El libro de Ghidra: La guía definitiva

Título original:

The Ghidra Book: The Definitive Guide

Contenido del libro:

Guía de uso de la suite de herramientas de ingeniería inversa de software Ghidra.

La capacidad de analizar software con un desensamblador es una habilidad crucial de la ingeniería inversa y una de las competencias básicas que se esperan de los analistas de malware y los investigadores de seguridad de software. Ghidra es uno de los desensambladores más potentes del mundo y el único que incluye un entorno para la ingeniería inversa colaborativa. Ghidra es también una completa suite de herramientas de código abierto y una poderosa alternativa a los competidores comerciales que vienen con un precio elevado y una curva de aprendizaje empinada. El Libro de Ghidra le enseña a utilizar Ghidra para responder a los problemas más difíciles sobre el comportamiento del software. Se trata de un tutorial sobre las características de Ghidra que incluye instrucciones sobre cómo utilizar y modificar el software de código abierto para adaptarlo a las necesidades de cualquier persona u organización. El libro comienza con una introducción al proceso de ingeniería inversa. A continuación, se presentan importantes funciones de Ghidra junto con ejemplos que muestran cómo personalizar y aumentar la suite. Aprenderá a

- Navegar por un desensamblado.

- Utilizar el descompilador integrado de Ghidra para agilizar el análisis.

- Analizar binarios ofuscados.

- Ampliar Ghidra para reconocer nuevos tipos de datos.

- Construir nuevos analizadores Ghidra.

- Creación de nuevos cargadores Ghidra.

- Añadir soporte para nuevos procesadores y conjuntos de instrucciones.

- Guionizar tareas de Ghidra para automatizar flujos de trabajo.

- Configurar y utilizar un entorno colaborativo de ingeniería inversa Al final del libro, los lectores habrán aprendido a utilizar Ghidra de forma eficiente y a maximizar su eficacia.