[중국에서 온 다이렉트 메일] IDA Pro 권위 가이드(2판)를 읽고 있습니다.

편집자의 선택

IDA Pro 개발자가 개인적으로 추천하는 제품
IDA Pro 및 리버스 엔지니어링 시작
리버스 엔지니어를 위한 필수 핸드북

간략한 소개

『IDA Pro 가이드(2판)』은 총 6부로 구성되어 있으며, 먼저 디스어셈블리와 리버스 엔지니어링의 기본 정보와 IDA Pro의 배경지식을 소개하고, 이어서 IDA Pro의 기본 및 고급 사용법을 논의한 후, 높은 수준의 설명을 제공합니다. 확장성과 보안 분야에서의 실제 적용에 대해 알아보고, 마지막으로 IDA에 내장된 디버거(Bochs 디버거 포함)를 소개합니다. 이를 통해 사용자는 IDA Pro에 대한 포괄적이고 심층적인 이해를 얻을 수 있으며, 다른 한편으로는 이를 통해 독자는 IDA Pro 애플리케이션의 실제 적용을 파악할 수 있습니다. 이전 버전과 비교하면 이번 버전은 IDA6.0을 기반으로 하며 새로운 Qt 기반 그래픽 사용자 인터페이스와 IDAPython 플러그인을 도입합니다.

"IDA Pro 가이드(2판)"은 IT 분야의 모든 보안 작업자에게 적합합니다.

저자 소개

Chris Eagle은 미국 캘리포니아주 몬트레이에 있는 해군 대학원 컴퓨터 공학과의 선임 강사입니다. 그는 많은 IDA 플러그인을 디자인했으며 Gray Hat Hacking이라는 책을 공동 집필했습니다. 그는 Balckhat, Defcon, Toorcon 및 Shmoocon을 포함한 수많은 보안 컨퍼런스에서 연설하도록 초대되었습니다.

