Il libro di Ghidra: La guida definitiva

Recensioni dei lettori

Il libro è una guida completa a Ghidra, adatta sia ai principianti sia agli utenti esperti che desiderano migliorare le proprie capacità di reverse engineering. Il libro è bilanciato da spiegazioni dettagliate ed esempi pratici, ma presenta alcune carenze nella copertura di argomenti avanzati.

⬤ Guida ben scritta e dettagliata
⬤ ottime spiegazioni passo-passo
⬤ utile per utenti di qualsiasi livello di esperienza
⬤ fornisce approfondimenti sulle caratteristiche avanzate di Ghidra
⬤ buone illustrazioni dei meccanismi sottostanti
⬤ risorsa di alta qualità per il reverse engineering.

Il libro perde profondità verso la fine, soprattutto per quanto riguarda argomenti avanzati come gli strumenti di versioning e lo scripting Java; alcuni lettori hanno riscontrato problemi con la qualità fisica della versione stampata.

(basato su 13 recensioni dei lettori)

Titolo originale:

The Ghidra Book: The Definitive Guide

Contenuto del libro:

Guida all'utilizzo della suite di strumenti per il reverse engineering del software Ghidra.

La capacità di analizzare il software con un disassemblatore è un'abilità cruciale di reverse engineering e una delle competenze fondamentali che ci si aspetta dagli analisti di malware e dai ricercatori di sicurezza del software. Ghidra è uno dei disassemblatori più capaci al mondo ed è l'unico che include un ambiente per il reverse engineering collaborativo. Ghidra è anche una suite completa di strumenti open source e una potente alternativa ai concorrenti commerciali che hanno un prezzo elevato e una curva di apprendimento ripida. Il libro di Ghidra insegna come usare Ghidra per rispondere ai problemi più difficili sul comportamento del software. Si tratta di un tutorial sulle caratteristiche di Ghidra che include istruzioni su come utilizzare e modificare il software open source per renderlo adatto alle esigenze di qualsiasi individuo o organizzazione. Il libro inizia con alcune informazioni sul processo di reverse engineering. Vengono quindi introdotte importanti funzionalità di Ghidra, insieme ad esempi che mostrano come personalizzare e potenziare la suite. Imparerete a:

- Navigare in un disassemblaggio.

- Utilizzare il decompilatore integrato di Ghidra per accelerare l'analisi.

- Analizzare binari offuscati.

- Estendere Ghidra per riconoscere nuovi tipi di dati.

- Costruire nuovi analizzatori Ghidra.

- Creare nuovi caricatori Ghidra.

- Aggiungere il supporto per nuovi processori e set di istruzioni.

- Scrivere attività Ghidra per automatizzare i flussi di lavoro.

- Configurare e utilizzare un ambiente di reverse engineering collaborativo Alla fine del libro, i lettori avranno imparato a utilizzare Ghidra in modo efficiente e a massimizzarne l'efficacia.