간편결제, 신용카드 청구할인
카카오페이 3,000원
(카카오페이 머니 결제시 최대할인 3천원 / 5만원 이상 결제, 기간 중 1회)
북피니언 롯데카드 30% (28,350원)
(최대할인 3만원 / 3만원 이상 결제)
EBS 롯데카드 20% (32,400원)
(최대할인 3만원 / 3만원 이상 결제)
인터파크 NEW 우리V카드 10% (36,450원)
(최대할인 3만원 / 3만원 이상 결제)
인터파크 현대카드 7% (37,670원)
(최대할인 3만원 / 3만원 이상 결제)
NH쇼핑&인터파크카드 20% (32,400원)
(최대할인 4만원 / 2만원 이상 결제)
Close

The IDA Pro Book 한국어판 : 리버스 엔지니어링에 날개를 달다[2판]

소득공제

2013년 9월 9일 이후 누적수치입니다.

판매지수 54
?
판매지수란?
사이트의 판매량에 기반하여 판매량 추이를 반영한 인터파크 도서에서의 독립적인 판매 지수입니다. 현재 가장 잘 팔리는 상품에 가중치를 두었기 때문에 실제 누적 판매량과는 다소 차이가 있을 수 있습니다. 판매량 외에도 다양한 가중치로 구성되어 최근의 이슈도서 확인시 유용할 수 있습니다. 해당 지수는 매일 갱신됩니다.
Close
공유하기
정가

45,000원

  • 40,500 (10%할인)

    2,250P (5%적립)

할인혜택
적립혜택
  • I-Point 적립은 출고완료 후 14일 이내 마이페이지에서 적립받기한 경우만 적립됩니다.
  • 추가혜택
    배송정보
    주문수량
    감소 증가
    • 이벤트/기획전

    • 연관도서(84)

    • 사은품(1)

    출판사 서평

    요약

    IDA Pro를 사용해보고 싶은데 어떻게 시작해야 할지 잘 모른다면 이 책으로 시작해보길 바란다. 이 책은 IDA Pro에 대한 훌륭한 가이드로, IDA Pro의 구성부터 기본적인 기능, 스크립트와 SDK를 활용한 당면한 문제를 쉽게 해결할 수 있는 방법 등 IDA의 모든 것을 알려준다. 이 책을 보고 나면 IDA Pro를 이용한 리버스 엔지니어링의 마스터가 되어 있을 것이다.

    소개

    소스코드가 없는가? 이제는 문제 없다. 똑똑한 디스어셈블러 IDA Pro를 사용하면 소스코드 이상의 세계를 만날 수 있다. IDA는 실행 파일에 있는 수백만 개의 opcode를 분석해 디스어셈블리 코드를 제공해준다. 하지만 이는 단지 시작 단계일 뿐이다. ?이 책을 본다면 수많은 니모닉을 사용할 수 있는 단계로 만들어 줄 것이다.

    IDA Pro의 창시자가 '엄청난, 종합적인, 정확한'이라는 말로 묘사했을 정도로 [The IDA Pro Book (2nd Edition) 한국어판]은 시작 단계부터 고급 자동화 단계까지 모든 것을 다룬다. 새로 도입된 Qt 기반 사용자 인터페이스와 좀 더 상세한 IDA 디버거 설명, Bochs 디버거, IDA 스크립팅(특히 IDAPython)을 만나게 된다. 하지만 사람이 컴퓨터보다 현명하기 때문에 IDA의 최신 기술을 사용하는 법, 고급 기술을 스크립트로 활용하는 방법을 스스로 터득하게 될 것이다.

    멀웨어를 분석하든, 취약점 분석을 하든, 리버스 엔지니어링 소프트웨어이든 IDA Pro를 숙달하면 원하는 결과를 내는 확률을 높일 수 있다. [The IDA Pro Book (2nd Edition) 한국어판]은 여러분의 실력을 한 단계 높여줄 것이다.

