リバースエンジニアリングツールＧｈｉｄｒａ実践ガイド

セキュリティコンテスト入門からマルウェア解析まで

マイナビ出版
中島将太　小竹泰一　原弘明　川畑公平　

• 価格: 4,697円（本体4,270円＋税）
• 発行年月: 2020年08月
• 判型: Ｂ５
• ISBN: 9784839973773

内容情報

[BOOKデータベースより]

ＮＳＡ（アメリカ国家安全保障局）が開発した高性能リバースエンジニアリングツールを基礎から応用まで徹底解説！

第１章　リバースエンジニアリング入門
第２章　Ｇｈｉｄｒａ入門
第３章　リバースエンジニアリング演習
第４章　Ｇｈｉｄｒａ　Ｓｃｒｉｐｔ／Ｅｘｔｅｎｓｉｏｎによる機能拡張
第５章　Ｇｈｉｄｒａ　ｖｓ　Ｃｒａｃｋｍｅ―ＥＬＦ　Ｃｒａｃｋｍｅの解析
第６章　Ｇｈｉｄｒａ　ｖｓ　ＭＯＴＨＲＡ―Ｗｉｎｄｏｗｓバックドアの解析
第７章　Ｇｈｉｄｒａ　ｖｓ　ＢｌａｃｋＢｉｃｏｒｎ―Ｗｉｎｄｏｗｓパッカーの解析
第８章　Ｇｈｉｄｒａ　ｖｓ　Ｇｏｄｚｉｌｌａ　Ｌｏａｄｅｒ―Ｗｉｎｄｏｗｓマルウェアの解析
第９章　Ｇｈｉｄｒａ　ｖｓ　ＳａｆｅＳｐｙ―Ａｎｄｒｏｉｄアプリの解析
付録

[日販商品データベースより]

NSA（アメリカ国家安全保障局）が開発し、オープンソースソフトウェアとして公開した「Ghidra」を用いた実践的なリバースエンジニアリング手法について解説した書籍です。Ghidraは、ディスアセンブラやデコンパイラを備え、自動化を行うためのスクリプト機能も充実しているリバースエンジニアリングツールです。また、多くのアーキテクチャや実行ファイル形式に対応しているため、マルウェア解析やファームウェア解析、脆弱性の診断などをクロスプラットフォームで実施することが可能です。
　ただし、Ghidraは高機能であるため、それらの機能を有意義に活用できるようになるには経験が必要です。そこで、本書では演習を中心に、操作方法や解析手法を効果的に学べるように構成しています。また、リバースエンジニアリング初心者は、アセンブリ言語の学習で挫折してしまいがちなので、Ghidraのデコンパイラが出力する疑似C言語をもとに解説を行い、可能な限りアセンブリ言語を読まないでリバースエンジニアリングを学べるようになっています。
　基礎編（第1章から第4章）と実践編（第5章から第9章）の2つのパートから構成されています。基礎編では、リバースエンジニアリングの基礎に始まり、Ghidraの基本的な操作方法やスクリプト機能について解説しています。実践編では、LinuxのELFファイル（x64）、WindowsのPEファイル（x86）、AndroidのAPKファイルとELFファイル（ARM）を対象としたリバースエンジニアリングの演習を通して、Ghidraを用いた実践的な解析手法を学びます。実践編は章ごとに独立しているため、興味を持った章から読み進めていただいて問題ありません。Ghidraを使った解析によって検体の正体を少しずつ明らかにしていく様子は、ミステリ小説を読んでいるかのような醍醐味があります。ぜひ、本書のサンプルファイルとスクリプトをダウンロードして、一緒に動かしながら解析してみてください。