【中国からのダイレクトメール】 I READING IDA Pro 権威ガイド (第 2 版)

編集者の選択

IDA Pro 開発者が個人的に推奨する
IDA Pro とリバース エンジニアリングへの参入
リバース エンジニアのための必須ハンドブック

簡単な紹介

『IDA Pro ガイド（第 2 版）』は 6 部に分かれており、最初に逆アセンブルとリバースエンジニアリングの基礎知識と IDA Pro の予備知識を紹介し、次に IDA Pro の基本的な使い方と応用的な使い方、そしてその高度な使い方について説明します。スケーラビリティとセキュリティ分野での実際の応用について説明し、最後に IDA の組み込みデバッガ (Bochs デバッガを含む) を紹介します。これにより、ユーザーは IDA Pro を包括的かつ深く理解できるようになります。これにより、読者は IDA Pro. アプリケーションの実際の応用を把握できるようになります。前のエディションと比較して、このエディションは IDA6.0 に基づいており、新しい Qt ベースのグラフィカル ユーザー インターフェイスと IDAPython プラグインが導入されています。

『IDA Pro Guide (第 2 版)』は、IT 分野のすべてのセキュリティ担当者に適しています。

著者について

Chris Eagle は、米国カリフォルニア州モントレーにある海軍大学院のコンピュータ サイエンス学科の上級講師です。彼は多くの IDA プラグインを設計し、著書『Gray Hat Hacking』を共著しました。彼は、Balckhat、Defcon、Toorcon、Shmoocon など、数多くのセキュリティ カンファレンスで講演するよう招待されています。

