ما در آیتی هلو از شهریور ۱۴۰۲ کارمون رو با عشق به کتاب و یادگیری شروع کردیم. تخصص ما چاپ کتابهای تخصصی به زبان اصلیه و با استفاده از تکنولوژیهای روز و مواد اولیه باکیفیت، مطمئن میشیم که هر کتاب از نظر ظاهر و محتوا در بهترین سطح قرار بگیره.
هدفمون اینه که دسترسی به منابع علمی و آموزشی معتبر رو برای همه سادهتر کنیم و در این مسیر، همراه و همکار خوبی برای شما باشیم.
The Definitive Guide
در دنیای امنیت سایبری و مهندسی معکوس، تحلیل کدهای باینری و نرمافزارهای کامپایلشده بدون دسترسی به سورسکد اصلی، یکی از پیچیدهترین و در عین حال حیاتیترین وظایف به شمار میرود. نرمافزار جیدرا (Ghidra)، سوئیت متنباز و فوقالعاده قدرتمندی که توسط آژانس امنیت ملی آمریکا (NSA) توسعه یافته و به صورت رایگان عرضه شده، چشمانداز این حوزه را کاملاً تغییر داده است. جیدرا با ارائه یک محیط یکپارچه، ابزارهای پیشرفتهای را برای کالبدشکافی فایلهای اجرایی در اختیار تحلیلگران قرار میدهد.
کتاب حاضر، بهروزرسانی جامع تنها مرجع معتبر و کامل جیدرا در بازار است. این اثر به گونهای نگارش شده که هم برای متخصصان باسابقه مهندسی معکوس و هم برای تازهواردهایی که میخواهند وارد دنیای آنالیز باینری شوند، به عنوان یک نقشه راه دقیق عمل کند. بزرگترین مزیت جیدرا، دکامپایلر (Decompiler) بینظیر آن است؛ ابزاری که کدهای اسمبلی و دیساسمبلی شده را به ساختاری بسیار شبیه به زبانهای سطح بالا (مانند C) تبدیل میکند تا درک منطق برنامه و روابط میان توابع برای شما بسیار سادهتر شود.
دنیای نرمافزارهای متنباز به سرعت در حال تکامل است و جیدرا نیز از این قاعده مستثنی نیست. این ویرایش جدید، کتاب را کاملاً با آخرین تغییرات اکوسیستم جیدرا همگام کرده و ابزارها و قابلیتهای زیر را به متن کتاب افزوده است:
ادغام ابزارهای PyGhidra و BSim: آموزش بهرهگیری از PyGhidra برای کدنویسی روانتر با پایتون و ابزار مدرن BSim جهت مقایسه رفتاری و ساختاری بین باینریهای مختلف.
ارتقای قابلیتهای دیباگر (Debugger) و شبیهساز (Emulator): تحلیل دینامیک و اجرای کنترلشده کدهای مبهم بدون نیاز به اجرای واقعی آنها در محیط ناامن.
یکپارچهسازی بینقص با محیطهای توسعه (IDEs): اتصال جیدرا به محیطهای برنامهنویسی پیشرفته برای توسعه پلاگینها و ابزارهای اتوماسیون.
کاهش وابستگی به نسخه خاص: متن کتاب به گونهای ساختاریافته است که مستقل از نسخهای خاص باشد تا با انتشار آپدیتهای جدید جیدرا، همچنان کارایی خود را حفظ کند.
این کتاب تخصصی در ۵ بخش منطقی و ۲۳ فصل، تمام زوایای این ابزار قدرتمند را پوشش میدهد:
فصل ۱: مقدمهای بر دیساسمبلی؛ بررسی تئوری و عملی فرآیند دیساسمبلی و تحلیل مزایا و معایب دو الگوریتم اصلی این حوزه.
فصل ۲: ابزارهای مهندسی معکوس و دیساسمبلی؛ آشنایی با دستهبندی ابزارهای موجود در بازار امنیت.
فصل ۳: ملاقات با جیدرا؛ بررسی تاریخچه، ریشهها و نحوه دریافت و راهاندازی این سوئیت رایگان و قدرتمند.
فصل ۴: آغاز تحلیل شما؛ اولین تجربه کار با جیدرا، ساخت پروژه، آنالیز فایل و درک رابط کاربری گرافیکی (GUI).
کلمات کلیدی:فصل ۵: کاوش در نمایشگرهای داده جیدرا؛ آشنایی عمیق با CodeBrowser (ابزار اصلی تحلیل فایل) و پنجرههای آن.