목차

1부 IDA 소개
1장 분해 소개
1.1 분해 이론
1.2 분해란 무엇인가
1.3 분해하는 이유
1.3.1 악성코드 분석
1.3.2 취약점 분석
1.3.3 소프트웨어 상호 운용성
1.3.4 컴파일러 검증
1.3.5 디버깅 정보 표시
1.4 분해방법
1.4.1 기본 디스어셈블리 알고리즘
1.4.2 선형 스캔 분해
1.4.3 재귀적 하강 분해
1.5 요약
2장 역방향 및 분해 도구
2.1 분류 도구
2.1.1 파일
2.1.2 PE 도구
2.1.3 PEID
2.2 요약 도구
2.2.1nm
2.2.2 ldd
2.2.3 objdump
2.2.4 오툴
2.2.5 쓰레기통
2.2.6 C++필트
2.3 깊이 감지 도구
2.3.1 문자열
2.3.2 디스어셈블러
2.4 요약
3장 IDA Pro 배경지식
3.1 Hex-Rays의 불법 복제 방지 전략
3.2 IDA Pro 받기
3.2.1 IDA 버전
3.2.2 IDA 라이센스
3.2.3 IDA 구매
3.2.4 IDA 업그레이드
3.3 IDA 지원 리소스
3.4 IDA 설치
3.4.1 윈도우 설치
3.4.2 OS X 및 Linux 설치
3.4.3 IDA와 SELinux
3.4.4 32비트 IDA와 64비트 IDA
3.4.5 IDA 디렉토리의 구조
3.5 IDA 사용자 인터페이스
3.6 요약
2부 IDA의 기본 사용법
4장 IDA 시작하기
4.1 IDA 시작
4.1.1 IDA 파일 로딩
4.1.2 바이너리 로더 사용
4.2 IDA 데이터베이스 파일
4.2.1 IDA 데이터베이스 생성
4.2.2 IDA 데이터베이스 닫기
4.2.3 데이터베이스 다시 열기
4.3 IDA 데스크탑 소개
4.4 초기 분석 중 데스크탑 동작
4.5 IDA 데스크탑 팁과 요령
4.6 버그 신고
4.7 요약
제5장 IDA 데이터 표시 창
5.1 IDA 메인 데이터 표시창
5.1.1 분해 창
5.1.2 기능창
5.1.3 출력창
5.2 보조 IDA 디스플레이 창
5.2.1 16진수 창
5.2.2 내보내기 창
5.2.3 가져오기 창
5.2.4 구조 창
5.2.5 열거 창
5.3 기타 IDA 디스플레이 창
5.3.1 문자열 창
5.3.2 이름 창
5.3.3 세그먼트 창
5.3.4 서명 창
5.3.5 유형 라이브러리 창
5.3.6 함수 호출 창
5.3.7 질문 창
5.4 요약
6장 분해 탐색
6.1 기본 IDA 탐색
6.1.1 더블클릭 탐색
6.1.2 주소로 점프
6.1.3 탐색 기록
6.2 스택 프레임
6.2.1 호출 규칙
6.2.2 지역변수 레이아웃
6.2.3 스택 프레임 예시
6.2.4 IDA 스택 뷰
6.3 데이터베이스 검색
6.3.1 텍스트 검색
6.3.2 이진 검색
6.4 요약
7장 분해 작업
7.1 이름과 명명법
7.1.1 매개변수와 지역변수
7.1.2 명명된 위치
7.1.3 레지스터 이름
7.2 IDA의 주석
7.2.1 일반 의견
7.2.2 반복 가능한 주석
7.2.3 댓글 전후
7.2.4 함수 설명문
7.3 기본 코드 변환
7.3.1 코드 표시 옵션
7.3.2 포맷 명령어 피연산자
7.3.3 조작 기능
7.3.4 데이터와 코드 간의 변환
7.4 기본 데이터 변환
7.4.1 데이터 크기 지정
7.4.2 문자열 처리
7.4.3 배열 지정
7.5 요약
8장 데이터 유형과 데이터 구조
8.1 데이터 구조의 사용법 식별
8.1.1 어레이 멤버 액세스
8.1.2 구조체 멤버 접근
8.2 IDA 구조 생성
8.2.1 새 구조체(또는 공용체) 만들기
8.2.2 구조 멤버 편집
8.2.3 스택 프레임을 특수 구조로 사용하기
8.3 구조 템플릿 사용
8.4 새로운 구조 가져오기
8.4.1 C 구조 선언 구문 분석
8.4.2 C 헤더 파일 구문 분석
8.5 표준 구조 사용
8.6 IDA TIL 파일
8.6.1 새 TIL 파일 로드
8.6.2 TIL 파일 공유
8.7 C++ 리버스 엔지니어링 기본
8.7.1 이 포인터
8.7.2 가상 기능 및 가상 테이블
8.7.3 객체 생명주기
8.7.4 이름 적응
8.7.5 런타임 유형 식별
8.7.6 상속 관계
8.7.7 C++ 리버스 엔지니어링 참조
8.8 요약
9장 상호 참조 및 그리기 기능