目次

パート 1 IDA の概要
第 1 章 分解の概要
1.1 分解理論
1.2 分解とは何ですか
1.3 なぜ分解するのか
1.3.1 マルウェアの分析
1.3.2 脆弱性分析
1.3.3 ソフトウェアの相互運用性
1.3.4 コンパイラの検証
1.3.5 デバッグ情報の表示
1.4 分解方法
1.4.1 基本的な逆アセンブリアルゴリズム
1.4.2 リニアスキャンの分解
1.4.3 再帰降下逆アセンブリ
1.5 概要
第 2 章 リバースおよび逆アセンブリツール
2.1 分類ツール
2.1.1 ファイル
2.1.2 PEツール
2.1.3 PEiD
2.2 サマリーツール
2.2.1nm
2.2.2 ldd
2.2.3 objダンプ
2.2.4 oツール
2.2.5 ダンプビン
2.2.6 c++filt
2.3 深度検出ツール
2.3.1 文字列
2.3.2 逆アセンブラ
2.4 概要
第 3 章 IDA Pro の予備知識
3.1 Hex-Rays の海賊版対策戦略
3.2 IDA Pro を入手する
3.2.1 IDAのバージョン
3.2.2 IDAライセンス
3.2.3 IDAの購入
3.2.4 IDAのアップグレード
3.3 IDA サポート リソース
3.4 IDAのインストール
3.4.1 Windows のインストール
3.4.2 OS X および Linux のインストール
3.4.3 IDA と SELinux
3.4.4 32 ビット IDA と 64 ビット IDA
3.4.5 IDA ディレクトリの構造
3.5 IDA ユーザーインターフェイス
3.6 概要
第 2 部 IDA の基本的な使い方
第 4 章 IDA の概要
4.1 IDAの開始
4.1.1 IDA ファイルのロード
4.1.2 バイナリローダーの使用
4.2 IDAデータベースファイル
4.2.1 IDAデータベースの作成
4.2.2 IDA データベースを閉じる
4.2.3 データベースを再度開く
4.3 IDA デスクトップの概要
4.4 初期分析中のデスクトップの動作
4.5 IDA デスクトップのヒントとコツ
4.6 バグを報告する
4.7 概要
第5章 IDAデータ表示画面
5.1 IDAメインデータ表示ウィンドウ
5.1.1 逆アセンブルウィンドウ
5.1.2 機能ウィンドウ
5.1.3 出力ウィンドウ
5.2 二次 IDA 表示ウィンドウ
5.2.1 16 進ウィンドウ
5.2.2 エクスポートウィンドウ
5.2.3 インポートウィンドウ
5.2.4 構造ウィンドウ
5.2.5 列挙ウィンドウ
5.3 その他の IDA 表示ウィンドウ
5.3.1 文字列ウィンドウ
5.3.2 名前ウィンドウ
5.3.3 セグメントウィンドウ
5.3.4 署名ウィンドウ
5.3.5 タイプライブラリウィンドウ
5.3.6 関数呼び出しウィンドウ
5.3.7 質問ウィンドウ
5.4 概要
第6章 分解ナビゲーション
6.1 基本的な IDA ナビゲーション
6.1.1 ダブルクリックナビゲーション
6.1.2 アドレスへジャンプ
6.1.3 ナビゲーション履歴
6.2 スタックフレーム
6.2.1 呼び出し規約
6.2.2 ローカル変数のレイアウト
6.2.3 スタックフレームの例
6.2.4 IDAスタックビュー
6.3 データベースの検索
6.3.1 テキスト検索
6.3.2 二分探索
6.4 概要
第7章 分解作業
7.1 名前と命名法
7.1.1 パラメータとローカル変数
7.1.2 名前付きの場所
7.1.3 レジスタ名
7.2 IDA の注釈
7.2.1 一般的なコメント
7.2.2 繰り返し可能なコメント
7.2.3 コメントの前後
7.2.4 関数のコメント
7.3 基本的なコード変換
7.3.1 コード表示オプション
7.3.2 フォーマット命令のオペランド
7.3.3 操作関数
7.3.4 データとコード間の変換
7.4 基本的なデータ変換
7.4.1 データサイズの指定
7.4.2 文字列の処理
7.4.3 配列の指定
7.5 概要
第 8 章 データ型とデータ構造
8.1 データ構造の使用法を特定する
8.1.1 配列メンバーへのアクセス
8.1.2 構造体メンバーへのアクセス
8.2 IDA構造の作成
8.2.1 新しい構造体 (または共用体) の作成
8.2.2 構造体のメンバーの編集
8.2.3 特殊な構造としてスタック フレームを使用する
8.3 構造テンプレートの使用
8.4 新しい構造のインポート
8.4.1 C 構造体宣言の解析
8.4.2 C ヘッダー ファイルの解析
8.5 標準構造の使用
8.6 IDA TIL ファイル
8.6.1 新しい TIL ファイルのロード
8.6.2 TIL ファイルの共有
8.7 C++ リバースエンジニアリングの基本
8.7.1 このポインタ
8.7.2 仮想関数と仮想テーブル
8.7.3 オブジェクトのライフサイクル
8.7.4 名前の適応
8.7.5 ランタイムタイプの識別
8.7.6 継承関係
