《職業駭客的告白:軟體反組譯、木馬病毒與入侵翻牆竊密》讀後感

Archer Lin
雅砌工坊
Published in
Mar 11, 2024
Source: 博客來

看得出來作者對於逆向工程扎實的功力,但書中結構和文字卻相當鬆散,有種搔不到癢處之感,易讀性高但實用性不足,或許這類滲透測試的經驗本就很難有一致性的方法流程可透過書籍系統性地傳授。

透過本書可以了解反組譯的基本原理、組合語言指令和暫存器的運用、DLL的拆解分析等。不過逆向工程反組譯和加殼加固技術猶如矛與盾,攻防兩端會不斷地進化,書中所用的工具和靶機或許過時(譬如Appserv早已過時),但若能領略並掌握其中基本原理,總還是能理出頭緒來思考拆解和攻擊的面向。

--

--