The Ghidra Book : 기드라 리버스 엔지니어링 완벽 가이드

크리스이글,카라낸스

저자:크리스이글
40년경력의리버스엔지니어로,『TheIDAProBook(한국어판)』(에이콘,2012)의저자이며인기있는리버스엔지니어링교육자다.수많은리버스엔지니어링툴을만들었고블랙햇(Blackhat),데프콘(Defcon),쉬무콘(Shmoocon)과같은보안콘퍼런스에서발표자로활약했다.

저자:카라낸스
개인보안컨설턴트로,수년동안컴퓨터공학교수로재직했다.허니넷(Honeynet)프로젝트의이사회에서활동했으며세계적인콘퍼런스에서수많은강연을했다.기드라익스텐션만들기를좋아하며정기적으로기드라교육을제공한다.

역자:윤우빈
기존의IT기술과새로만들어지고있는최신기술을보안이라는관점에서이해하고새로운기술,비즈니스영역의새로운보안위협과그에대한대응기술을고민하며,에이콘출판사를통해다양한보안관련지식을공유하고자노력하고있다.지금도여전히새로운분야에대한보안기술연구와다양한보안기술개발을위해진땀흘리고있다.

1부.소개

1장.디스어셈블리소개
__디스어셈블리이론
__디스어셈블리란
__디스어셈블리하는이유
____악성코드분석
____보안취약점분석
____소프트웨어상호운용
____컴파일러검증
____디버깅출력
__디스어셈블러의동작방식
____기본적인디스어셈블리알고리듬
____리니어스윕디스어셈블리
____재귀하강디스어셈블리
__요약


2장.리버싱과디스어셈블리툴
__유형을분류하기위한툴
____file
____PETools
____PEiD
__요약을위한툴
____nm
____ldd
____objdump
____otool
____dumpbin
____c++filt
__심층분석툴
____strings
____디스어셈블러
__요약


3장.기드라를만나다
__기드라라이선스
__기드라버전
__기드라지원리소스
__기드라다운로드
__기드라설치
____기드라디렉터리구조
____기드라시작
__요약

2부.기본적인기드라사용법

4장.기드라시작하기
__기드라실행
__새로운프로젝트생성
____기드라파일로딩
____RawBinary로더
__기드라로파일분석
____자동분석결과
__초기분석과정의작업내용
____작업내용저장과종료
__기드라관련팁과트릭
__요약


5장.기드라데이터디스플레이
__CodeBrowser
__CodeBrowser창
____Listing창
____추가적인디스어셈블리창열기
____기드라의FunctionGraph
____ProgramTrees창
____SymbolTree창
____DataTypeManager창
____Console창
____Decompiler창
__기타기드라창
____Bytes창
____DefinedData창
____DefinedStrings창
____SymbolTable창과SymbolReferences창
____MemoryMap창
____FunctionCallGraph창
__요약

6장.기드라의디스어셈블리이해
__디스어셈블리탐색
____이름과라벨
____기드라에서탐색
____GoTo대화상자
____탐색히스토리
__스택프레임
____함수호출메커니즘
____호출규약
____스택프레임에대한추가고려사항
____지역변수레이아웃
____스택프레임예
__기드라스택뷰
____기드라스택프레임분석
____Listing창에서의스택프레임
____디컴파일러의스택프레임분석
____피연산자로서의지역변수
____기드라스택프레임에디터
__검색
____SearchProgramText대화상자
____SearchMemory대화상자
__요약

7장.디스어셈블리코드변경
__이름과라벨변경
____파라미터와지역변수의이름변경
____라벨이름변경
____새로운라벨추가
____라벨편집
____라벨제거
____라벨탐색
__주석
____줄끝주석
____Pre주석과Post주석
____Plate주석
____Repeatable주석
____파라미터와지역변수주석
____어노테이션
__기본적인코드변환
____코드표시옵션변경
____명령피연산자의형식변경
____함수변경
____데이터를코드로변환(또는코드를데이터로변환)
__기본적인데이터변환
____데이터타입지정
____문자열처리
____배열정의
__요약

8장.데이터타입과데이터구조체
__데이터이해하기
__데이터구조체의사용형태인식
____배열요소에대한접근
____구조체멤버에대한접근
__기드라에서구조체만들기
____새로운구조체만들기
____구조체필드수정
____구조체의레이아웃적용
__C++리버싱의기본
____this포인터
____가상함수와Vftable
____객체의생명주기
____이름맹글링
____런타임타입식별
____상속관계
____C++리버스엔지니어링참고자료
__요약

