Blue Fox: внутреннее устройство сборки рычага и реверс-инжиниринг

Предоставляет читателям прочную основу по внутреннему устройству сборки Arm и основам реверс-инжиниринга в качестве основы для анализа и обеспечения безопасности миллиардов устройств Arm. Поиск и устранение уязвимостей безопасности в устройствах Arm является следующим критическим рубежом безопасности в Интернете: процессоры Arm уже используются. используется более чем 90% всех мобильных устройств, миллиардами устройств Интернета вещей (IoT) и растущим числом современных ноутбуков от таких компаний, как Microsoft, Lenovo и Apple. Книга Blue Fox: Внутреннее устройство сборки и обратное проектирование Arm, написанная ведущим экспертом по безопасности Arm, знакомит читателей с современными наборами инструкций Armv8-A и процессом обратного проектирования двоичных файлов Arm для исследований в области безопасности и оборонительных целей. Книга разделена на два раздела. сначала представлен обзор формата файлов ELF и внутреннего устройства ОС, затем изложены основы архитектуры Arm и подробно рассмотрены наборы инструкций A32 и A64. Во втором разделе рассматривается сам процесс обратного проектирования: настройка среды Arm, введение в инструменты статического и динамического анализа, а также процесс извлечения и эмуляции прошивки для анализа. Последняя глава дает читателю представление об анализе вредоносного ПО для macOS двоичных файлов, скомпилированных для SoC M1 на базе Arm. На протяжении всей книги читатель получает обширное представление об инструкциях Arm и шаблонах потоков управления, необходимых для программного обеспечения обратного проектирования, скомпилированного для архитектуры Arm. Эта книга представляет собой углубленное введение в реверс-инжиниринг как для инженеров, так и для исследователей в области безопасности:_ Предлагает введение в архитектуру Arm, охватывая как состояния набора команд AArch32, так и AArch64, а также внутреннее устройство формата файлов ELF_ Представляет подробную информацию о внутреннем устройстве сборки Arm для реверс-инженеров, анализирующих вредоносное ПО и проверяющих программное обеспечение на наличие уязвимостей безопасности, а также для разработчиков, которым необходимы подробные знания языка ассемблера Arm_ Обложка [...]