Fundamentos Prácticos de Depuración, Desensamblaje y Reversión de Windows: Curso de formación, segunda edición

Opiniones de los lectores

Actualmente no hay opiniones de lectores. La calificación se basa en 6 votos.

Título original:

Practical Foundations of Windows Debugging, Disassembling, Reversing: Training Course, Second Edition

Contenido del libro:

Este curso de formación es una versión combinada, reformateada, mejorada y modernizada de los dos libros anteriores (x64) Windows Debugging: Practical Foundations, que se inspiró en las conferencias originales que desarrollamos hace casi 18 años para formar a ingenieros de soporte y escalado en depuración y análisis de volcados de memoria de aplicaciones, servicios y sistemas Windows. En ese momento, al pensar en qué material entregar, nos dimos cuenta de que se necesita una sólida comprensión de los fundamentos como los punteros para analizar las trazas de pila más allá de unos pocos comandos WinDbg. Por lo tanto, este libro no trata sobre bugs o técnicas de depuración, sino sobre el conocimiento de fondo que todo el mundo necesita para empezar a experimentar con WinDbg y aprender de la experiencia práctica y de la lectura de otros libros de depuración avanzada. Este conjunto de conocimientos es lo que el autor de este libro poseía antes de empezar a analizar volcados de memoria usando WinDbg hace 18 años, lo que dio lugar al bestseller número uno de depuración: Antología de Análisis de Volcados de Memoria en varios volúmenes. Ahora, en retrospectiva, vemos estos fundamentos prácticos tan relevantes y necesarios de adquirir para los principiantes como lo eran hace 18 años, porque los sistemas operativos internos, el lenguaje ensamblador y la arquitectura del compilador no han cambiado mucho en esos años.

El libro contiene dos conjuntos separados de capítulos y sus correspondientes ilustraciones. Se denominan Capítulo x86. NN y Capítulo x64. NN respectivamente. El nuevo formato facilita el cambio y la comparación entre las versiones x86 y x64. Ambos conjuntos de capítulos pueden leerse de forma independiente. Hemos incluido capítulos x86 porque muchas aplicaciones Windows de terceros siguen siendo de 32 bits y se ejecutan en modo de compatibilidad de 32 bits en sistemas Windows x64.

Han pasado casi 5 años desde la primera edición del curso de formación combinado que utilizaba la versión anterior de Windows 10. Desde entonces, también hemos publicado los libros "Practical Foundations of Linux Debugging, Disassembling, Reversing" y "Practical Foundations of ARM64 Linux Debugging, Disassembling, Reversing". En ese momento, pensamos en revisar nuestro curso de Windows. Desde entonces, apareció Windows 11, y también añadimos compatibilidad con Docker para la mayoría de nuestros cursos de análisis de volcado de memoria de Windows. Mientras trabajábamos en el curso "Depuración acelerada de Windows 4D "decidimos hacer la segunda edición de Fundamentos prácticos de la depuración de Windows basada en WinDbg del SDK de Windows 11 y las herramientas de compilación de Visual Studio 2022 y un soporte opcional de Docker para el entorno de ejercicios. También cambiamos el operador " =" a "" en pseudocódigo para x64 AT & T sabor de la sintaxis de desensamblaje y ".

El libro es útil para:

- Ingenieros de soporte técnico y escalado de software;

- Ingenieros de software con experiencia en código gestionado o JVM;

- Probadores de software;

- Ingenieros procedentes de entornos distintos a Windows;

- Ingenieros de software Windows C/C++ sin experiencia en lenguaje ensamblador;

- Investigadores de seguridad sin formación en lenguaje ensamblador x86/x64;

- Aprendizaje de técnicas de ingeniería inversa de software Windows para principiantes;

Este curso introductorio puede complementar el curso más avanzado Accelerated Disassembly, Reconstruction and Reversing, Revised Edition. También puede ayudar con los ejercicios avanzados de los libros Accelerated Windows Memory Dump Analysis. Este libro también puede utilizarse como suplemento de lenguaje ensamblador de Intel y depuración de Windows para cursos relevantes de nivel universitario.