Przyspieszony demontaż, rekonstrukcja i cofanie: Zapis kursu szkoleniowego i ćwiczenia WinDbg z diagramami komórek pamięci, poprawione wydanie

Oryginalny tytuł:

Accelerated Disassembly, Reconstruction and Reversing: Training Course Transcript and WinDbg Practice Exercises with Memory Cell Diagrams, Revised Edi

Zawartość książki:

Książka zawiera pełny zapis szkolenia Software Diagnostics Services. Poznaj techniki dezasemblacji, rekonstrukcji historii wykonania i odwracania binarnego w celu lepszej diagnostyki oprogramowania, rozwiązywania problemów i debugowania na platformach x64 Windows.

Kurs wykorzystuje unikalne i innowacyjne podejście do analizy zorientowanej na wzorce, aby przyspieszyć krzywą uczenia się. Szkolenie składa się z praktycznych ćwiczeń krok po kroku z wykorzystaniem WinDbg i zrzutów pamięci. Obejmuje ponad 25 wzorców ADDR, a wiele koncepcji jest zilustrowanych diagramami komórek pamięci.

Wymagania wstępne dla tego szkolenia to praktyczna znajomość języków programowania C i C++. W razie potrzeby wyjaśniono wewnętrzne elementy systemu operacyjnego i koncepcje języka asemblera.

Głównymi odbiorcami tego szkolenia są inżynierowie wsparcia technicznego i eskalacji oprogramowania, którzy analizują zrzuty pamięci ze złożonych środowisk oprogramowania i muszą pogłębić analizę nieprawidłowej struktury i zachowania oprogramowania. Kurs jest również przydatny dla inżynierów oprogramowania, inżynierów zapewnienia jakości i konserwacji oprogramowania, którzy debugują oprogramowanie działające w różnych środowiskach komputerowych, badaczy bezpieczeństwa, złośliwego oprogramowania i analityków pamięci, którzy nigdy nie używali WinDbg do analizy pamięci komputera.

Poprawione wydanie wykorzystuje najnowszą wersję WinDbg 10, zawiera trzy ćwiczenia całkowicie przerobione ze zrzutami pamięci Windows 10, ulepszone formatowanie, a także zawiera przedrukowane wzorce analizy pamięci i techniki z Antologii analizy zrzutów pamięci, do których odwołuje się książka.