Dezasamblare, reconstrucție și inversare accelerate: Transcrierea cursului de formare și exerciții practice WinDbg cu diagrame de celule de memorie, Ediție revizuită

Titlul original:

Accelerated Disassembly, Reconstruction and Reversing: Training Course Transcript and WinDbg Practice Exercises with Memory Cell Diagrams, Revised Edi

Conținutul cărții:

Cartea conține transcrierea integrală a cursului Software Diagnostics Services. Învățați tehnici de dezasamblare, reconstrucție a istoricului execuției și inversare binară pentru o mai bună diagnosticare, depanare și depanare software pe platformele Windows x64.

Cursul utilizează o abordare unică și inovatoare a analizei orientate pe model pentru a accelera curba de învățare. Instruirea constă în exerciții practice pas cu pas folosind WinDbg și descărcări de memorie. Sunt acoperite mai mult de 25 de modele ADDR, iar multe concepte sunt ilustrate cu Diagrame ale celulelor de memorie.

Condițiile prealabile pentru această instruire sunt cunoștințe de lucru ale limbajelor de programare C și C++. Atunci când este necesar, sunt explicate elementele interne ale sistemului de operare și conceptele limbajului de asamblare.

Publicul principal pentru acest curs este format din ingineri de suport tehnic software și de escaladare care analizează descărcări de memorie din medii software complexe și care trebuie să aprofundeze analiza structurii și comportamentului anormal al software-ului. Cursul este, de asemenea, util inginerilor software, inginerilor de asigurare a calității și inginerilor de întreținere software care depanează software care rulează pe diverse medii informatice, cercetătorilor în domeniul securității, analiștilor malware și criminaliștilor de memorie care nu au utilizat niciodată WinDbg pentru analiza memoriei computerului.

Ediția revizuită utilizează cea mai recentă versiune WinDbg 10, are trei exerciții complet refăcute cu descărcări de memorie Windows 10, formatări îmbunătățite și include, de asemenea, modele și tehnici de analiză a memoriei retipărite din Memory Dump Analysis Anthology la care se face referire în carte.