reverse-engineering

反向工程资源

整理好的精彩反向工程资源列表

• 精彩反向工程资源
  • 书籍
  • 课程
  • 练习
  • 十六进制编辑器
  • 二进制格式
  • 反汇编器
  • 二进制分析
  • 字节码分析
  • 导入重建
  • 动态分析
  • 调试
  • Mac 解密
  • 文档分析
  • 脚本
  • Android
  • Yara

---

书籍

反向工程书籍

• IDA Pro 权威指南
• Radare2 手册
• 给初学者的反向工程
• 汇编语言艺术
• 实用反向工程
• 反向工程：反向工程的秘密
• 实用恶意软件分析
• 恶意软件分析实践指南
• 灰帽黑客
• 拒绝访问
• 内存取证艺术
• 黑客：渗透的艺术
• 模糊测试：软件安全
• 软件安全评估艺术
• 反病毒黑客手册
• Rootkit 武器库
• Windows 内部（上） （下）
• 深入 Windows 调试
• iOS 反向工程

课程

反向工程课程

• Lena 的反向工程入门
• 开放安全培训
• 傅博士的恶意软件分析
• 二进制审计课程
• TiGa 的视频教程
• Legend of Random
• 现代二进制漏洞利用
• RPISEC 恶意软件课程
• SANS FOR 610 GREM
• REcon 培训
• Blackhat 培训
• Offensive Security
• Corelan 培训
• Android 攻防反向工程

练习

练习反向工程。注意恶意软件。

• Crackmes.de
• OSX Crackmes
• ESET 挑战
• Flare-on 挑战
• Github CTF 档案
• 反向工程挑战
• xorpd 高级汇编练习
• Virusshare.com
• Contagio
• 恶意流量分析
• Malshare
• 恶意软件黑名单
• malwr.com
• vxvault

十六进制编辑器

十六进制编辑器

• HxD
• 010 Editor
• Hex Workshop
• HexFiend
• Hiew
• hecate

二进制格式

二进制格式工具

• CFF Explorer
• Cerbero Profiler // Lite PE Insider
• Detect It Easy
• PeStudio
• PEiD
• MachoView
• nm - 查看符号
• file - 文件信息
• codesign - 代码签名信息用法：codesign -dvvv filename

反汇编器

反汇编器

• IDA Pro
• GHIDRA
• Binary Ninja
• Radare
• Hopper
• Capstone
• objdump
• fREedom

二进制分析

二进制分析资源

• Mobius 资源
• z3
• bap
• angr

字节码分析

字节码分析工具

• dnSpy
• Bytecode Viewer
• Bytecode Visualizer
• JPEXS Flash 反编译器

导入重建

导入重建工具

• ImpRec
• Scylla
• LordPE

动态分析

动态分析工具

• ProcessHacker
• Process Explorer
• Process Monitor
• Autoruns
• Noriben
• API Monitor
• iNetSim
• SmartSniff
• TCPView
• Wireshark
• Fakenet
• Volatility
• Dumpit
• LiME
• Cuckoo
• Objective-See 实用工具
• XCode Instruments - 用于监控文件和进程的 XCode Instruments 用户指南
• dtrace - sudo dtruss = strace dtrace 配方
• fs_usage - 实时报告与文件系统活动相关的系统调用和页面错误。文件 I/O：fs_usage -w -f filesystem
• dmesg - 显示系统消息缓冲区

调试

调试工具

• WinDbg
• OllyDbg v1.10
• OllyDbg v2.01
• OllySnD
• Olly Shadow
• Olly CiMs
• Olly UST_2bg
• x64dbg
• gdb
• vdb
• lldb
• qira
• unicorn

Mac 解密

Mac 解密工具

• Cerbero Profiler - 全选 -> 复制到新文件
• AppEncryptor - 解密工具
• Class-Dump - 使用 deprotect 选项
• readmem - OS X 逆向工程师的进程转储工具

文档分析