    이 책에서 다루는 내용

    - 내비게이션, 주석, 디스어셈블리를 수정할 수 있다.
    - 라이브러리 루틴 파악으로 사용자 코드에 좀 더 집중할 수 있다.
    - 코드 그래프 기능으로 상호 참조와 함수 호출 관계를 쉽게 파악할 수 있다.
    - SDK로 신규 프로세서와 파일 타입을 지원 가능하게 한다.
    - IDA 스크립트를 좀 더 쉽게 만들 수 있는 플러그인을 찾는다. 공동으로 리버스 엔지니어링 작업 등을 할 수 있다.
    - IDA의 내장 디버거로 어렵고 난해한 코드를 파헤칠 수 있다.

    추천사

    이 책에 쏟아진 각계의 찬사

    IDA Pro 사용자에게 이 책을 강력히 추천합니다.
    - 일파크 귈파노프(Ilfak Guilfanov) / IDA Pro 창시자

    매우 간결하고 / 조심스럽게 만들어진 단계별 예제와 / IDA의 모든 부분에서 필요한 정보를 상세하게 다룬 정말 멋진 책입니다.
    - 코디 피어스(Cody Pierce) / DVLabs 티핑 포인트

    크리스 이글은 분명 훌륭한 교육자입니다. 난해하고 기술적인 내용도 읽고 이해하기 쉽게 만드는 재주가 있죠. 그리고 그가 택한 예제도 훌륭합니다.
    - 디노 다이 조비(Dino Dai Zovi) / Trail Of Bits 블로그

    IDA Pro 자체뿐 아니라 그 이상을 이해하게 해주는 상당량의 자료입니다. 게다가 RE 프로세스까지 알게 해줍니다.
    - 라이언 린(Ryan Linn) / The Ethical Hacker Network

    버릴 것이 전혀 없는 / 주옥 같은 정보만 가득 모은 책
    - 에릭 헐스(Eric Hulse) / Carnal0wnage 블로그

    함축적이고 / 가장 정확하며 / 게다가 이제껏 만난 IDA Pro 책 중 그야말로 최고의 책
    - 피에르 반디베니(Pierre Vandevenne) / DataRescue SA의 설립자이자 CEO

    IDA Pro를 시작하려는 초보부터 전문가까지 모두에게 이 책을 강력히 추천합니다.
    - 더스틴 D. 트라멜(Dustin D. Trammell) / 보안 연구가

    이 책은 정말 꼭 사야 한다고 강력히 추천합니다. 책의 내용이 매우 좋고 / 이전에 제가 읽은 그 어느 책보다(IDA Pro 매뉴얼도 포함해서) 철저하게 IDA Pro를 다룹니다.
    - 세바스티앙 포스트(Sebastian Porst) / 마이크로소프트 수석 소프트웨어 보안 엔지니어

    애플리케이션 내외부적으로 보안 결함이 없는지 시험하고자 하거나 풀기 힘든 런타임 결함을 해결하고자 할 때 IDA Pro는 가장 좋은 툴입니다. 그리고 이 책은 가장 신속한 안내서가 될 것입니다.
    - 조 스태그너(JOE STAGNER) / 마이크로소프트 프로그램 매니저

    목차

    1부 IDA 소개

    1장 디스어셈블리 소개

    디스어셈블리 이론
    디스어셈블리란?
    디스어셈블리가 필요한 이유
    디스어셈블리의 방법

    2장 리버싱과 디스어셈블리 툴
    분류 툴
    요약 툴
    심층 조사 툴

    3장 IDA 프로 배경 지식
    헥스레이 사의 저작권 침해 대책
    IDA Pro의 획득
    IDA 지원 사이트
    IDA 설치
    IDA 사용자 인터페이스 고찰

    2부 IDA 기본 사용법

    4장 IDA 시작

    IDA 시작
    IDA 데이터베이스 파일
    IDA 데스크탑 소개
    초기 분석 과정 중 데스크탑의 진행 상황
    IDA 데스크탑 팁과 트릭
    버그 보고

    5장 IDA 데이터 디스플레이
    기본 IDA 디스플레이
    보조 디스플레이 화면
    기타 IDA 디스플레이

    6장 디스어셈블리 살펴보기
    기본 탐색 기능
    스택 프레임
    데이터베이스 검색

    7장 디스어셈블리 다루기
    이름과 이름 지정
    IDA의 주석
    기본 코드 변환

    8장 데이터 타입과 데이터 구조
    데이터 구조 파악
    IDA 구조체 생성
    구조체 템플릿 활용
    신규 구조체 가져오기
    표준 구조체 활용
    IDA TIL 파일
    C++ 리버스 엔지니어링 기초

