Ebook Nền Tảng Thực Tế Về Windows Debugging, Disassembling, Reversing [Ấn Bản Lần 3, Tháng 8/2025] [PDF] [9231E]
Khóa đào tạo này là phiên bản full-color được định dạng lại, cải tiến, hiện đại hóa và làm lại của cuốn sách "x64 Windows Debugging: Nền tảng thực tế" trước đó cùng với tài liệu bổ sung.
Khóa đào tạo này là phiên bản được định dạng lại, cải tiến và hiện đại hóa của cuốn sách "x64 Windows Debugging: Nền tảng thực tế" trước đây, lấy cảm hứng từ các bài giảng gốc mà chúng tôi đã phát triển 22 năm trước để đào tạo các support & escalation engineer về debugging và crash dump analysis của các memory dump từ các ứng dụng, dịch vụ và hệ thống Windows. Vào thời điểm đó, khi suy nghĩ về tài liệu cần cung cấp, chúng tôi nhận ra rằng cần có sự hiểu biết vững chắc về các nền tảng như pointer để phân tích stack traces ngoài một vài lệnh WinDbg. Do đó, cuốn sách này không nói về các kỹ thuật bugs hay debugging mà là về kiến thức nền tảng mà mọi người cần để bắt đầu thử nghiệm với WinDbg, học hỏi từ kinh nghiệm thực tế và đọc các sách debugging nâng cao khác. Khối kiến thức này là những gì tác giả của cuốn sách này đã sở hữu trước khi bắt đầu memory dump analysis bằng WinDbg 18 năm trước, dẫn đến cuốn sách bán chạy nhất về gdebugging: Tuyển tập Memory Dump Analysis nhiều tập (Diagnomicon). Giờ đây, khi nhìn lại, chúng ta thấy những nền tảng thực tế này vẫn còn phù hợp và cần thiết cho người mới bắt đầu như hơn 20 năm trước, bởi vì nội bộ bên trong của hệ điều hành, ngôn ngữ assembly và kiến trúc compiler không thay đổi nhiều trong những năm đó.
Ấn bản thứ ba, với nội dung mới về arrays & floating point, đã được làm lại hoàn toàn với full color. Văn bản cũng được xem xét lại và một vài lỗi trước đó đã được sửa. Cuốn sách cũng mỏng hơn vì các chương x86 32-bit đã bị loại bỏ. Chúng vẫn có sẵn trong ấn bản trước, và sẽ không sớm hết hàng. Ấn bản thứ ba hoàn toàn là x64.
Cuốn sách hữu ích cho:
- ✓ Các Software technical support & Escalation engineer.
- ✓ Các Software engineer đến từ một managed code hoặc JVM background.
- ✓ Software tester.
- ✓ Các kỹ sư đến từ môi trường không phải Wintel.
- ✓ Các Windows C/C++ software engineer không có nền tảng về ngôn ngữ assembly.
- ✓ Các Security researcher không có nền tảng về ngôn ngữ x64 assembly.
- ✓ Người mới bắt đầu học các kỹ thuật Windows software reverse engineering.
Khóa đào tạo cơ bản này có thể bổ sung cho khóa học Accelerated Disassembly, Reconstruction & Reversing nâng cao hơn. Khóa học cũng có thể hữu ích với các bài tập nâng cao về Accelerated Windows Memory Dump Analysis, Accelerated Rust Windows Memory Dump Analysis, Accelerated Windows Debugging 4D, Accelerated Windows API cho Software Diagnostics, Accelerated Windows Malware Analysis với Memory Dumps và các sách Memory Thinking cho C và C++. Cuốn sách này cũng có thể được sử dụng làm tài liệu bổ sung về ngôn ngữ Intel assembly và Windows debugging cho các khóa học cấp đại học có liên quan.
Mục lục:
- ✓ Chương 1: Memory, Registers & Simple Arithmetic.
- ✓ Chương 2: Debug & Release Binaries.
- ✓ Chương 3: Number Representations.
- ✓ Chương 4: Pointers.
- ✓ Chương 5: Bytes, Words, Double Words & Quad Words.
- ✓ Chương 6: Pointers đến Memory.
- ✓ Chương 7: Logical Instructions & RIP .
- ✓ Chương 8: Reconstructing một chương trình với Pointers.
- ✓ Chương 9: Memory & Stacks.
- ✓ Chương 10: Local Variables.
- ✓ Chương 11: Function.
- ✓ Chương 12: More Instructions.
- ✓ Chương 13: Function Pointer Parameters.
- ✓ Chương 14: Arrays.
- ✓ Chương 15: Floating Point.
- ✓ Chương 16: Tóm tắt các Code Disassembly Pattern.