Practical Malware Analysis

出版者:No Starch Press

作者:Michael Sikorski

页数:760

出版时间:2012-2

价格:$ 67.74

isbn号码:9781593272906

具体描述

Malware analysis is big business, and attacks can cost a company dearly. When malware breaches your defenses, you need to act quickly to cure current infections and prevent future ones from occurring. For those who want to stay ahead of the latest malware, Practical Malware Analysis will teach you the tools and techniques used by professional analysts. With this book as your guide, you'll be able to safely analyze, debug, and disassemble any malicious software that comes your way. You'll learn how to: * Set up a safe virtual environment to analyze malware * Quickly extract network signatures and host-based indicators * Use key analysis tools like IDA Pro, OllyDbg, and WinDbg * Overcome malware tricks like obfuscation, anti-disassembly, anti-debugging, and anti-virtual machine techniques * Use your newfound knowledge of Windows internals for malware analysis * Develop a methodology for unpacking malware and get practical experience with five of the most popular packers * Analyze special cases of malware with shellcode, C++, and 64-bit code Hands-on labs throughout the book challenge you to practice and synthesize your skills as you dissect real malware samples, and pages of detailed dissections offer an over-the-shoulder look at how the pros do it. You'll learn how to crack open malware to see how it really works, determine what damage it has done, thoroughly clean your network, and ensure that the malware never comes back. Malware analysis is a cat-and-mouse game with rules that are constantly changing, so make sure you have the fundamentals. Whether you're tasked with securing one network or a thousand networks, or you're making a living as a malware analyst, you'll find what you need to succeed in Practical Malware Analysis.

作者简介

Michael Sikorski is a malware analyst, researcher, and security consultant at Mandiant. His previous employers include the National Security Agency and MIT Lincoln Laboratory. Mike frequently teaches malware analysis to a variety of audiences including the FBI and Black Hat.

Andrew Honig is an Information Assurance Expert for the Department of Defense. He teaches courses on software analysis, reverse engineering, and Windows system programming. Andy is publicly credited with several zero-day exploits in VMware's virtualization products.

目录信息

Introduction
Chapter 0: Malware Analysis Primer
Part 1: Basic Analysis
Chapter 1: Basic Static Techniques
Chapter 2: Malware Analysis in Virtual Machines
Chapter 3: Basic Dynamic Analysis
Part 2: Advanced Static Analysis
Chapter 4: A Crash Course in x86 Disassembly
Chapter 5: IDA Pro
Chapter 6: Recognizing C Code Constructs in Assembly
Chapter 7: Analyzing Malicious Windows Programs
Part 3: Advanced Dynamic Analysis
Chapter 8: Debugging
Chapter 9: OllyDbg
Chapter 10: Kernel Debugging with WinDbg
Part 4: Malware Functionality
Chapter 11: Malware Behavior
Chapter 12: Covert Malware Launching
Chapter 13: Data Encoding
Chapter 14: Malware-Focused Network Signatures
Part 5: Anti-Reverse-Engineering
Chapter 15: Anti-Disassembly
Chapter 16: Anti-Debugging
Chapter 17: Anti-Virtual Machine Techniques
Chapter 18: Packers and Unpacking
Part 6: Special Topics
Chapter 19: Shellcode Analysis
Chapter 20: C++ Analysis
Chapter 21: 64-Bit Malware
Appendix A: Important Windows Functions
Appendix B: Tools for Malware Analysis
Appendix C: Solutions to Labs
· · · · · · (收起)

读后感

随便在哪家网上书城进行搜索可以知道，在计算机安全类，特别是恶意代码分析领域的书籍可谓是凤毛麟角。如果哪位读者对于恶意代码分析有浓厚的兴趣，要么是去一些大型的安全类论坛看他人的分析报告，要么是在众多的安全类书籍中，东找一点西凑一点地进行学习。这也就说明了市面...  

随便在哪家网上书城进行搜索可以知道，在计算机安全类，特别是恶意代码分析领域的书籍可谓是凤毛麟角。如果哪位读者对于恶意代码分析有浓厚的兴趣，要么是去一些大型的安全类论坛看他人的分析报告，要么是在众多的安全类书籍中，东找一点西凑一点地进行学习。这也就说明了市面...  

随便在哪家网上书城进行搜索可以知道，在计算机安全类，特别是恶意代码分析领域的书籍可谓是凤毛麟角。如果哪位读者对于恶意代码分析有浓厚的兴趣，要么是去一些大型的安全类论坛看他人的分析报告，要么是在众多的安全类书籍中，东找一点西凑一点地进行学习。这也就说明了市面...  