    9장 상호 참조와 그래프
    상호 참조
    IDA 그래프

    10장 여러 가지 IDA
    콘솔 모드 IDA
    IDA 일괄처리 모드 사용
    3부 IDA 고급 사용법

    11장 IDA 커스터마이징
    환경설정 파일
    기타 IDA 환경설정 파일 옵션

    12장 FLIRT 시그니처로 라이브러리 인식
    고속 라이브러리 식별과 인식 기술
    FLIRT 시그니처 적용
    FLIRT 시그니처 파일 생성

    13장 IDA 심층 탐구
    추가된 함수 정보
    loadint로 미리 정의된 주석 보강

    14장 바이너리 패칭과 IDA 제약 사항
    혼란을 야기하는 메뉴
    IDA 출력 파일과 패치

    15장 IDC 스크립팅
    기본적인 스크립트 실행
    IDC 언어
    IDC 스크립트 단축키
    유용한 IDC 함수
    IDC 스크립트 예제
    IDAPython 스크립트 예제

    16장 IDA SDK
    SDK 소개
    IDA API

    17장 IDA 플러그인 아키텍처
    플러그인 개발
    플러그인 작성
    플러그인 설치
    플러그인 환경설정
    IDC 확장
    플러그인 사용자 인터페이스 옵션
    스크립트 플러그인

    18장 바이너리 파일과 IDA 로더 모듈
    알지 못하는 파일 분석
    수작업으로 PE 파일 로딩
    IDA 로더 모듈
    IDA 로더 작성
    다른 로더 전략
    스크립트 로더 작성

    19장 IDA 프로세서 모듈
    파이썬 바이트 코드
    파이썬 인터프리터
    프로세서 모듈 빌드
    프로세서 모듈 아키텍처
    프로세서 모듈 스크립트

    5부 실제 애플리케이션

    20장 다양한 컴파일러

    점프 테이블과 switch문
    RTTI 구현
    디버그 바이너리와 릴리스 바이너리
    기타 호출 규약

    21장 난독화된 코드 분석
    안티정적 분석 기법
    안티동적 분석 기법
    IDA를 이용한 정적 바이너리 역난독화
    가상 머신 기반 난독화

    22장 취약점 분석
    신규 취약점 발견
    IDA로 취약점을 발견한 후
    IDA와 취약점 개발 절차
    셸코드 분석

    23장 실제 IDA 플러그인
    IDAPython
    collabREate
    ida-x86emu
    MyNav

    6부 IDA 디버거

    24장 IDA 디버거

    디버거 시작
    디버거 디스플레이
    프로세스 제어
    디버깅 자동화

    25장 디스어셈블러/디버거 통합
    배경
    IDA 데이터베이스와 디버거
    난독화 코드 디버깅
    IdaStealth
    예외 처리

    26장 추가 디버거 기능
    IDA를 이용한 원격 디버깅
    Bochs 활용 디버깅
    Appcall

    부록 A IDA 5.0 무료 버전 사용
    IDA 무료 버전 제약 사항
    IDA 무료 버전 사용

    부록 B IDC/SDK 상호 참조

    본문중에서

    저자 서문

    [The IDA Pro Book (2nd Edition)]을 쓰는 일은 내게 굉장히 도전이 되는 일이었다. IDA Pro는 사람들이 언급한 것보다 매우 복잡한 소프트웨어였고, 한 권의 책에 어느 정도의 내용을 담을 것인지 결정하는 어려운 문제도 쉬운 축에 속할 정도였으니…… IDA의 새 버전이 나와도 기존에 출간된 초판 내용으로도 충분했으며, 그렇지 않더라도 보통 여러 군데서 정보를 얻을 수 있어서 크게 문제가 되지 않았다.

    IDA 5.3 버전의 내용을 다룬 초판을 출간한 후에 IDA는 계속해서 새로운 버전이 출시됐다. Qt 기반 그래프 사용자 인터페이스를 도입한 IDA 6.0 버전을 봤을 때 나는 책 내용을 업데이트해야 할 필요성을 느꼈다. 물론 여러 신규 기능을 추가해야 할 필요도 있었다. 책을 집필하는 도중 6.1 버전이 나오면서 책의 집필 방향에 대해 또 고민했다.

