Реверсинг и защита программ от взлома (+CD) (Панов Александр Сергеевич); BHV, 2006

Верхами сыт не будешьИз плюсов следует отметить неплохую вводную главу по ассемблеру (в общем-то из-за этой главы и брал книгу, т.к. некогда проходил уроки по ассемблеру и нужно было освежить в памяти материал, а это полезно делать с новыми формулировками, примерами, объяснениями), главу по обзору инструментов для анализа я благополучно пролистал, т.к. эту информацию я впитал из книги К. Касперски «Техника отладки программ без исходных текстов». Автор топит за OllyDbg, а мне по душе больше IDA Pro. Также странно что описывается и HIEW, IDA, OllyDbg, SoftIce, а в практических примерах мы используем только Олю. Если проводить аналогию с книгой Криса, то там с каждым отдельным анализом программы, автор использует новый инструмент и показывает на примере как им пользоваться.
Из минусов это поверхностная подача материала по основной тематике книги. Самые интересные темы в плане защиты (протекторы, обфускаторы, крипторы) автор не затронул. Всё вкусности пообещали в следующих книгах. Очень обидно, т.к. было бы не плохо, хотя бы вкратце описать алгоритмы «разбавления» кода, эвристического анализа, снятия защит, само модернизирующегося кода. В книге описаны такие методы, как проверка дат, ключей реестра, джампы в коде на альтернативный сценарий в случае обнаружения что программа не зарегистрирована, детект отладчика при работе программы, подсчёт контрольной суммы. Одним словом база.
Также в книге не приведено ни одного примера с запакованным exe-иком. В каждом примере нам говорят о том что нужно проверять (и причем не одной программой) на наличие упаковки файла, но ни разу не показали пример такого файла, что он из себя представляет и как снимать защиту.
Подводя итог – полезно для освежения знаний по ассемблеру и получения общего представления о простых защитах. Книга для самых начинающих. Человек более менее знакомый с ассемблером, имеющий опыт в программировании на ЯП высокого уровня и который проанализировал хотя бы один exe файл, обречён скучать на просторах данного материала.

0    0

Набрать полки нужных и, не мало важно красивых, книг через Лабиринт у меня не вышло. Жаль. Книги приходят теперь грязные ВСЕ!!! Конкретно эта. На полку не поставишь. Придётся прятать в шкаф от глаз людских.
Слово менталитет-это слово относится к вам, -господа сотрудники Лабиринта, как ни к кому другому.

0    0

Сложно, но можно.. Хакером не станешь, но поймешь надо ли тебе это… Получишь азы знаний по информационной безопасности.. тема сложная и неоднозначная.. Но эта книга должна быть в библиотеке программиста несмотря на кажущуюся поверхностность материала, ведь эта сфера очень интенсивно развивается..и я думаю, когда книга создавалась, была очень актуальна..

0    0