8——Linux二进制分析——学习——读完

最新推荐文章于 2024-08-10 09:55:29 发布
原创 最新推荐文章于 2024-08-10 09:55:29 发布 · 397 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#linux #elf #Linux二进制分析

博主分享了阅读内存取证相关章节的心得，特别提到了ptrace技术的应用，并认为这部分内容对其视野有所扩展。书中还介绍了作者开发的一些工具，如ecfs等。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

用了今天一上午把剩下的两章半读完了，内存取证，作者开发的ecfs，还有kernel取证。现在感觉这本书读完前五章就可以了，后面的大概看看就行。介绍ptrace那一章才是最有用的部分，还算是扩展了一下我的视野。其他的我可以概况为两部分，一部分是作者的自我吹嘘，介绍自己开发的几个工具占用的篇幅太大。另一部分是就是一些简单的科普知识，指一个大概思路。

书中提到了很多的工具源码路径，如果能研究一到两个肯定会提升很多，无奈要看的书实在是太多了，这一搁置不知还能否再下载阅读源码。https://github.com/elfmaster 作者的心血都在这里。这方面资料本来就很少，作者很无私，有开源精神。

上午看到了一个LD_PRELOAD的方法，有一些启发。如果采用这种方法，我之前写的linux跟踪内存泄露的方法实现的时候就不需要在所有的.c文件中加入leak.h了，这个真的是太巧妙了。不过我还没有试验，估计要改一些代码。

这本书是2019年看完的第一本专业书籍，后面还有很多很多的书等着看呢，剩下的这9个月加油！！！

 