8.7.7 C++ リバースエンジニアリングリファレンス
8.8 まとめ
第9章 相互参照と描画機能
9.1 相互参照
9.1.1 コードの相互参照
9.1.2 データの相互参照
9.1.3 相互参照リスト
9.1.4 関数呼び出し
9.2 IDA 図面
9.2.1 IDA 外部 (サードパーティ) グラフィックス
9.2.2 IDA の統合図面ビュー
9.3 概要
第 10 章 IDA のさまざまな顔
10.1 コンソールモードIDA
10.1.1 コンソールモードの共通機能
10.1.2 Windowsコンソール
10.1.3 Linuxコンソール
10.1.4 OS X コンソール
10.2 IDA のバッチ モードの使用
10.3 概要
第 3 部 IDA の高度な応用
第 11 章 IDA のカスタマイズ
11.1 設定ファイル
11.1.1 メイン設定ファイル: ida.cfg
11.1.2 GUI設定ファイル: idagui.cfg
11.1.3 コンソール設定ファイル: iatui.cfg
11.2 その他の IDA 構成オプション
11.2.1 IDA カラー
11.2.2 IDA ツールバーのカスタマイズ
11.3 概要
第 12 章 FLIRT 署名を使用したライブラリの識別
12.1 迅速なライブラリの識別と識別技術
12.2 FLIRT 署名の適用
12.3 FLIRT署名ファイルの作成
12.3.1 署名作成の概要
12.3.2 静的ライブラリの特定と取得
12.3.3 スキーマファイルの作成
12.3.4 署名ファイルの作成
12.3.5 署名の開始
12.4 概要
第 13 章 IDA についての知識を広げる
13.1 拡張機能情報
13.1.1 IDSファイル
13.1.2 IDSファイルの作成
13.2 loadint を使用して事前定義された注釈を展開する
13.3 概要
第14章 パッチ適用バイナリおよびその他の IDA 制限事項
14.1 隠しパッチメニュー
14.1.1 データベースバイトの変更
14.1.2 データベース内の単語の変更
14.1.3 「アセンブリ」ダイアログボックスの使用
14.2 IDA 出力ファイルとパッチの生成
14.2.1 IDA によって生成された MAP ファイル
14.2.2 IDA によって生成された ASM ファイル
14.2.3 IDA によって生成された INC ファイル
14.2.4 IDA によって生成された LST ファイル
14.2.5 IDA によって生成された EXE ファイル
14.2.6 IDA によって生成された DIF ファイル
14.2.7 IDA によって生成された HTML ファイル
14.3 概要
パート 4 IDA の機能を拡張する
第 15 章 IDA スクリプトの作成
15.1 スクリプト実行の基本
15.2 IDC言語
15.2.1 IDC変数
15.2.2 IDC 式
15.2.3 IDC ステートメント
15.2.4 IDC機能
15.2.5 IDC オブジェクト
15.2.6 IDC手順
15.2.7 IDC エラー処理
15.2.8 IDC 永久データストレージ
15.3 IDC スクリプトとホットキーの関連付け
15.4 便利なIDC機能
15.4.1 データの読み取りおよび変更のための関数
15.4.2 ユーザー対話機能
15.4.3 文字列操作関数
15.4.4 ファイル入出力機能
15.4.5 データベース名の操作
15.4.6 関数を扱う関数
15.4.7 コード相互参照機能
15.4.8 データ相互参照関数
15.4.9 データベース操作関数
15.4.10 データベース検索機能
15.4.11 分解ラインコンポーネント
15.5 IDC スクリプトの例
15.5.1 列挙関数
15.5.2 列挙命令
15.5.3 列挙型の相互参照
15.5.4 エクスポートされた関数の列挙
15.5.5 関数パラメータの検索とマーク付け
15.5.6 アセンブリ言語の動作のシミュレーション
15.6 IDAPython
15.7 IDAPython スクリプトの例
15.7.1 列挙関数
15.7.2 列挙命令
15.7.3 列挙型の相互参照
15.7.4 エクスポートされた関数の列挙
15.8 概要
第 16 章 IDA ソフトウェア開発キット
16.1 SDKの概要
16.1.1 SDKのインストール
16.1.2 SDKのレイアウト
16.1.3 ビルド環境の構成
16.2 IDA アプリケーション プログラミング インターフェイス
16.2.1 ヘッダーファイルの概要
16.2.2 ネットワークノード
16.2.3 便利な SDK データ型
16.2.4 よく使用される SDK 関数
16.2.5 IDA API 反復手法
16.3 概要
第 17 章 IDA プラグインのアーキテクチャ
17.1 プラグインの作成
17.1.1 プラグインのライフサイクル
17.1.2 プラグインの初期化
17.1.3 イベント通知
17.1.4 プラグインの実行
