逆向工程实战

1 (p1): 第1章 x86与x64
1 (p1-1): 1.1 寄存器组与数据类型
3 (p1-2): 1.2 指令集
3 (p1-2-1): 1.2.1 语法
4 (p1-2-2): 1.2.2 数据移动
9 (p1-3): 1.3 练习
9 (p1-3-1): 1.3.1 算术运算
11 (p1-3-2): 1.3.2 栈操作与函数调用
14 (p1-4): 1.4 练习
21 (p1-5): 1.5 系统机制
21 (p1-5-1): 1.5.1 地址转换
23 (p1-5-2): 1.5.2 中断与异常
23 (p1-6): 1.6 综合练习
29 (p1-7): 1.7 练习
30 (p1-8): 1.8 x64
30 (p1-8-1): 1.8.1 寄存器组与数据类型
31 (p1-8-2): 1.8.2 数据移动
31 (p1-8-3): 1.8.3 规范地址
31 (p1-8-4): 1.8.4 函数调用
32 (p1-9): 1.9 练习
33 (p2): 第2章 ARM
34 (p2-1): 2.1 基本特性
35 (p2-2): 2.2 数据类型与寄存器
37 (p2-3): 2.3 系统级控制与设置
38 (p2-4): 2.4 指令集介绍
39 (p2-5): 2.5 数据加载与存储
39 (p2-5-1): 2.5.1 LDR与STR
42 (p2-5-2): 2.5.2 LDR的其他用途
43 (p2-5-3): 2.5.3 LDM与STM
46 (p2-5-4): 2.5.4 PUSH与POP
48 (p2-6): 2.6 函数与函数调用
50 (p2-7): 2.7 算术运算
51 (p2-8): 2.8 分支跳转与条件执行
54 (p2-8-1): 2.8.1 Thumb状态
55 (p2-8-2): 2.8.2 switch-case
56 (p2-9): 2.9 杂项
56 (p2-9-1): 2.9.1 JIT与SMC
57 (p2-9-2): 2.9.2 同步原语
57 (p2-9-3): 2.9.3 系统服务与机制
59 (p2-9-4): 2.9.4 指令
59 (p2-10): 2.10 综合练习
65 (p2-11): 2.11 下一步
65 (p2-12): 2.12 练习
73 (p3): 第3章 Windows内核
73 (p3-1): 3.1 Windows基础
73 (p3-1-1): 3.1.1 内存布局
74 (p3-1-2): 3.1.2 处理器初始化
77 (p3-1-3): 3.1.3 系统调用
88 (p3-1-4): 3.1.4 中断请求级
89 (p3-1-5): 3.1.5 内存池
90 (p3-1-6): 3.1.6 MDL
90 (p3-1-7): 3.1.7 进程与线程
92 (p3-1-8): 3.1.8 执行上下文
93 (p3-1-9): 3.1.9 内核同步原语
94 (p3-2): 3.2 列表
94 (p3-2-1): 3.2.1 实现细节
100 (p3-2-2): 3.2.2 综合练习
104 (p3-2-3): 3.2.3 练习
108 (p3-3): 3.3 异步与乱序执行
108 (p3-3-1): 3.3.1 系统线程
109 (p3-3-2): 3.3.2 work item
111 (p3-3-3): 3.3.3 APC
114 (p3-3-4): 3.3.4 DPC
118 (p3-3-5): 3.3.5 定时器
120 (p3-3-6): 3.3.6 进程与线程回调
120 (p3-3-7): 3.3.7 完成例程
122 (p3-4): 3.4 I/O请求包
123 (p3-5): 3.5 驱动程序结构
124 (p3-5-1): 3.5.1 入口点
125 (p3-5-2): 3.5.2 驱动程序与设备对象
126 (p3-5-3): 3.5.3 IRP处理
127 (p3-5-4): 3.5.4 用户-内核通信常用机制
128 (p3-5-5): 3.5.5 系统机制杂项
130 (p3-6): 3.6 综合练习
131 (p3-6-1): 3.6.1 x86后门程序实例
145 (p3-6-2): 3.6.2 x64后门程序实例
151 (p3-7): 3.7 下一步
151 (p3-8): 3.8 练习
152 (p3-8-1): 3.8.1 建立自信，巩固知识
153 (p3-8-2): 3.8.2 探索与知识扩展
155 (p3-8-3): 3.8.3 驱动分析实战
156 (p4): 第4章 调试与自动化
156 (p4-1): 4.1 调试工具与基本命令
157 (p4-1-1):…