Fondamenti pratici del debug, del disassemblaggio e dell'inversione di Windows: Corso di formazione, seconda edizione

Recensioni dei lettori

Attualmente non ci sono recensioni dei lettori. La valutazione si basa su 6 voti.

Titolo originale:

Practical Foundations of Windows Debugging, Disassembling, Reversing: Training Course, Second Edition

Contenuto del libro:

Questo corso di formazione è una versione combinata, riformattata, migliorata e modernizzata dei due libri precedenti (x64) Windows Debugging: Practical Foundations, che trae ispirazione dalle lezioni originali che abbiamo sviluppato quasi 18 anni fa per formare i tecnici di supporto e di escalation al debugging e all'analisi dei crash dump di memoria di applicazioni, servizi e sistemi Windows. All'epoca, pensando al materiale da fornire, ci siamo resi conto che per analizzare le tracce di stack al di là di alcuni comandi di WinDbg è necessaria una solida conoscenza di nozioni fondamentali come i puntatori. Pertanto, questo libro non tratta di bug o tecniche di debug, ma delle conoscenze di base di cui tutti hanno bisogno per iniziare a sperimentare con WinDbg e imparare dall'esperienza pratica e dalla lettura di altri libri sul debug avanzato. Questo bagaglio di conoscenze è quello che l'autore di questo libro possedeva prima di iniziare l'analisi dei dump di memoria con WinDbg 18 anni fa e che ha portato al bestseller numero uno sul debugging: l'antologia in più volumi dell'analisi dei dump di memoria. Oggi, in retrospettiva, vediamo che queste basi pratiche sono rilevanti e necessarie da acquisire per i principianti come lo erano 18 anni fa, perché gli interni dei sistemi operativi, il linguaggio assembly e l'architettura dei compilatori non sono cambiati molto in questi anni.

Il libro contiene due serie separate di capitoli e le relative illustrazioni. Sono denominati Capitolo x86. NN e Capitolo x64. NN. Il nuovo formato facilita il passaggio e il confronto tra le versioni x86 e x64. Entrambe le serie di capitoli possono essere lette indipendentemente. Abbiamo incluso i capitoli x86 perché molte applicazioni Windows di terze parti sono ancora a 32 bit e vengono eseguite in modalità di compatibilità a 32 bit su sistemi Windows x64.

Sono passati quasi 5 anni dalla prima edizione del corso di formazione combinato, che utilizzava la versione precedente di Windows 10. Da allora, abbiamo pubblicato anche i libri "Practical Foundations of Linux Debugging, Disassembling, Reversing" e "Practical Foundations of ARM64 Linux Debugging, Disassembling, Reversing". A quel tempo, abbiamo pensato di rivedere il nostro corso su Windows. Da allora è apparso Windows 11 e abbiamo anche aggiunto il supporto Docker per la maggior parte dei nostri corsi sull'analisi dei dump di memoria di Windows. Mentre lavoravamo al corso "Accelerated Windows Debugging 4D", abbiamo deciso di realizzare la seconda edizione di Practical Foundations of Windows Debugging basandoci su WinDbg dell'SDK di Windows 11 e sugli strumenti di compilazione di Visual Studio 2022 e sul supporto opzionale di Docker per l'ambiente di esercitazione. Abbiamo anche cambiato l'operatore " =" in "" nello pseudocodice per il sapore della sintassi di disassemblaggio x64 AT&T e ".

Il libro è utile per:

- Ingegneri del supporto tecnico e dell'escalation del software;

- Ingegneri software provenienti da un background di codice gestito o JVM;

- Collaudatori di software;

- Ingegneri provenienti da ambienti non Wintel;

- Ingegneri software Windows C/C++ senza background di linguaggio assembly;

- Ricercatori di sicurezza senza background in linguaggio assembly x86/x64;

- Corso per principianti per l'apprendimento delle tecniche di reverse engineering del software Windows;

Questo corso di formazione introduttivo può integrare il corso più avanzato Accelerated Disassembly, Reconstruction and Reversing, Revised Edition. Può anche essere utile per gli esercizi avanzati dei libri sull'analisi accelerata dei dump di memoria di Windows. Questo libro può anche essere utilizzato come supplemento al linguaggio assembly Intel e al debugging di Windows per i corsi di livello universitario.