二進制安全基礎

第1章  二進制安全概述 1
1.1  匯編指令 1
1.1.1  寄存器 1
1.1.2  指令集 6
1.2  編譯環(huán)境 8
1.2.1  x86環(huán)境 8
1.2.2  ARM環(huán)境 9
1.2.3  MIPS環(huán)境 11
1.3  常用工具 12
1.3.1  PE工具 12
1.3.2  OllyDbg工具 14
1.3.3  IDA Pro工具 15
1.4  本章小結 17
1.5  習題 18
第2章  基本數(shù)據(jù)類型 19
2.1  整數(shù) 19
2.1.1  無符號整數(shù) 19
2.1.2  有符號整數(shù) 21
2.2  浮點數(shù) 21
2.2.1  浮點指令 22
2.2.2  編碼 22
2.3  字符和字符串 24
2.4  布爾型 27
2.5  指針 28
2.6  常量 30
2.7  案例 32
2.8  本章小結 33
2.9  習題 34
第3章  表達式 35
3.1  算術運算 35
3.1.1  四則運算 35
3.1.2  自增和自減 41
3.2  關系運算和邏輯運算 42
3.3  位運算 49
3.4  案例 52
3.5  本章小結 54
3.6  習題 54
第4章  流程控制 56
4.1  if語句 56
4.1.1  單分支 56
4.1.2  雙分支 57
4.1.3  多分支 58
4.2  switch語句 60
4.3  while/for語句 66
4.3.1  while循環(huán)語句 66
4.3.2  for循環(huán)語句 68
4.4  案例 69
4.5  本章小結 72
4.6  習題 72
第5章  函數(shù) 74
5.1  函數(shù)棧 74
5.2  函數(shù)參數(shù) 75
5.3  函數(shù)調(diào)用類型 77
5.4  函數(shù)返回值 81
5.5  案例 82
5.6  本章小結 85
5.7  習題 85
第6章  變量 87
6.1  全局變量 87
6.2  靜態(tài)變量 88
6.3  堆變量 90
6.4  案例 93
6.5  本章小結 96
6.6  習題 96
第7章  數(shù)組和指針 98
7.1  數(shù)組 98
7.1.1  數(shù)組作為參數(shù) 99
7.1.2  數(shù)組作為返回值 100
7.1.3  多維數(shù)組 101
7.2  指針 102
7.2.1  指針數(shù)組 102
7.2.2  數(shù)組指針 106
7.2.3  函數(shù)指針 108
7.3  案例 109
7.4  本章小結 112
7.5  習題 112
第8章  結構體 114
8.1  結構體變量內(nèi)存分配 114
8.2  結構體對象作為函數(shù)參數(shù) 120
8.2.1  值傳遞 120
8.2.2  地址傳遞 122
8.3  結構體對象作為函數(shù)返回值 124
8.4  案例 125
8.5  本章小結 127
8.6  習題 127
第9章  C 反匯編 129
9.1  構造函數(shù)和析構函數(shù) 129
9.1.1  局部對象 129
9.1.2  全局對象 130
9.1.3  堆對象 133
9.1.4  參數(shù)對象 135
9.1.5  返回值對象 137
9.2  虛函數(shù) 139
9.3  繼承與多態(tài) 143
9.4  本章小結 150
9.5  習題 150
第10章  其他編程知識 151
10.1  C語言常用功能 151
10.1.1  文件處理 151
10.1.2  多線程 152
10.1.3  網(wǎng)絡 155
10.2  數(shù)據(jù)結構和算法 159
10.2.1  線性結構 160
10.2.2  樹 172
10.2.3  排序算法 178
10.3  本章小結 190
第11章  二進制漏洞挖掘（PWN） 191
11.1  Linux安全機制 191
11.1.1  Stack Canaries 191
11.1.2  No-eXecute 193
11.1.3  ASLR 193
11.1.4  RELRO 195
11.2  pwntools 196
11.3  shellcode 197
11.3.1  編寫shellcode 197
11.3.2  通過pwntools生成
shellcode 200
11.3.3  使用其他方式獲取
shellcode 200
11.4  整數(shù)溢出 201
11.5  格式化字符串漏洞 203
11.5.1  數(shù)據(jù)泄露 204
11.5.2  數(shù)據(jù)寫入 205
11.6  棧溢出與ROP 205
11.6.1  ret2text 205
11.6.2  ret2shellcode 207
11.6.3  ret2libc 210
11.7  堆溢出 217
11.7.1  堆基本數(shù)據(jù)結構 217
11.7.2  堆空閑管理結構 218
11.7.3  malloc基本流程 219
11.7.4  free基本流程 220
11.7.5  堆溢出漏洞 220
11.8  本章小結 235
第12章  軟件逆向分析 236
12.1  文件格式 236
12.1.1  PE文件格式 236
12.1.2  ELF文件格式 241
12.2  加密算法識別 244
12.2.1  Base64 244
12.2.2  MD5 245
12.2.3  TEA 245
12.2.4  DES 246
12.2.5  RC4 247
12.2.6  算法識別 248
12.3  加殼與脫殼 249
12.3.1  基本概念 249
12.3.2  脫殼方法 250
12.4  分析案例 251
12.4.1  CTF案例 251
12.4.2  CrackMe案例 256
12.4.3  病毒分析 264
12.5  本章小結 269