리버싱 이 정도는 알아야지 - 만들고 분석하면서 배우는 악성코드 분석 / 이시우

리버싱 이 정도는 알아야지 - 만들고 분석하면서 배우는 악성코드 분석

저자: 이시우

출판: 비제이퍼블릭

발행: 2018.05.31.

목차
1장 리버싱 시작하기

1. 리버싱의 이해

2. 공부 방법 및 방향

3. 무작정 분석해보기_첫 번째

4. 무작정 분석해보기_두 번째



2장 Windows 리버싱 | 기초

1. PE File format

2. 리버싱을 위한 준비

3. Assembly와 친해지기

4. 실행 압축



3장 Windows 리버싱 | 기능 분석_첫 번째

1. 언어 선택 및 코드 작성 방식

2. 파일 검색, 관리 코드

3. 레지스트리 관리 코드



4장 실전 분석|시스템 설정 변경 악성파일 분석

1. 시스템 설정 변경 악성파일 분석



5장 Windows 리버싱 | 기능 분석_두 번째

1. 외부통신 관련 코드

2. Window 제어 코드 학습 및 분석



6장 실전 분석 | 어셈블리로 제작된 악성 파일

1. 소개

2. Challenge 03.exe 분석

3. API 직접 호출 과정



7장 Windows 리버싱 | 기법 분석

1. DLL Injection

2. Code Injection

3. API Hooking



8장 실전 분석 | 파밍 악성 파일 분석

1. 소개

2. Challenge 05.exe 분석

3. 보충 학습



9장 Windows 리버싱 | 스크립트 분석

1. 스크립트

2. 악성 VBS 분석

3. 악성 JS 분석



10장 분석 도구 소개

1. OllyDBG.exe

2. Procexp.exe / FileMonitor.exe / Tcpview.exe