packtpublishing/learning-linux-binary-analysisتعلم تحليل الثنائيات في لينكس، منشور بواسطة Packt
هذا هو مستودع الكود الخاص بكتاب تعلم تحليل الثنائيات في لينكس، المنشور بواسطة Packt.
تعلم تحليل الثنائيات في لينكس
كتاب تعلم تحليل الثنائيات في لينكس مليء بالمعرفة والكود الذي سيعلمك الآليات الداخلية لتنسيق ELF، والأساليب التي يستخدمها القراصنة ومحللو الأمن لتحليل الفيروسات، وتصحيح الثنائيات، وحماية البرمجيات، والمزيد.
يغطي هذا الكتاب الميزات الشيقة التالية:
إذا كنت تشعر أن هذا الكتاب مناسب لك، احصل على نسختك اليوم!
جميع الأكواد منظمة في مجلدات. على سبيل المثال، Chapter02.
سيبدو الكود كما يلي:
uint64_t injection_code(void * vaddr)
{
volatile void *mem;
mem = evil_mmap(vaddr, 8192, PROT_READ|PROT_WRITE|PROT_EXEC, MAP_PRIVATE|MAP_FIXED|MAP_ANONYMOUS, -1, 0);
__asm__ __volatile__("int3");
}
ما تحتاجه لهذا الكتاب: إذا كنت مهندس برمجيات أو مهندس تحليل عكسي وترغب في معرفة المزيد عن تحليل الثنائيات في لينكس، سيوفر لك هذا الكتاب كل ما تحتاجه لتنفيذ حلول لتحليل الثنائيات في مجالات الأمن، التحليل الجنائي، ومكافحة الفيروسات. هذا الكتاب رائع لعشاق الأمن ومهندسي الأنظمة على حد سواء. يُفترض وجود بعض الخبرة في لغة البرمجة C وسطر أوامر لينكس.
سيتمكن المستخدم من تجربة الكثير من المعرفة في هذا الكتاب (الفصول 1-9) مع مجموعة متنوعة من أنظمة التشغيل والأجهزة، على الرغم من أنه يركز بشكل خاص على لينكس 3.2 وما فوق يعمل على معماريات X86 32 بت أو 64 بت.
ريان "elfmaster" أونيل هو باحث أمني في الحاسوب ومهندس برمجيات يتمتع بخلفية في الهندسة العكسية، واستغلال الثغرات البرمجية، والدفاع الأمني، وتقنيات التحليل الجنائي. نشأ في ثقافة اختراق الحواسيب، عالم EFnet، أنظمة BBS، وتجاوز سعة المخزن المؤقت عن بُعد على الأنظمة ذات المكدس القابل للتنفيذ. تعرّف على أمن الأنظمة، الاستغلال، وكتابة الفيروسات في سن مبكرة. تطور شغفه الكبير باختراق الحواسيب إلى حب لتطوير البرمجيات وأبحاث الأمن المهنية. تحدث ريان في العديد من مؤتمرات أمن الحاسوب، بما في ذلك DEFCON و RuxCon، كما يقدم ورشة عمل لمدة يومين حول اختراق ثنائيات ELF. يمتلك مسيرة مهنية مرضية للغاية وعمل في شركات رائعة مثل Pikewerks، Leviathan Security Group، ومؤخراً Backtrace كمهندس برمجيات. لم ينشر ريان أي كتب أخرى، لكنه معروف ببعض أوراقه البحثية المنشورة في مجلات على الإنترنت مثل Phrack و VXHeaven. يمكن العثور على العديد من منشوراته الأخرى على موقعه الإلكتروني http://www.bitlackeys.org.
انقر هنا إذا كان لديك أي ملاحظات أو اقتراحات.
إذا كنت قد اشتريت بالفعل نسخة مطبوعة أو نسخة Kindle من هذا الكتاب، يمكنك الحصول على نسخة PDF خالية من إدارة الحقوق الرقمية بدون أي تكلفة إضافية.
ببساطة انقر على الرابط للحصول على ملف PDF المجاني الخاص بك.