unidbg逆向工程：原理與實(shí)踐
內(nèi)容介紹這是一本從原理和實(shí)踐角度講解unidbg的著作，不僅深入解析了unidbg的使用方法、工作原理、實(shí)現(xiàn)細(xì)節(jié)，而且詳細(xì)講解了如何用unidbg解決生產(chǎn)環(huán)境中的各種逆向工程難題。它是作者多年安全工作經(jīng)驗(yàn)的總結(jié)，得到了unidbg框架作者的高度評(píng)價(jià)和推薦。全書共31章，分為四個(gè)部分。第一部分（第1~3章）unidbg基礎(chǔ)主要介紹了unidbg的基本使用和操作，包括工作環(huán)境的準(zhǔn)備、so文件加載、簡單補(bǔ)環(huán)境、Hook和Patch的方法等。第二部分（第4~15章）unidbg原理與實(shí)現(xiàn)通過源碼分析的方式對(duì)unidbg的原理與實(shí)現(xiàn)進(jìn)行了詳細(xì)的剖析，首先分析了Unicorn模擬linker實(shí)現(xiàn)so的加載、鏈接、初始化的原理，然后深入分析了unidbg主要功能和模塊的源碼實(shí)現(xiàn)，包括AndroidEmulator、JNI交互流程追蹤、DalvikVM、Memory、Hook等。第三部分（第16~26章）補(bǔ)環(huán)境與模擬執(zhí)行實(shí)戰(zhàn)通過實(shí)戰(zhàn)案例講解了unidbg在生產(chǎn)環(huán)境中的使用，包括如I/O重定向、Debugger自吐，指針參數(shù)與Debugger、魔改Base64還原、使用unidbg動(dòng)態(tài)分析內(nèi)存中的數(shù)據(jù)、使用unidbg主動(dòng)調(diào)用fork進(jìn)程，并對(duì)補(bǔ)環(huán)境中的補(bǔ)環(huán)境入門、標(biāo)識(shí)記錄、設(shè)備風(fēng)控、補(bǔ)環(huán)境加強(qiáng)等進(jìn)行分析，指導(dǎo)讀者編寫實(shí)際的補(bǔ)環(huán)境代碼，更好地將理論知識(shí)運(yùn)用于實(shí)踐中。第四部分（第27~31章）反制與生產(chǎn)環(huán)境部署。介紹了環(huán)境變量檢測、xHook框架檢測、JNI層常見函數(shù)處理等，對(duì)常規(guī)檢測進(jìn)行了總結(jié)，并介紹了在檢測之后如何把so部署到x86服務(wù)器上。這部分內(nèi)容對(duì)批量生產(chǎn)與對(duì)抗、大數(shù)據(jù)風(fēng)控非常有價(jià)值，對(duì)于打擊黑灰產(chǎn)、遏制網(wǎng)絡(luò)犯罪有著非常積極的意義。
·11.3萬字