用户评价

这本书简直是为那些渴望深入了解恶意软件世界，但又不想被晦涩难懂的学术术语淹没的实干家量身打造的。它不像某些教材那样，把所有内容都堆砌在理论的象牙塔里，而是选择了一条更贴近实战的路径。我尤其欣赏作者在介绍基础概念时所采取的那种循序渐进、抽丝剥茧的叙述方式。当你第一次接触到复杂的逆向工程工具时，很容易感到无从下手，但这本书巧妙地将复杂的概念拆解成易于消化的步骤，每一步都配有清晰的图示和操作指南。它真正教会你的不是死记硬背某个工具的菜单栏，而是理解其背后的逻辑，如何像一个真正的分析师那样去思考问题。读完前几章，我感觉自己仿佛拥有了一把瑞士军刀，能够应对从简单的脚本病毒到复杂的内存驻留恶意代码的各种挑战。那种亲手调试、解构样本，最终看到真相浮出水面的成就感，是任何纯理论书籍都无法给予的。这本书的深度和广度让人印象深刻，它确保了即便是新手，也能在专业人士的引导下，快速建立起坚实的分析基础，为后续更深层次的研究铺平了道路。

这本书的排版和配图达到了一个非常高的工业水准。我曾读过一些技术书籍，图表模糊不清，代码块与文字混杂在一起，阅读体验极差。但这本书在这方面做得非常出色，每一个流程图、每一个内存快照的截屏，都清晰锐利，恰到好处地标注了重点。尤其是在讲解复杂的注入技术时，作者用颜色和箭头清晰地标示了执行流的跳转路径，这极大地降低了理解难度。更重要的是，作者似乎非常理解读者的“痛点”——那些需要反复查阅的基础知识点，往往被巧妙地放在了易于检索的位置。它不仅仅是一本技术手册，更像是一本设计精良的工具箱，所有工具都摆放整齐，标签清晰。这种对细节的关注，体现了作者对读者的尊重，也让整个学习过程变得高效且令人愉悦，减少了不必要的时间浪费在解读混乱的视觉信息上。

我对这本书中关于静态分析和动态分析的平衡处理非常赞赏。很多教程要么过度偏重于在虚拟机中运行代码，感受爆炸的刺激，要么就陷于无休止的反汇编代码阅读中而迷失方向。然而，这本书成功地找到了一个完美的中间地带。它首先教会你如何像外科医生一样，用最小的干预去观察样本的结构（静态分析），比如字符串提取、导入函数检查等，建立起初步的画像。然后，它才引导你去“动刀”（动态分析），但即便在动态分析部分，它也强调了如何设置陷阱、如何观察寄存器和栈的变化，而不是简单地依赖自动化工具的结果。这种“先观察，再互动”的分析哲学，极大地提高了分析的效率和准确性。每次当我尝试书中介绍的某种技巧，发现原本模糊不清的代码逻辑突然清晰起来时，那种豁然开朗的感觉是无与伦比的。它真正培养的是一种批判性思维：不轻信任何工具的输出，一切以证据为准绳。

坦白说，一开始我有点担心这本书的适用性，毕竟恶意软件领域技术更新的速度快得惊人。但是，这本书的价值恰恰在于它对“底层原理”的聚焦。作者深知，一旦你掌握了操作系统如何管理进程、内存是如何被分配和保护，以及处理器是如何执行指令的这些核心知识，那么面对未来任何一种新的打包器或者加密算法，你都能找到切入点。书中对Windows API调用的深入剖析，简直是教科书级别的示范。它不只是列出函数名，而是解释了这些函数在恶意软件生命周期中扮演的角色，以及如何利用系统本身的机制来对抗这些恶意行为。这种对基础架构的深刻理解，使得这本书的保质期远超那些只停留在特定工具或特定病毒家族层面的指南。它是一块基石，为持续学习和适应新威胁奠定了不可动摇的基础。

这本书的叙事风格充满了老派侦探小说的味道，每一个章节都像是在侦破一桩复杂的悬案。它并没有急于展示那些花哨的、最新的攻击技术，而是专注于构建一个坚不可摧的分析思维框架。我发现自己常常被作者的提问所吸引，比如“这个样本为什么要选择这种混淆方式？”或者“它试图隐藏的关键行为是什么？”这种引导式的提问方式，迫使读者从被动的接受者转变为主动的探索者。书中对环境搭建的讲解细致入微，避免了许多初学者在“环境设置”这一关就望而却步的窘境。它没有把搭建一个安全沙箱描述成一项高深的IT工程，而是当作一个基础的、必须跨越的门槛来处理，并且提供了多种可行的替代方案。更让我拍案叫绝的是，作者在介绍那些看似枯燥的汇编代码片段时，总能穿插一些实际案例的“黑话”和行业惯例，使得阅读体验异常流畅且充满代入感。它更像是一位经验丰富的前辈，坐在你身边，手把手地指导你如何剥开那层层伪装的恶意代码外衣，寻找其核心的恶意意图。

了解病毒分析的一本好书

帮助入门吧

帮助入门吧

帮助入门吧

帮助入门吧