二进制分析属于信息安全业界逆向工程中的一种技术,通过利用可执行的机器代码(二进制)来分析应用程序的控制结构和运行方式,有助于信息安全从业人员更好地分析各种漏洞、病毒以及恶意软件,从而找到相应的解决方案。
本书是一本剖析Linux ELF工作机制的图书,共分为9章,其内容涵盖了Linux环境和相关工具、ELF二进制格式、Linux进程追踪、ELF病毒技术、Linux二进制保护、Linux中的ELF二进制取证分析、进程内存取证分析、扩展核心文件快照技术、Linux/proc/kcore分析等。
本书适合具有一定的Linux操作知识,且了解C语言编程技巧的信息安全从业人员阅读。
##看了一遍,知道了个大概,计划配合编码再精读一遍
##没有基础的话就不要看了,有基础的话还有一定的可读性。
##不是很细,更像是blogs的合集。
##说实话,不够详细,什么都要自己查,那还需要这本书干吗。
##字体好大
##2021.05.29 ~ 2021.06.14 二进制文件是源码和操作系统及它们运行的硬件平台的桥梁
##扩充视野
##就是作者的自研项目推荐。。
##扩充视野