x64dbg. Полное руководство по динамическому анализу. От первой точки останова до промышленной распаковки [Валерий Антонов]

Статический анализ показывает карту, динамический анализ показывает дорогу. Сообщество обратной разработки десятилетиями ждало книгу, которая сделает для динамического анализа то же, что Крис Игл сделал для статического в своей IDA Pro Book. x64dbg — это народный отладчик. Он бесплатный, с открытым исходным кодом, и он заменил собой десятки проприетарных инструментов. Каждый аналитик вредоносного ПО, каждый пентестер, каждый реверс-инженер проводит в нём сотни часов. Но системного руководства по нему нет, только документация, только разрозненные туториалы, только метод тыка. Эта книга построена как путь от первого запуска до промышленной распаковки и анализа протекторов. Каждая глава отвечает не только на вопрос «как нажать эту кнопку», но и на вопрос «почему эта кнопка работает именно так». Потому что понимание архитектуры отладчика, структуры РЕВ, механики точек останова и логики анти-отладочных приёмов превращает оператора в инженера. Книга научит как думать категориями регистров, стека, таймшников и исключений и смотреть на программу глазами процессора. Этот навык переносим. Освоив его, вы сможете работать в любом отладчике — потому что поймёте, что под капотом у всех у них одно и то же: железо, операционная система и код. Формат pdf