    개정판의 목적은 IDA를 다뤄보려는 사람들을 위한 가이드를 제공하며 리버스 엔지니어링에 대한 관심을 높이는 데 있다. 리버스 엔지니어링에 관심 있는 사람이라면 프로그램 개발에 아주 능숙해야 한다고 강조할 생각은 없다. 사실, 코드를 사랑하고 어쩌면 코드를 먹기 좋아하고, 코드와 같이 잠자고, 코드와 함께 숨 쉬는 정도면 되지 않을까 생각한다. 프로그래밍하는 데 겁을 먹는 사람에게 리버스 엔지니어링은 약간 맞지 않을 수도 있다. 리버스 엔지니어링은 다른 사람이 짜놓은 코드의 부분 부분을 보는 것이기 때문에 프로그래밍과는 관련이 없다고 말하는 사람도 있을지 모른다. 하지만 스크립트를 개발하고 작업을 수월하게 하고자 플러그인을 개발하지 않는다면 효과적인 리버스 엔지니어링은 어려울 것이다. 내 경우에는 프로그래밍과 리버스 엔지니어링은 마치 일요판 [뉴욕타임스]에 실린 단어 맞추기 퍼즐과 같은 어려운 과제였다. 물론 재미는 있었다.

    이 책의 또 다른 목적은, 초판의 전체적인 골격을 유지하면서 적합한 위치에 재미있는 내용을 추가로 넣는 것이다. 이 책을 읽는 방법은 여러 가지가 있다. 리버스 엔지니어링에 대한 배경 지식이 부족하다면 1, 2장에서부터 리버스 엔지니어링에 대한 기본 지식과 디스어셈블러에 대해 살펴보기를 바란다. IDA를 많이 사용해 보지 않았다면 IDA 설치 기본을 다룬 3장, IDA 시작과 분석할 파일을 로딩하는 방법을 다룬 4장, 5장부터 7장에 나온 IDA 사용자 인터페이스와 기본 기능을 살펴보길 추천한다.

    기본적으로 IDA를 다룰 수 있다면, 복합 데이터 구조(C++의 클래스 포함)를 다룬 8장, 그리고 IDA의 상호 참조와 IDA 그래프 기반 디스플레이를 다룬 9장을 살펴보길 바란다. 10장에서 다룬 비윈도우 기반 플랫폼(리눅스, OS X)에서 IDA를 구동하는 다양한 방식도 살펴보기 바란다.

    고급 IDA 사용자라면 11~14장부터 시작해도 좋다. 이 장들에서는 IDA의 고급 기능과 연동하는 툴을 다룬다. IDA의 환경설정은 11장에서 다루고, 12장은 IDA의 FLIRT/FLAIR 기술과 관련 툴, 그리고 애플리케이션 코드에서 라이브러리 코드를 구별하기 위한 시그니처의 활용 방법과 개발에 사용된 툴을 다룬다. 13장에서는 IDA의 타입 라이브러리를 설명하고 확장하는 방법을 다룬다. 14장의 내용은 IDA로 바이너리 파일을 패치할 때 생길 수 있는 궁금한 사항에 대한 답이 될 것이다.

    IDA는 발군의 툴일 뿐만 아니라 확장성도 뛰어나다. 수년 동안 개발됐기 때문에 사용자들에게 유용하고 재미난 기능도 많이 볼 수 있다. IDA의 확장 기능은 15장에서 19장까지 다룬다. 여기에는 스크립트 기능과 IDAPython, IDA 프로그래밍 API(SDK로 제공)로 반복적인 작업을 쉽게 할 수 있는 방법도 언급한다. 16장은 SDK 개요, 17에서 19장까지는 플러그인, 파일 로더, 프로세서 모듈을 다룬다.

    IDA의 여타 풍부한 기능은 20장에서 23장까지 하나씩 다룬다. 실제적인 예를 들면서 리버스 엔지니어링을 한다. 20장에서는 컴파일러들이 어떻게 다른지 설명한다. IDA로 난독화 코드를 어떻게 분석하는지 21장에서 멀웨어 분석 방법을 다루고, 22장에서는 취약점 분석과 프로세스 분석도 다룬다. 23장에서는 수년간 개발돼온 IDA의 확장 기능(플러그인)을 다룬다.