17.2 プラグインの構築
17.3 プラグインのインストール
17.4 プラグインの設定
17.5 IDCの拡張
17.6 プラグインのユーザー インターフェイス オプション
17.6.1 SDKの「セレクタ」ダイアログの使用
17.6.2 SDKを使用したカスタムフォームの作成
17.6.3 Windows のみのユーザー インターフェイス生成手法
17.6.4 Qt を使用したユーザー インターフェイスの生成
17.7 スクリプト可能なプラグイン
17.8 概要
第 18 章 バイナリと IDA ローダー モジュール
18.1 不明なファイルの分析
18.2 Windows PE ファイルを手動でロードする
18.3 IDAローダーモジュール
18.4 SDKを使用してIDAローダーを作成する
18.4.1 「愚かな」ローダー
18.4.2 IDA ローダー モジュールのビルド
18.4.3 IDA pcap ローダー
18.5 他のローダー戦略
18.6 スクリプト化されたローダーの作成
18.7 概要
第 19 章 IDA プロセッサモジュール
19.1 Python バイトコード
19.2 Python インタプリタ
19.3 SDKを使用してプロセッサモジュールを作成する
19.3.1processor_t構造体
19.3.2 LPH 構造体の基本的な初期化
19.3.3 アナライザー
19.3.4 シミュレータ
19.3.5 エクスポーター
19.3.6 プロセッサ通知
19.3.7 その他のprocessor_tメンバー
19.4 プロセッサモジュールの構築
19.5 既存のプロセッサのカスタマイズ
19.6 プロセッサモジュールのアーキテクチャ
19.7 プロセッサモジュールの作成
19.8 概要
第5部 実用化
第 20 章 コンパイラのバリエーション
20.1 ジャンプテーブルと分岐ステートメント
20.2 RTTIの実装
20.3 メイン関数の検索
20.4 デバッグおよびリリースバイナリ
20.5 その他の呼び出し規約
20.6 概要
第 21 章 ファジーコード分析
21.1 静電気対策解析手法
21.1.1 逆アセンブリと非同期化
21.1.2 ターゲットアドレスの動的計算
21.1.3 インポートされた関数があいまいです
21.1.4 分析ツールに対する標的型攻撃
21.2 アンチダイナミック分析手法
21.2.1 仮想化の検出
21.2.2 検出「検出ツール」
21.2.3 デバッガの検出
21.2.4 デバッグの防止
21.3 IDAを使用したバイナリの「静的非ファジー化」
21.3.1 スクリプト指向のブレ除去
21.3.2 シミュレーション指向のブレ除去
21.4 仮想マシンベースのファジング
21.5 概要
第 22 章 脆弱性分析
22.1 IDA を使用して新しい脆弱性を発見する
22.2 IDA を使用して事後的に脆弱性を発見する
22.3 IDA とクラック プログラムの開発プロセス
22.3.1 スタックフレームの詳細
22.3.2 位置決め指令シーケンス
22.3.3 有用な仮想アドレスの検索
22.4 シェルコードの分析
22.5 概要
第23章 実践的なIDAプラグイン
23.1 六線
23.2 IDAPython
23.3 コラボリエイト
23.4 ida-x86emu
23.5 クラス通報者
23.6 マイナビ
23.7 アイダPDF
23.8 概要
パート 6 IDA デバッガ
第 24 章 IDA デバッガ
24.1 デバッガの起動
24.2 デバッガの基本表示
24.3 プロセス制御
24.3.1 ブレークポイント
24.3.2 追跡
24.3.3 スタックトレース
24.3.4 モニタリング
24.4 デバッガタスクの自動化
24.4.1 スクリプトデバッガ操作
24.4.2 IDA プラグインを使用したデバッガ操作の自動化
24.5 概要
第 25 章 逆アセンブラ/デバッガの統合
25.1 背景知識
25.2 IDA データベースと IDA デバッガー
25.3 難読化されたコードのデバッグ
25.3.1 プロセスの開始
25.3.2 単純な復号化および解凍ループ
25.3.3 インポートテーブルの再構築
25.3.4 デバッガーの非表示
25.4 IDASステルス
25.5 例外の処理
25.6 概要
第26章 その他のデバッグ機能
26.1 IDA を使用したリモート デバッグ
26.1.1 Hex-Ray を使用したサーバーのデバッグ
26.1.2 リモートプロセスへの接続
26.1.3 リモートデバッグ時の例外処理
26.1.4 リモート デバッグ中のスクリプトとプラグインの使用
26.2 Bochs を使用したデバッグ
26.2.1 Bochs IDB スキーマ
26.2.2 Bochs PE モード
26.2.3 Bochs ディスクイメージモード
26.3 アプリコール
26.4 概要
付録 A IDA Free バージョン 5.0 の使用
付録 B IDC/SDK 相互参照