9.1 상호 참조
9.1.1 코드 상호 참조
9.1.2 데이터 상호 참조
9.1.3 상호 참조 목록
9.1.4 함수 호출
9.2 IDA 도면
9.2.1 IDA 외부(타사) 그래픽
9.2.2 IDA 통합 도면뷰
9.3 요약
10장 IDA의 다양한 얼굴
10.1 콘솔 모드 IDA
10.1.1 콘솔 모드의 공통 기능
10.1.2 윈도우 콘솔
10.1.3 리눅스 콘솔
10.1.4 OS X 콘솔
10.2 IDA의 배치 모드 사용하기
10.3 요약
Part 3 IDA의 고급 활용
11장 IDA 사용자 정의
11.1 구성 파일
11.1.1 주요 구성 파일: ida.cfg
11.1.2 GUI 구성 파일: idagui.cfg
11.1.3 콘솔 구성 파일: iatui.cfg
11.2 기타 IDA 구성 옵션
11.2.1 IDA 색상
11.2.2 IDA 도구 모음 사용자 정의
11.3 요약
12장 FLIRT 서명을 사용하여 라이브러리 식별
12.1 신속한 도서관 식별 및 식별 기술
12.2 FLIRT 서명 적용
12.3 FLIRT 서명 파일 생성
12.3.1 서명 생성 개요
12.3.2 정적 라이브러리 식별 및 확보
12.3.3 스키마 파일 생성
12.3.4 서명 파일 생성
12.3.5 서명 시작
12.4 요약
13장 IDA에 대한 지식 확장
13.1 확장 기능 정보
13.1.1 IDS 파일
13.1.2 IDS 파일 생성
13.2 미리 정의된 주석을 확장하려면 loadint를 사용하세요
13.3 요약
14장. 바이너리 패치 및 기타 IDA 제한 사항
14.1 숨겨진 패치 메뉴
14.1.1 데이터베이스 바이트 변경
14.1.2 데이터베이스의 단어 변경
14.1.3 어셈블리 대화 상자 사용
14.2 IDA 출력 파일 및 패치 생성
14.2.1 IDA에서 생성된 MAP 파일
14.2.2 IDA에 의해 생성된 ASM 파일
14.2.3 IDA에서 생성된 INC 파일
14.2.4 IDA에서 생성된 LST 파일
14.2.5 IDA에서 생성된 EXE 파일
14.2.6 IDA에 의해 생성된 DIF 파일
14.2.7 IDA에서 생성된 HTML 파일
14.3 요약
4부 IDA의 기능 확장
15장 IDA 스크립트 작성
15.1 스크립트 실행의 기본
15.2 IDC 언어
15.2.1 IDC 변수
15.2.2 IDC 표현
15.2.3 IDC 선언문
15.2.4 IDC 기능
15.2.5 IDC 개체
15.2.6 IDC 절차
15.2.7 IDC 오류 처리
15.2.8 IDC 영구 데이터 저장
15.3 IDC 스크립트와 단축키 연결
15.4 유용한 IDC 기능
15.4.1 데이터 읽기 및 수정 기능
15.4.2 사용자 상호작용 기능
15.4.3 문자열 조작 함수
15.4.4 파일 입출력 기능
15.4.5 데이터베이스 이름 조작
15.4.6 함수를 처리하는 함수
15.4.7 코드 상호 참조 기능
15.4.8 데이터 상호 참조 기능
15.4.9 데이터베이스 조작 기능
15.4.10 데이터베이스 검색 기능
15.4.11 분해 라인 구성 요소
15.5 IDC 스크립트 예시
15.5.1 열거 함수
15.5.2 열거 명령어
15.5.3 열거 상호 참조
15.5.4 내보낸 함수 열거형
15.5.5 기능 매개변수 찾기 및 표시
15.5.6 어셈블리 언어 동작 시뮬레이션
15.6 IDAPython
15.7 IDAPython 스크립트 예제
15.7.1 열거 함수
15.7.2 열거 명령어
15.7.3 열거 상호 참조
15.7.4 내보낸 함수 열거형
15.8 요약
16장 IDA 소프트웨어 개발 키트
16.1 SDK 소개
16.1.1 SDK 설치
16.1.2 SDK 레이아웃
16.1.3 빌드 환경 구성
16.2 IDA 애플리케이션 프로그래밍 인터페이스
16.2.1 헤더 파일 개요
16.2.2 네트워크 노드
16.2.3 유용한 SDK 데이터 유형
16.2.4 일반적으로 사용되는 SDK 기능
16.2.5 IDA API 반복 기술
16.3 요약
17장. IDA 플러그인 아키텍처
17.1 플러그인 작성
17.1.1 플러그인 수명주기
17.1.2 플러그인 초기화
17.1.3 이벤트 알림
17.1.4 플러그인 실행
