습할 때 책의 내용과 다른 결과에 당황하는 상황이 발행하게 된다. 이 때문에 이 책에서는 소스 형태로 프로그램을 제공하고 원리 위주로 풀어서 설명하려고 노력하였다.

한 문장으로, x64dbg 디버거를 활용한 리버싱과 시스템 해킹의 원리은(는) 읽을 만한 가치가 충분합니다.

리버싱 핵심 원리 (악성 코드 분석가의 리버싱 이야기)

저자: 이승원

출판사: 인사이트

출간일: 20120930

소개: 리버싱 기술의 핵심 원리를 한 권에 담았다! 악성 코드 분석가의 리버싱 이야기『리버싱 핵심 원리』. 프로그램의 내부를 깊이 들여다보고 조작할 수 있는 기법인 ‘리버싱’에 필요한 핵심 원리를 50여개 장을 통해 꼼꼼하게 설명한 책이다. 리버싱 기술의 단순한 소개에 그치지 않고, 각 기술의 핵심적인 원리를 깨닫게 하는 데 목표를 두고 있다. 무엇보다 저자 이승원이 안철수 연구소에서의 오랜 경험을 토대로 직접 작성한 다양한 코드는 물론 리버서라면 꼭 알아야 할 다양한 리버싱 기법을 상세하게 소개하여 리버서를 꿈꾸는 개발자는 물론 실무를 경험해본 모두에게 도움을 준다. 이를 통해 기본기를 튼튼하게 다지는 것은 물론, 시간이 흘러도 가치가 변하지 않는 기술의 진수를 얻을 수 있다.

독자의 마음을 사로잡는 스토리와 메시지, 바로 리버싱 핵심 원리 (악성 코드 분석가의 리버싱 이야기)입니다.

리버싱 입문 (따라 하며 자연스레 익히는 어셈블러, 스택, 메모리, 레지스터)

저자: 조성문

출판사: 프리렉

출간일: 20160518

소개: 따라 하며 자연스레 익히는 리버싱 기존의 리버싱 관련 서적은 리버싱에 필요한 다양한 지식을 전달하기 위해 많은 공을 들여 배경 지식을 설명하고 있다. 즉, 리버싱을 하려면 굉장히 다양한 지식이 필요하기 때문에 레지스터, 메모리, 스택, 어셈블러, PE 구조, 디버거와 기타 관련된 다양한 도구 등 일반적인 IT 분야에서는 사용하지 않는 지식을 자세히 설명한다. 하지만, 책만 읽어서 낯선 지식을 이해하기란 쉽지 않다. 처음 접하는 지식은 반복적으로 읽고 실험해봐야 원리를 이해할 수 있는데, 리버싱을 시작하기도 전에 어려운 이론을 깊이 공부하면 쉽게 지칠 수 있기 때문이다. 리버싱 입문자가 책으로 공부하다가 쉽게 포기하는 것도 이러한 이유 때문이다. 그래서 예제를 중심으로 이 책을 구성했다. "백문불여일타(百聞不如一打)"라는 IT 업계의 격언에 따라 이론을 깊이 있게 배우기보다는 이론은 간단히 공부하고 예제를 따라 하면서 자연스럽게 리버싱을 배울 수 있도록 구성되어 있다.

리버싱 입문 (따라 하며 자연스레 익히는 어셈블러, 스택, 메모리, 레지스터)은(는) 누구에게나 새로운 인사이트를 선사합니다.

실전 연습으로 완성하는 리버싱 (x86/x64 윈도우, 리눅스부터 모바일 ARM iOS까지)

저자: 데니스 유리체프

출판사: 에이콘출판

출간일: 20150129

소개: [실전 연습으로 완성하는 리버싱]은 리버싱 공부를 시작하는 초보자뿐만 아니라 다양한 플랫폼으로 자신의 리버싱 능력을 확장하고자 하는 중급 이상 개발자에게 유용한 정보를 제공한다. 책에서는 윈도우, 리눅스, 맥, 모바일 플랫폼 등 다양한 운영체제에 따른 소프트웨어 리버싱, 리버싱을 할 때 꼭 알고 있어야 할 코드 패턴 익히기, 여러가지 정보를 활용해 코드의 주요 부분을 찾아내는 방법, 리버싱 작업의 생산성을 높일 수 있는 운영체제 특기 사항, 리버싱에 유용한 도구 소개, 재미있는 예제부터 대규모 소프트웨어 리버싱까지 다양한 실전 연습, 비공개 파일 포맷을 리버싱하고 분석하는 방법, 리버싱 작업 시 알아두면 좋을 광범위한 내용 설명 등을 다루고 있다.

읽는 순간부터 다른 세계에 빠져드는 실전 연습으로 완성하는 리버싱 (x86/x64 윈도우, 리눅스부터 모바일 ARM iOS까지), 잊지 못할 작품입니다.