第1章 緒論
1.1 引言
1.2 典型安全問題
1.2.1 惡意軟件
1.2.2 軟件漏洞
1.2.3 軟件後門
1.3 軟件安全性分析的目標
1.4 主要方法與技術
1.4.1 反彙編與反編譯
1.4.2 程序調試
1.4.3 程序切片
1.4.4 污點傳播分析
1.4.5 符號執行
1.4.6 模糊測試
1.5 主要分析應用
1.5.1 惡意軟件分析
1.5.2 網絡協議逆向分析
1.5.3 軟件漏洞分析與利用
1.6 本書的組織結構
1.6.1 內容範圍
1.6.2 本書的組織
1.7 其他說明
參考文獻
第2章 基礎知識
2.1 處理器硬件架構基礎
2.1.1 CPU結構介紹
2.1.2 保護模式
2.1.3 特權級
2.1.4 中斷處理與異常處理
2.1.5 調試支持
2.1.6 虛擬化支持
2.2 反彙編及對抗技術
2.2.1 彙編語言
2.2.2 反彙編
2.2.3 代碼混淆
2.2.4 反調試
2.3 Windows操作繫統基礎
2.3.1 PE文件結構
2.3.2 進程管理
2.3.3 線程管理
2.3.4 內存管理
2.3.5 對像與句柄管理
2.3.6 文件繫統
2.4 小結
參考文獻
第3章 軟件安全分析基礎工具
3.1 靜態分析工具
3.1.1 IDA Pro
3.1.2 Udis86
3.1.3 Capstone