فصل ۶: درک منطق دیساسمبلی؛ مفاهیم بنیادی برای ناوبری و فهم کدهای دیساسمبلی شده در جیدرا.
فصل ۷: اصلاح و بهبود دیساسمبلی؛ آموزش نحوه دستکاری و غنیسازی تحلیلهای خودکار جیدرا توسط تحلیلگر.
فصل ۸: کار با انواع داده و ساختارهای داده؛ تعریف و مدیریت ساختارهای دادهای ساده و پیچیده در برنامههای کامپایلشده.
فصل ۹: درک ارجاعات متقابل (Cross-References)؛ نقش کلیدی رفرنسها در ترسیم گرافها و درک رفتار نهایی برنامه.
فصل ۱۰: استفاده از نمای گرافی؛ بهرهگیری از قابلیتهای گرافیکی جیدرا به عنوان ابزاری برای آنالیز باینری.
فصل ۱۱: استفاده تیمی و مشارکتی از جیدرا؛ آموزش راهاندازی سرور جیدرا برای به اشتراکگذاری پروژهها بین چندین تحلیلگر.
فصل ۱۲: سفارشیسازی جیدرا؛ تنظیم ابزارها متناسب با جریان کاری فردی و ساخت یک ابزار دیباگ اختصاصی.
فصل ۱۳: گسترش دیدگاه جیدرا؛ تولید و اعمال امضاهای کتابخانهای (Library Signatures) برای شناسایی ساختارهای باینری جدید.
فصل ۱۴: اسکریپتنویسی پایه با جیدرا و PyGhidra؛ آموزش خودکارسازی کارها با زبانهای پایتون و جاوا در ادیتور داخلی.
فصل ۱۵: اسکریپتنویسی یکپارچه با Eclipse و GhidraDev؛ ارتقای سطح اسکریپتنویسی با استفاده از IDEها و ساخت یک آنالیزور کاملاً جدید.
فصل ۱۶: اجرای جیدرا در حالت بدون گرافیک (Headless Mode)؛ اجرای جیدرا از طریق خط فرمان (CLI) برای کارهای انبوه، تکراری و مقیاسپذیر.
فصل ۱۷: لودرها (Loaders)؛ کالبدشکافی نحوه وارد کردن و بارگذاری فایلها در جیدرا و ساخت لودرهای اختصاصی برای فرمتهای ناشناخته.
فصل ۱۸: پردازندهها (Processors)؛ آشنایی با زبان SLEIGH در جیدرا برای تعریف معماری پردازندهها و افزودن دستورالعملهای جدید.
فصل ۱۹: دکامپایلر (The Decompiler)؛ بررسی پشت صحنه محبوبترین ویژگی جیدرا و نحوه کمک آن به تسریع تحلیلها.
فصل ۲۰: تفاوتهای کامپایلرها؛ درک تغییرات و تفاوتهای اعمال شده در کد بر اساس نوع کامپایلر و پلتفرم هدف.
فصل ۲۱: ابهامزدایی و شبیهسازی (Obfuscation & Emulation)؛ آنالیز کدهای مبهم و مخفیکاری شده در یک محیط استاتیک بدون نیاز به اجرای مخرب آنها.
فصل ۲۲: وصله کردن باینریها (Patching Binaries)؛ آموزش متدهای اصلاح و پچ کردن مستقیم فایلهای باینری در حین تحلیل و خروجی گرفتن از آنها.
فصل ۲۳: ابزار BSim و سایر ابزارهای مقایسهای؛ تشخیص تفاوتهای فیزیکی و رفتاری بین باینریها و آشنایی با سیستم پیشرفته تعقیب نسخهها (Version Tracking).
پیوست کتاب (Ghidra for IDA Users): راهنمای ویژه برای متخصصانی که سابقه کار با ابزار معروف IDA Pro را دارند، جهت معادلسازی اصطلاحات و قابلیتها در جیدرا.
برخلاف کتب تئوریک امنیت، این کتاب کاملاً مهندسیشده و بر پایه سناریوهای واقعی نگارش شده است. اگر میخواهید به ابزاری مسلط شوید که به طور رسمی توسط سازمانهای امنیتی بزرگ دنیا برای تحلیل بدافزار (Malware Analysis)، جرمیابی دیجیتال (Digital Forensics) و کشف آسیبپذیریها (Vulnerability Research) استفاده میشود، این کتاب منبع بدون جایگزین شماست. داشتن دانش پایهای از برنامهنویسی (مانند متغیرها، حلقهها و توابع) برای درک بهتر منطق کدهای دکامپایلشده توصیه میشود.
نمونه چاپ کتاب موجود نیست.
نظرات کاربران (0)