CHAPTER 1 리버스 엔지니어링 입문1.1 리버스 엔지니어링1.2 프로그램 실행1.3 호출 규약1.4 C 언어와 어셈블리 언어1.5 PE 포맷1.6 x64 아키텍처CHAPTER 2 기드라 입문2.1 기드라란2.2 설치2.3 프로젝트2.4 임포트 2.5 CodeBrowserCHAPTER 3 리버스 엔지니어링 연습3.1 downloader.exe3.2 분석 접근법3.3 함수 인수 분석3.4 독자적인 구조체 수동 정의3.5 downloader.exe 분석을 마치며CHAPTER 4 Ghidra Script/Extension으로 기능 확장 4.1 기드라 기능 확장4.2 Ghidra Script 4.3 Ghidra API4.4 Headless Analyzer4.5 Ghidra ExtensionCHAPTER 5 Ghidra vs. Crackme - ELF 크랙미 분석5.1 크랙미란5.2 Level1： XOR을 통한 단순한 인코더5.3 Level2： 커스텀 인코더5.4 Level3： 버퍼 오버플로5.5 Level4： Go로 구현된 바이너리 해석CHAPTER 6 Ghidra vs. MOTHRA - 윈도우 백도어 분석 6.1 분석 준비6.2 main 함수6.3 C2 서버에서 명령어 검색6.4 명령어 분기6.5 MOTHRA RAT 분석을 마치며CHAPTER 7 Ghidra vs. BlackBicorn - 윈도우 패커 분석7.1 패커란7.2 BlackBicorn 개요7.3 BlackBicorn 분석(스테이지 0)7.4 BlackBicorn 분석(스테이지 1)7.5 BlackBicorn 분석(스테이지 2)7.6 BlackBicorn 분석을 마치며CHAPTER 8 Ghidra vs. Godzilla Loader - 윈도우 멀웨어 분석8.1 멀웨어계의 고질라 Godzilla Loader8.2 분석 대상 파일8.3 패커 분석8.4 문자열 난독화 복원8.5 Godzilla Loader의 기능8.6 Godzilla Loader 분석을 마치며CHAPTER 9 Ghidra vs. SafeSpy - 안드로이드 앱 분석9.1 안드로이드 기초9.2 안드로이드 네이티브 라이브러리의 기초9.3 안드로이드 앱 정적 분석9.4 SafeSpy 앱 분석APPENDIX A 기드라 응용A.1 Binary PatchingA.2 Program DifferenceA.3 Version TrackingA.4 Ghidra ServerA.5 기드라 커스터마이즈A.6 컬러 스키마 변경APPENDIX B Ghidra Script 소개B.1 내장된 Ghidra ScriptB.2 서드 파티 Ghidra ScriptB.3 저자들이 만든 오리지널 스크립트APPENDIX C 실전 문제 풀이C.1 Level1.exeC.2 Level2.exe
[한국어판 특별 부록 수록]단순한 도구 설명서가 아니다! 멀웨어 코드를 읽는 본질적인 힘을 길러주는 리버스 엔지니어링 학습서 2019년 3월 미국 국가안보국(NSA)이 소프트웨어 리버스 엔지니어링 도구 기드라(Ghidra)를 공개했습니다. 기드라 덕분에 디스어셈블러뿐만 아니라 고기능 디컴파일러를 무료로사용할 수 있게 되었고 리버스 엔지니어링의 벽은 훨씬 낮아졌습니다. 하지만 리버스 엔지니어링 입문자는 여전히 어셈블리 언어를 학습하며 쉽게 좌절감을 느낍니다. 그래서 이 책에서는 가능한 한 어셈블리 언어를 읽지 않고 리버스 엔지니어링을 배울 수 있도록, 기드라의 디컴파일러가 출력하는 유사 C 언어를 기초로 설명합니다. 기초 지식을 습득한 후 모의 파일을 분석하며 멀웨어 코드를 읽는 본질적인 힘을 기르고 다양한 실전 경험을 쌓을 수 있도록 구성했습니다. 실전을 순차적으로 경험하는 것은 멀웨어 분석 학습에서 가장 어렵고도 중요합니다. 어셈블리 언어가 어려워 도전하지 못했거나 어셈블리 언어를 읽기 힘들어 정적 분석을 포기했었다면 지금이 바로 기회입니다!기초 편● 1장 리버스 엔지니어링 입문리버스 엔지니어링 기초 지식 설명● 2장 기드라 입문기드라 기본 기능 및 조작 방법 설명● 3장 리버스 엔지니어링 연습윈도우 프로그램 분석을 연습하며 기드라를 이용한 리버스 엔지니어링 기법 설명● 4장 Ghidra Script/Extension으로 기능 확장분석을 자동화할 수 있는 Ghidra Script와 기능을 확장해주는 Ghidra Extension 설명실전 편● 5장 Ghidra vs. Crackme - ELF 크랙미 분석CTF와 비슷한 ELF 크랙미를 분석하고 기드라 분석 결과를 바탕으로 멀웨어에 이용되는 인코딩 방법 및 취약점 학습● 6장 Ghidra vs. MOTHRA - 윈도우 백도어 분석윈도우 모의 백도어 MOTHRA를 분석하며 기드라를 활용한 동적 멀웨어 분석 학습● 7장 Ghidra vs. BlackBicorn - 윈도우 패커 분석윈도우 패커(Packer) BlackBicorn을 분석하며 최근 윈도우 멀웨어에 이용되는 패커 구조와 기드라를 활용한 동적 분석 방법 학습● 8장 Ghidra vs. Godzilla Loader - 윈도우 멀웨어 분석윈도우 멀웨어 Godzilla Loader를 분석하며 기드라 분석 결과를 바탕으로 실제 멀웨어 동작 학습● 9장 Ghidra vs. SafeSpy - 안드로이드 앱 분석윈도우 멀웨어 FakeSpy를 무력화한 SafeSpy를 분석하며 기드라를 사용한 동적 안드로이드 앱 분석 방법 학습부록 기초 편, 실전 편에서 다루지 않은 기드라 응용 기능과 더불어 리버스 엔지니어링에 도움이 되는 Ghidra Script 소개. 한국어판 특별 부록으로 CTF 형식의 문제를 실제로 풀어볼 수 있는 부록 C를 추가
총 
바보 빅터