    24~26장은 IDA의 내장 디버그 기능을 다룬다. 24장은 디버거의 기본 기능을 다루며, 25장은 디버거로 난독화 코드 분석, 현존하는 안티 디버깅 기능을 다루는 방법 등 어려운 과제에 도전해본다. 26장은 IDA의 원격 디버깅 기능과 통합된 디버깅 플랫폼으로 Bochs 에뮬레이터 사용 방법을 다룬다.

    이 책을 쓸 시점에 IDA는 6.1 버전이 최신 버전이었기 때문에 6.1까지 다뤘다. 헥스레이즈(Hex-Rays) 사는 IDA의 구 버전을 무료로 제공한다. IDA의 무료 버전은 IDA 5.0의 기능을 축소한 것이다. 책에서 다룬 대부분의 기능은 무료 버전에서도 쓸 수 있다. 부록 A에서는 무료 버전과 상용 버전의 차이도 언급한다.

    마지막으로 IDA 스크립트에서 컴파일 플러그인을 만들 정도로 단계를 밟는 편이 좋다. 부록 B에서는 IDC 함수와 대응되는 SDK를 다룬다. IDC와 SDK 함수(물론 이름은 다른 경우가 많지만)가 일대일로 대응되는 경우도 있지만, SDK에서 여러 개를 호출해야 하는 IDC 함수도 있다. 부록 B는 IDC에서 할 수 있는 작업을 플러그인에서는 어떻게 처리하는지에 대한 답이 될 것이다. 부록 B의 정보는 IDA의 커널을 리버스 엔지니어링해 얻은 정보이고, 이에 대해서는 IDA의 라이선스 정책에 부합된 방법임을 밝힌다.

    책에서는 코드 중에서 중요한 부분에 집중하고자 긴 코드를 모두 다루지는 않았다. 방대한 예제 코드와 예제를 만드는 데 사용한 바이너리 파일은 책의 공식 웹사이트 http://www.idabook.com에 있고, 책에서 다루지 않은 풍부한 예제를 만날 수 있다. 또 책에서 언급한 참조 정보(보통 각주에 담은 URL 링크 정보 등)보다 더 많은 참조 정보를 얻을 수 있다.

    에이콘출판사의 도서정보 페이지 http://www.acornpub.co.kr/book/ida-pro에서도 예제 코드와 바이너리 파일을 다운로드할 수 있다.
    - 크리스 이글

    옮긴이의 말

    프로그램이 발전함에 따라 리버스 엔지니어링에 대한 관심도 높아지고, "이 프로그램은 내부적으로 어떻게 돼 있을까"라는 관심을 갖고 분석을 시도하려는 사람 또한 많아지고 있습니다. 그리고 무엇보다도 보안 시장의 발달과 멀웨어 대응을 위해 리버스 엔지니어링의 필요성도 높아지고 있습니다. 리버스 엔지니어링을 하려면 운영체제에 대한 지식, 개발 언어에 대한 지식, OPCode에 대한 지식 등이 필요합니다. 하지만 지식과 더불어 이를 활용할 수 있는 툴도 매우 중요합니다. IDA Pro는 리버스 엔지니어링 툴로서 많은 도움을 줄 수 있습니다. IDA Pro는 기본적으로 어셈블리 코드를 보여줄 뿐 아니라, 사용된 컴파일러 분석, 라이브러리 분석까지 가능하게 해줍니다. 더 나아가 사용자가 플러그인을 개발할 수 있어 좀 더 수월하게 리버스 엔지니어링을 할 수 있습니다.