Linux 二进制分析-Linux环境和工具（chapter 1)
犇叔的博客
12-01 1305
linux ELF 二进制分析
CSAPP LAB————二进制炸弹（bomblab）
热门推荐
The_V_的博客
07-11 2万+
LAB3 预先准备 首先查看整个bomb.c的代码，发现整个炸弹组是由6个小炸弹（函数）组成的。整个main函数比较简单，函数间变量几乎没有影响。因此，只需要依次解除6个小炸弹即可。 所以，接下来便开始依次调试各函数。 调试函数1: 汇编源码与说明： Dump of assembler code for functionphase_1: 0x08048f61 : pus
Linux 二进制分析学习手册（二）
龙哥盟
07-17 1026
在本章中，我们涵盖了有关 ELF 二进制病毒工程的“必须知道”信息。这些知识并不常见，因此本章有望作为计算机科学地下世界中这种神秘病毒艺术的独特介绍。在这一点上，您应该了解病毒感染、反调试的最常见技术，以及创建和分析 ELF 病毒所面临的挑战。这些知识在逆向工程病毒或进行恶意软件分析时非常有用。值得注意的是，可以在vxheaven.org上找到许多优秀的论文，以帮助进一步了解 Unix 病毒技术。
linux二进制分析
fa1lr4in的小博客
10-02 1744
文章大部分内容参考自书籍：《linux二进制分析》〔美〕Ryan O'Neill 著 人民邮电出版社 因为本人对二进制ELF方面的内容比较感兴趣，所以想要系统的学习一下linux二进制文件相关的技术以及利用技巧，上面提到的书解决了我很多的疑惑，强烈安利~~ 正文开始： 工具： 1、gdb 2、objdump:是优秀的分析简单的elf文件的工具，能快速的进行反编译；缺陷是需要依赖ELF节头，...
Learning Linux Binary Analysis linux 二进制分析
11-11
Learning Linux Binary Analysis linux 二进制分析 二进制分析
Linux二进制分析
停止更新，迁移至ykpeng.com
03-06 7514
Preface（序言） 软件工程是一种创造发明的行为，该发明在微处理器上存在、生活并且呼吸。我们称它为程序（program）。逆向工程是发觉程序是如何生活和呼吸，以及如何理解、剖析或者修改程序行为，通过结合使用反汇编器和逆向工具并且依赖我们的黑客直觉来掌控我们正在逆向的目标程序。我们必须理解二进制格式、内存布局和给定处理器指令集的复杂性。我们因此成为微处理器上的程序的主人。一个逆向工程师对二进制
学习linux二进制分析英文版
04-10
Learning Linux Binary Analysis is packed with knowledge and code that will teach you the inner workings of the ELF format, and the methods used by hackers and security analysts for virus analysis, binary patching, software protection and more., This book will start by taking you through UNIX/Linux object utilities, and will move on to teaching you all about the ELF specimen. You will learn about process tracing, and will explore the different types of Linux and UNIX viruses, and how you can make use of ELF Virus Technology to deal with them., The latter half of the book discusses the usage of Kprobe instrumentation for kernel hacking, code patching, and debugging. You will discover how to detect and disinfect kernel-mode rootkits, and move on to analyze static code. Finally, you will be walked through complex userspace memory infection analysis., This book will lead you into territory that is uncharted even by some experts; right into the world of the computer hacker.
java学习——linux常见命令
m0_46008105的博客
04-03 1243
然后随着新内容的添加而持续显示这些新内容。这对于。
山东大学计算机系统原理实验二进制炸弹拆除
最新发布
Water_Star1的博客
08-10 2618
要求根据反汇编指令分析程序运行需要的参数，即需要正确的输入，以拆除 炸弹。根据通过的关卡数目评判最终的实验得分。(1) 熟悉 MIPS 指令集；(2) 根据反汇编程序可以分析程序的功能和执行流程；(3) 熟悉 GDB 调试工具，帮助程序理解。
❤️超详细PWN新手入门教程❤️《二进制各种漏洞原理实战分析总结》
Test网络安全
09-15 1万+
本部分将对常见的二进制漏洞做系统分析，方便在漏洞挖掘过程中定位识别是什么类型漏洞，工欲善其事，必先利其器。 0x01栈溢出漏洞原理 栈溢出漏洞属于缓冲区漏洞的一种，实例如下： #include <stdio.h> #include <string.h> int main() { char *str = "AAAAAAAAAAAAAAAAAAAAAAAA"; vulnfun(str); return; } int vulnfun(char *st
Learning Linux Binary Analysis(PACKT,2016)
07-15
Learning Linux Binary Analysis is packed with knowledge and code that will teach you the inner workings of the ELF format, and the methods used by hackers and security analysts for virus analysis, binary patching, software protection and more. This book will start by taking you through UNIX/Linux object utilities, and will move on to teaching you all about the ELF specimen. You will learn about process tracing, and will explore the different types of Linux and UNIX viruses, and how you can make use of ELF Virus Technology to deal with them. The latter half of the book discusses the usage of Kprobe instrumentation for kernel hacking, code patching, and debugging. You will discover how to detect and disinfect kernel-mode rootkits, and move on to analyze static code. Finally, you will be walked through complex userspace memory infection analysis. This book will lead you into territory that is uncharted even by some experts; right into the world of the computer hacker. What you will learn Explore the internal workings of the ELF binary format Discover techniques for UNIX Virus infection and analysis Work with binary hardening and software anti-tamper methods Patch executables and process memory Bypass anti-debugging measures used in malware Perform advanced forensic analysis of binaries Design ELF-related tools in the C language Learn to operate on memory with ptrace
Learning Linux Binary Analysis
06-19
First published: February 2016 Production reference: 1250216 Published by Packt Publishing Ltd. Livery Place 35 Livery Street Birmingham B3 2PB, UK. ISBN 978-1-78216-710-5 www.packtpub.com
Learning Linux Binary Analysis 无水印pdf
09-27
Learning Linux Binary Analysis 英文无水印pdf pdf所有页面使用FoxitReader和PDF-XChangeViewer测试都可以打开 本资源转载自网络，如有侵权，请联系上传者或csdn删除 本资源转载自网络，如有侵权，请联系上传者或csdn删除
Learning Linux Binary Analysis-Packt Publishing
04-25
Learning Linux Binary Analysis-Packt Publishing
linux二进制分析随书完整源码
08-02
这个是 《linux二进制分析》的随书源码， 并且增加了第二章的源码，国内不好找的。另外还有该书的勘误，有需要的可以下载看看。
Linux 入门基础知识（一）—— Linux的基本使用
m0_62670778的博客
01-30 3149
选项：用于启用或关闭命令的某个或某些功能短选项：UNIX风格选项，-c-l-h长选项：GNU风格选项，-word-all--humana参数：命令的作用对象，比如：文件名，用户名等多个选项以及多参数和命令之间使用空白字符分隔Ctrl+cCtrl+d多个命令可以用";"符号分开一个命令可以用分成多行。
3——Linux二进制分析——学习——简易ELF解析器
We do not claim to have achieved that goal in every aspect of the software, but we strive for it.
02-16 545
在第二章的结尾，作者贴上了一段ELF解析器的代码，我进行了反复的尝试，加深了对ELF格式的理解。这个其实就是一个简单的readelf，打印所有的section header名称和在可执行程序中的虚拟地址，program header的地址。 为了便于理解，在某些地方我加入了自己的注释。例如mmap()处的注释，line92之前的3行对e_shstrndx的解释，还有开头对3个结构体的解释。 之...
2——Linux二进制分析——学习——readelf几个简单选项
We do not claim to have achieved that goal in every aspect of the software, but we strive for it.
02-16 368
查询节头表： readelf -S &lt;object&gt; 查询程序头表： readelf -l &lt;object&gt; 查询符号表： readelf -s &lt;object&gt; 查询ELF文件头数据： readelf -e &lt;object&gt; 查询重定位入口： readelf -r &lt;object&gt; 查询动态段： readelf -...
1——Linux二进制分析——备忘
We do not claim to have achieved that goal in every aspect of the software, but we strive for it.
02-16 323
最近在读《Linux二进制分析》一书，作者提到了很多工具，有公共的，有作者自己开发的，暂时还没有足够的时间去消化。例如昨天下载的作者开发的工具ftrace，源码已经从github上下载，只有1个.c文件，但是暂时我还没有能力完全去了解里面的实现，牵扯了太多的elf知识。所以决定把帐都记录下来，等我对linux了解差不多的时候再重读此书和这些工具。 1、p1，binutils工具。这个单词见过许多...
手动部署Kubernetes集群——二进制包方法详解
2. etcd-v3.4.9-linux-amd64.tar.gz：包含了etcd的二进制文件，etcd是Kubernetes集群中使用的键值存储系统，用于存储集群状态和元数据。 3. 部署一套完整的Kubernetes高可用集群.pdf：很可能是包含了详细的手动部署...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值