17.2 플러그인 빌드
17.3 플러그인 설치
17.4 플러그인 구성
17.5 IDC 확장
17.6 플러그인 사용자 인터페이스 옵션
17.6.1 SDK의 "선택기" 대화 상자 사용
17.6.2 SDK를 사용하여 사용자 정의 양식 만들기
17.6.3 Windows 전용 사용자 인터페이스 생성 기술
17.6.4 Qt를 사용하여 사용자 인터페이스 생성
17.7 스크립트 가능한 플러그인
17.8 요약
18장 바이너리와 IDA 로더 모듈
18.1 알 수 없는 파일 분석
18.2 Windows PE 파일 수동으로 로드
18.3 IDA 로더 모듈
18.4 SDK를 사용하여 IDA 로더 작성
18.4.1 "바보 같은" 로더
18.4.2 IDA 로더 모듈 구축
18.4.3 IDA pcap 로더
18.5 기타 로더 전략
18.6 스크립트 로더 작성
18.7 요약
19장 IDA 프로세서 모듈
19.1 파이썬 바이트코드
19.2 파이썬 인터프리터
19.3 SDK를 사용하여 프로세서 모듈 작성
19.3.1 processor_t 구조
19.3.2 LPH 구조의 기본 초기화
19.3.3 분석기
19.3.4 시뮬레이터
19.3.5 수출자
19.3.6 프로세서 알림
19.3.7 기타 processor_t 멤버
19.4 프로세서 모듈 구축
19.5 기존 프로세서 사용자 정의
19.6 프로세서 모듈 아키텍처
19.7 프로세서 모듈 작성
19.8 요약
5부 실제 적용
20장 컴파일러 변형
20.1 점프 테이블과 분기문
20.2 RTTI 구현
20.3 주요 기능 찾기
20.4 디버그 및 릴리스 바이너리
20.5 기타 호출 규칙
20.6 요약
21장 퍼지 코드 분석
21.1 정전기 방지 분석 기술
21.1.1 분해 및 비동기화
21.1.2 대상 주소의 동적 계산
21.1.3 가져온 함수가 모호합니다.
21.1.4 분석 도구에 대한 표적 공격
21.2 역동성 해석 기법
21.2.1 가상화 감지
21.2.2 탐지 "탐지 도구"
21.2.3 디버거 감지
21.2.4 디버깅 방지
21.3 IDA를 사용한 바이너리의 "정적 역퍼지화"
21.3.1 스크립트 지향 디블러링
21.3.2 시뮬레이션 기반 디블러링
21.4 가상 머신 기반 퍼징
21.5 요약
22장 취약점 분석
22.1 IDA를 사용하여 새로운 취약점 발견
22.2 사후에 취약점을 찾기 위해 IDA를 사용하기
22.3 IDA 및 크랙 프로그램 개발 프로세스
22.3.1 스택 프레임 세부사항
22.3.2 위치결정 명령 순서
22.3.3 유용한 가상 주소 찾기
22.4 쉘코드 분석
22.5 요약
23장 실용적인 IDA 플러그인
23.1 육각형 광선
23.2 IDAPython
23.3 공동작업
23.4 이다-x86emu
23.5 클래스 정보원
23.6 마이내브
23.7 IdaPDF
23.8 요약
6부 IDA 디버거
24장. IDA 디버거
24.1 디버거 시작하기
24.2 디버거의 기본 디스플레이
24.3 공정 관리
24.3.1 중단점
24.3.2 추적
24.3.3 스택 추적
24.3.4 모니터링
24.4 디버거 작업 자동화
24.4.1 디버거 작업 스크립팅
24.4.2 IDA 플러그인을 사용하여 디버거 작업 자동화
24.5 요약
25장 디스어셈블러/디버거 통합
25.1 배경지식
25.2 IDA 데이터베이스와 IDA 디버거
25.3 난독화된 코드 디버깅
25.3.1 프로세스 시작
25.3.2 단순 복호화 및 압축 해제 루프
25.3.3 가져오기 테이블 재구성
25.3.4 디버거 숨기기
25.4 IDAS스텔스
25.5 예외 처리
25.6 요약
26장 기타 디버깅 기능
26.1 IDA를 이용한 원격 디버깅
26.1.1 Hex-Ray를 사용하여 서버 디버깅
26.1.2 원격 프로세스에 연결
26.1.3 원격 디버깅 중 예외 처리
26.1.4 원격 디버깅 중 스크립트 및 플러그인 사용
26.2 Bochs를 이용한 디버깅
26.2.1 Bochs IDB 스키마
26.2.2 Bochs PE 모드
26.2.3 Bochs 디스크 이미지 모드
26.3 앱콜
26.4 요약
부록 A IDA Free 버전 5.0 사용
부록 B IDC/SDK 상호 참조