    [The IDA Pro Book (2nd Edition) 한국어판]은 IDA Pro에 대한 훌륭한 안내서입니다. 이 책을 통해 IDA Pro의 사용법이나 리버스 엔지니어링에 필요한 지식을 빠르게 얻을 수 있습니다. IDA Pro에 대한 지식과 기능을 쉽고 빠르게 설명해주며, 문제 해결을 위한 접근법을 제시해줍니다. 리버스 엔지니어링을 시작하거나 문제를 해결하고자 하는 사람들에게 이 책은 많은 도움이 될 것입니다.
    - 고현영

    저자소개

    크리스 이글(Chris Eagle) [저] 신작알림 SMS신청 작가DB보기
    생년월일 -
    출생지 -
    출간도서 0종
    판매수 0권

    캘리포니아 몬테레이의 네이벌(Naval) 대학원에서 컴퓨터 과학과 부교수로 재직 중이다. 다수의 IDA 플러그인을 개발한 프로그래머이며, [Gray Hat Hacking](McGraw-Hill)의 공동 저자다. 블랙햇(Blackhat), 데프콘(Defcon), 투어콘(Toorcon), 시무콘(Shmoocon) 등의 보안 컨퍼런스에서도 발표한 바 있다.

    생년월일 -
    출생지 -
    출간도서 0종
    판매수 0권

    광운대학교 전자통신공학과와 동대학원을 졸업했다. 성경 읽기와 찬양을 좋아한다. 파이썬 프로그래밍과 컨텐츠 관리 시스템(CMS)에 관심을 갖고 있다. 역서로는 The IDA Pro Book (2nd Edition), 구글 앱스 활용과 관리, 유닉스 시스템 프로그래밍 등이 있다.

    이 상품의 시리즈

    에이콘 해킹과 보안 시리즈(총 117권 / 현재구매 가능도서 84권)

    펼쳐보기

    이 책과 내용이 비슷한 책 ? 내용 유사도란? 이 도서가 가진 내용을 분석하여 기준 도서와 얼마나 많이 유사한 콘텐츠를 많이 가지고 있는가에 대한 비율입니다.

      리뷰

      0.0 (총 0건)

      구매 후 리뷰 작성 시, 북피니언 지수 최대 600점

      리뷰쓰기

      기대평

      작성시 유의사항

      평점
      0/200자
      등록하기

      기대평

      0.0

      교환/환불

      교환/환불 방법

      ‘마이페이지 > 취소/반품/교환/환불’ 에서 신청함, 1:1 문의 게시판 또는 고객센터(1577-2555) 이용 가능

      교환/환불 가능 기간

      고객변심은 출고완료 다음날부터 14일 까지만 교환/환불이 가능함

      교환/환불 비용

      고객변심 또는 구매착오의 경우에만 2,500원 택배비를 고객님이 부담함

      교환/환불 불가사유

      반품접수 없이 반송하거나, 우편으로 보낼 경우 상품 확인이 어려워 환불이 불가할 수 있음
      배송된 상품의 분실, 상품포장이 훼손된 경우, 비닐랩핑된 상품의 비닐 개봉시 교환/반품이 불가능함

      소비자 피해보상

      소비자 피해보상의 분쟁처리 등에 관한 사항은 소비자분쟁해결기준(공정거래위원회 고시)에 따라 비해 보상 받을 수 있음
      교환/반품/보증조건 및 품질보증 기준은 소비자기본법에 따른 소비자 분쟁 해결 기준에 따라 피해를 보상 받을 수 있음

      기타

      도매상 및 제작사 사정에 따라 품절/절판 등의 사유로 주문이 취소될 수 있음(이 경우 인터파크도서에서 고객님께 별도로 연락하여 고지함)

      배송안내

      • 인터파크 도서 상품은 택배로 배송되며, 출고완료 1~2일내 상품을 받아 보실 수 있습니다

      • 출고가능 시간이 서로 다른 상품을 함께 주문할 경우 출고가능 시간이 가장 긴 상품을 기준으로 배송됩니다.

      • 군부대, 교도소 등 특정기관은 우체국 택배만 배송가능하여, 인터파크 외 타업체 배송상품인 경우 발송되지 않을 수 있습니다.

      • 배송비

      도서(중고도서 포함) 구매

      2,000원 (1만원이상 구매 시 무료배송)

      음반/DVD/잡지/만화 구매

      2,000원 (2만원이상 구매 시 무료배송)

      도서와 음반/DVD/잡지/만화/
      중고직배송상품을 함께 구매

      2,000원 (1만원이상 구매 시 무료배송)

      업체직접배송상품 구매

      업체별 상이한 배송비 적용