9장.상호참조
__참조에대한기본지식
____상호참조(역참조)
____참조예
__상호참조관리창
____XRefs창
____ReferencesTo창
____SymbolReferences창
____참조추가와변경
__요약

10장.그래프
__기본블록
__FunctionGraph창
__FunctionCallGraph창
__트리뷰
__요약

3부.자신을위한기드라만들기

11장.소프트웨어리버스엔지니어링협업
__팀워크
__기드라서버설정
__공유프로젝트
____공유프로젝트생성
____프로젝트관리
__Project창메뉴
____File메뉴
____Edit메뉴
____Project메뉴
__프로젝트저장소
____버전관리
____예제시나리오
__요약


12장.기드라사용자정의
__CodeBrowser
____창재정렬
____Edit의ToolOptions메뉴
____Tool옵션
____특별한툴편집기능
____CodeBrowser레이아웃저장
__기드라Project창
__Tools메뉴
__워크스페이스
__요약

13장.기드라의세계관확장
__파일임포트
__분석기
__워드모델
__데이터타입
____새로운데이터타입아카이브생성
__FunctionID
__FunctionID플러그인
____FunctionID플러그인예제:UPX
____FunctionID플러그인예제:정적라이브러리프로파일링
__요약

14장.기드라스크립트
__ScriptManager메뉴
____ScriptManager창
____ScriptManager툴바
__스크립트개발
____자바스크립트작성(JavaScript가아님!)
____스크립트편집예제:정규표현검색
____파이썬스크립트
____다른언어지원
__GhidraAPI소개
____Address인터페이스
____Symbol인터페이스
____Reference인터페이스
____GhidraScript클래스
____Program클래스
____Function인터페이스
____Instruction인터페이스
__기드라스크립트예제
____예제1:함수나열
____예제2:명령나열
____예제3:상호참조나열
____예제4:함수호출찾기
____예제5:어셈블리언어에뮬레이팅
__요약


15장.이클립스와기드라
__이클립스
____이클립스통합
____이클립스시작
____이클립스를이용한스크립트편집
__GhidraDev메뉴
____GhidraDevNew
____PackageExplorer탐색
__예제:기드라분석기모듈프로젝트
____단계1:문제정의
____단계2:이클립스모듈생성
____단계3:분석기빌드
____단계4:이클립스에서분석기테스트
____단계5:기드라에분석기추가
____단계6:기드라에서분석기테스트
__요약

16장.기드라헤드리스모드
__시작
____단계1:기드라실행
____단계2와3:새로운기드라프로젝트를특정위치에생성
____단계4:프로젝트에파일임포트
____단계5와6:파일을자동분석,저장,종료
____옵션과파라미터
__스크립트작성
____HeadlessSimpleROP
____자동화된FidDb작성
__요약

4부.심층분석

17장.기드라로더
__알려지지않은파일형식분석
__윈도우PE파일을수동으로로딩
__예제1:SimpleShellcode로더모듈
____단계0:한발물러나기
____단계1:문제를정의
____단계2:이클립스모듈을생성
____단계3:로더를빌드
____단계4:로더를기드라에추가
____단계5:기드라에서로더를테스트
__예제2:간단한셸코드소스로더
____업데이트1:임포터에대한응답을수정
____업데이트2:소스코드에서셸코드찾기
____업데이트3:셸코드를바이트값으로변환
____업데이트4:바이트배열을로드
____결과
__예제3:간단한ELF셸코드로더
____준비작업
____ELF헤더형식
____로더의바이너리지원명세확인
____기드라에파일내용로드
____데이터바이트형식지정및엔트리포인트추가
____언어정의파일
____Opinion파일
____결과
__요약

18장.기드라프로세서
__기드라프로세서모듈이해
____이클립스프로세서모듈
____SLEIGH
____프로세서매뉴얼
__기드라프로세서모듈수정
____문제설명
____예제1:프로세서모듈에명령추가
____예제2:프로세서모듈에있는명령수정
____예제3:프로세서모듈에레지스터추가
__요약

19장.기드라디컴파일러
__디컴파일러분석
____분석옵션
__Decompiler창
____예제1:Decompiler창편집
____예제2:반환하지않는함수
____예제3:자동화된구조체생성
__요약

20장.컴파일러
__하이레벨구조
____switch문
____예제:gcc와마이크로소프트C/C++컴파일러비교
__컴파일러빌드옵션
____예제1:나머지연산자
____예제2:삼항연산자
____예제3:함수인라인
__컴파일러의C++구현
____함수오버로딩
____RTT