Engenharia reversa de código malicioso

Engenharia Reversa de Código Malicioso......Page 3 Sumário......Page 7 A metodologia da ESR......Page 13 Convenções utilizadas neste livro......Page 14 Permissões de uso......Page 15 Sobre os autores......Page 16 Introdução......Page 17 Definição......Page 18 Ações de um programa malicioso......Page 19 Formas de ataque......Page 20 Qual o objetivo do código?......Page 21 Exercício de fixação 4 – Ambiente virtualizado......Page 22 Ambiente de análise......Page 23 Análise “ao vivo” x Engenharia reversa......Page 24 Atividade 1.1 – Análise dinâmica de binário desconhecido......Page 25 Exercício de nivelamento 1 - Ferramentas......Page 27 VMWare......Page 28 Debuggers para Windows......Page 29 Exercício de fixação 2 - Arquivos binários......Page 30 Disassembler......Page 31 Atividade 2.1 – Configuração do VMWare......Page 33 Atividade 2.3 – Ferramentas de manipulação de binários......Page 34 Introdução ao IDA Pro......Page 35 Exercício de nivelamento 1 - IDA Pro e OllyDGB......Page 36 Exercício de fixação 1 - Conhecendo o IDA Pro......Page 37 IDA Pro......Page 38 Funcionalidades......Page 39 Atalhos......Page 40 Gráficos......Page 41 Signatures e Type Library......Page 43 Introdução ao OllyDBG......Page 44 Conhecendo o OllyDBG......Page 45 Funcionalidades do OllyDBG......Page 46 Plugins......Page 47 Atalhos......Page 48 Atividade 3.1 – Signatures e Type Library......Page 49 Atividade 3.3 – OllyDBG......Page 50 Formato de arquivos executáveis......Page 53 Estrutura do cabeçalho PE......Page 54 Cabeçalhos do formato PE......Page 57 Tabela de importação......Page 59 Cabeçalho de seção......Page 60 Atividade 4.2 – Examinando arquivos PE......Page 61 Assembly básico......Page 63 Registradores......Page 65 Layout de memória......Page 67 Instruções básicas assembly......Page 70 Instruções assembly: Endereçamento......Page 72 Instruções assembly: Chamada de função......Page 73 Instruções assembly: Parâmetros de função......Page 75 Atividade 5.2 – Estrutura de memória dos executáveis......Page 77 Ramificações......Page 79 Blocos condicionais......Page 80 Loops......Page 81 Switch......Page 82 Strlen()/Strstr()......Page 84 Estruturas......Page 85 Operações matemáticas......Page 86 Números randômicos......Page 87 Variáveis de API......Page 88 Recuperação de tipos......Page 89 Código orientado a objetos......Page 90 Lógica branchless......Page 91 Assembly básico......Page 92 Atividade 6.2 – Reconhecimento de códigos......Page 93 Import Address Table......Page 95 Reconstrução da IAT......Page 96 Atividade 7.2 – Recuperando a IAT manualmente......Page 99 Atividade 7.3 – Análise estática......Page 101 Truques anti-engenharia reversa......Page 103 Detecção de debugger......Page 104 Thread Local Storage......Page 105 Códigos não alinhados......Page 106 Modificações no cabeçalho PE......Page 107 Structure Exception Handling......Page 108 Detecção de máquinas virtuais......Page 109 Técnicas anti-engenharia reversa......Page 110 Atividade 8.3 – Códigos não alinhados......Page 111 Atividade 8.4 – Structured Exception Handling......Page 112 Descobrindo o básico......Page 113 Strings......Page 115 Funções importadas......Page 116 Assinaturas de código......Page 117 Visualização gráfica......Page 118 Análise de backtrace......Page 120 Funções básicas......Page 121 Análise de código......Page 122 Atividade 9.4 – Visualização gráfica......Page 125 Atividade 9.6 – Funções básicas......Page 126 Análise do MyDoom......Page 127 Como ele se propaga?......Page 128 Quais dados são acessados ou modificados?......Page 130 Como ele se mantém no sistema?......Page 132 Conclusão......Page 138 Atividade 10.2 – Que dados ele acessa ou modifica?......Page 141 Atividade 10.5 – Script IDC......Page 142 Bibliografia......Page 143