리뷰 작성중입니다
프롤로그
- 리버싱을 하는 사람이라면 누구나 자신의 메인 디버거를 선택해야 한다. (ex> olly, IDA, windbg, ..)
- IDA를 선택하신 분들 중 IDA를 100% 습득하기를 원하는 분들께 적합한 서적
- 지금까진 IDA의 기능들을 눈대중으로 파악하여 사용해왔음
- 그간 알지 못했던 IDA의 강력한 기능을 배우게되길 기대
리뷰 중점
- 순수 IDA 기능 설명만 포함된 서적인가?
- 리버싱 기초나 unpacking 등의 내용이 포함되어있는지?
- 이 책을 통해 알게된 정말 유용한 IDA 기능들은?
리뷰
- 디스어셈블링이란? 이유, 디스어셈블링의 원리 설명
- peID, nm, file, ldd, objectdump 등의 기초 툴 소개
- 하지만 기초 어셈 설명 등은 포함되어 있지 않음
- IDA 배경, 소개, 설치, 디렉토리 구조, 사용 환경 등에 대한 설명
- Image Base Address 정보 수정하기 (ASLR 환경에서 유용)
- IDA의 본질 이해 (IDA는 database viewer다)
- IDA의 내부 작동 과정 이해
- 유용하지만 잘 몰랐던 기능들
- 네이게이션 밴드의 zoom-in, out 기능
- 배열, 구조체 정보 입력하기
- 배치 모드
- IDA 관련 내용 외에 기초 개념을 많이 설명하고 있음 (스택 프레임, calling convention 등)
- 설명이 너무 꼼꼼하다보니 단기간에 읽기는 어려운 서적
- 14장까지는 IDA의 기본 기능 설명, 그 이후로는 활용(플러그인 개발 등)에 대하여 설명
결론
- 서적의 분량이 많기 때문에 하루 1~2시간씩 읽어도 한 달 이상 소요될 것으로 예상
- 챕터별로 정리가 잘 되어있기 때문에 필요한 부분만 발췌하여 읽기를 추천
- 단순 도구 사용법 설명에 그치지 않고 리버싱에 대한 통찰력을 높여주는 서적
|
29, 
1/2 
멍멍
