Unidbg逆向工程

來自 孔夫子網 的圖片

《unidbg逆向工程》，副標題：原理與實踐，出版社： 機械工業出版社，ISBN：9787111741824。

機械工業出版社成立於1950年，是建國後國家設立的第一家科技出版社，前身為科學技術出版社，1952年更名為機械工業出版社。機械工業出版社（以下簡稱機工社）由機械工業信息研究院作為主辦單位，目前隸屬於國務院國資委。

目錄

內容簡介

這是一本從原理和實踐角度講解unidbg的著作，不僅深入解析了unidbg的使用方法、工作原理、實現細節，而且詳細講解了如何用unidbg解決生產環境中的各種逆向工程難題。它是作者多年安全工作經驗的總結，得到了unidbg框架作者的高度評價和推薦。

全書共31章，分為四個部分。

第一部分（第1~3章） unidbg基礎

主要介紹了unidbg的基本使用和操作，包括工作環境的準備、so文件加載、簡單補環境、Hook和Patch的方法等。

第二部分（第4~15章） unidbg原理與實現

通過源碼分析的方式對unidbg的原理與實現進行了詳細的剖析，首先分析了Unicorn模擬linker實現so的加載、鏈接、初始化的原理，然後深入分析了unidbg主要功能和模塊的源碼實現，包括AndroidEmulator、JNI交互流程追蹤、DalvikVM、Memory、Hook等。

第三部分（第16~26章） 補環境與模擬執行實戰

通過實戰案例講解了unidbg在生產環境中的使用，包括如I/O重定向、Debugger自吐，指針參數與Debugger、魔改Base64還原、使用unidbg動態分析內存中的數據、使用unidbg主動調用fork進程，並對補環境中的補環境入門、標識記錄、設備風控、補環境加強等進行分析，指導讀者編寫實際的補環境代碼，更好地將理論知識運用於實踐中。

第四部分（第27~31章） 反制與生產環境部署。

介紹了環境變量檢測、xHook框架檢測、JNI層常見函數處理等，對常規檢測進行了總結，並介紹了在檢測之後如何把so部署到x86服務器上。這部分內容對批量生產與對抗、大數據風控非常有價值，對於打擊黑灰產、遏制網絡犯罪有着非常積極的意義。