孫聰、李金庫、馬建峰編著的《軟件逆向工程原
理與實踐（高等學校網絡與信息安全類十三五規劃教
材）》繫統介紹了軟件逆向工程基本原理和常見技術
工具，並以主流的硬件架構和操作繫統為背景，介紹
了常見的軟件逆向工程方法。本書的主要內容包括軟
件逆向工程概述、X86與X64體繫結構、ARM體繫結構
、PE文件格式、DLL注入、API鉤取、代碼混淆技術、
Android應用程序逆向分析和ROP攻擊等。本書注重突
出實用性和實踐性。
本書適合作為高等院校信息安全、計算機等相關
專業本科生或研究生的教材，也可供計算機軟件相關
技術領域的研究人員和工程人員參考使用。

第1章 軟件逆向工程概述
1.1 逆向工程的概念和基本方法
1.2 軟件逆向工程的應用
1.3 軟件逆向工程的合法性
1.4 初識工具
1.5 逆向分析並修改Hello World程序
1.6 思考與練習
第2章 x86與x64體繫結構
2.1 x86基本概念
2.1.1 字節序
2.1.2 權限級別
2.2 IA-32內存模型與內存管理
2.2.1 內存模型
2.2.2 不同操作模式下的內存管理
2.3 IA-32寄存器
2.3.1 通用寄存器
2.3.2 EFLAGS寄存器
2.3.3 指令指針寄存器
2.3.4 段寄存器
2.4 IA-32數據類型
2.4.1 基本數據類型
2.4.2 數值數據類型
2.4.3 指針類型
2.5 函數調用、中斷與異常
2.5.1 棧
2.5.2 棧幀與函數調用連接信息
2.5.3 函數調用過程
2.5.4 調用慣例
2.5.5 中斷與異常
2.6 IA-32指令集
2.6.1 指令一般格式
2.6.2 指令分類及常用指令功能
2.7 x64體繫結構簡介
2.8 思考與練習
第3章 ARM體繫結構
3.1 ARM基本特性
3.1.1 ARM的處理器模式
3.1.2 處理器狀態
3.1.3 內存模型
3.2 ARM寄存器與數據類型
3.2.1 ARM寄存器
3.2.2 數據類型
3.3 ARM指令集
3.3.1 分支指令
3.3.2 數據處理指令
3.3.3 狀態寄存器訪問指令
3.3.4 加載存儲指令
3.3.5 異常生成指令
3.4 思考與練習
第4章 PE文件格式
4.1 PE文件格式
4.1.1 基地址與相對虛擬地址
4.1.2 PE32基本結構
4.2 導入地址表與導出地址表
4.2.1 導入地址表
4.2.2 導出地址表
4.3 基址重定位
4.4 運行時壓縮和PE工具簡介
4.5 思考與練習
第5章 DLL注入
5.1 Windows繫統編程基礎
5.1.1 數據類型
5.1.2 Unicode和字符編碼
5.1.3 常用Windows核心API簡介
5.1.4 制作用於注入的DLL
5.2 DLL注入的概念
5.3 DLL注入的基本方法
5.3.1 遠程線程創建
5.3.2 修改注冊表
5.3.3 消息鉤取
5.4 DLL卸載
5.5 通過修改PE裝載DLL
5.6 代碼注入
5.7 思考與練習
第6章 API鉤取
6.1 API鉤取的基本原理
6.2 調試方式的API鉤取
6.3 修改IAT實現API鉤取
6.4 修改API代碼實現API鉤取
6.5 思考與練習
第7章 代碼混淆技術
7.1 理論上的安全性
7.2 數據混淆
7.2.1 常量展開
7.2.2 數據編碼
7.2.3 基於模式的混淆
7.3 控制流混淆
7.3.1 組合使用函數內聯與外聯
7.3.2 通過跳轉破壞局部性
7.3.3 不透明謂詞
7.3.4 基於處理器的控制流間接化
7.3.5 插入無效代碼
7.3.6 控制流圖扁平化
7.3.7 基於操作繫統機制的控制流間接化
7.4 思考與練習
第8章 Android應用程序逆向分析
8.1 Android應用逆向分析概述
8.2 靜態逆向分析的方法與工具
8.2.1 APKTool
8.2.2 dex2jar
8.2.3 jd-gui
8.2.4 JEB
8.3 Android應用程序逆向實例
8.4 思考與練習
第9章 ROP攻擊
9.1 ROP攻擊的發展
9.2 ROP攻擊的變種
9.2.1 非ret指令結尾的ROP攻擊
9.2.2 JOP攻擊
9.3 思考與練習
參考文獻