书: https://pan.baidu.com/s/1XseSeFJwB_CgmZqmU5-_rQ?pwd=gb4u
笔记如下：
- “二进制分析是理解软件真实行为的终极手段，它不依赖源代码，直面机器指令。”
- “反汇编器将机器码转换为汇编代码，就像给闭源软件打开了一扇窗户。”
- “IDA Pro是二进制分析的瑞士军刀，其交互式反汇编功能无可替代。”
- “函数调用约定（calling convention）是逆向工程中的路标，指引参数传递方式。”
- “ROP（面向返回编程）攻击利用程序自身的代码片段绕过DEP保护。”
- “动态分析就像在调试器中’慢动作’观察程序执行，能捕获静态分析遗漏的行为。”
- “符号执行技术让程序在虚拟环境中探索所有可能的执行路径。”
- “加壳程序如同’黑匣子’，脱壳是分析恶意软件的必要第一步。”
- “ELF/PE文件格式是理解二进制程序结构的钥匙，包含代码段、数据段等关键信息。”
- “漏洞挖掘的本质是寻找程序逻辑与内存管理之间的’断层线’。”
- “缓冲区溢出漏洞源于程序对边界的忽视，是安全领域的’经典永流传’。”
- “GDB+Ped插件组合为Linux二进制分析提供了强大调试环境。”
- “反编译器的终极目标是将机器码还原为高级语言，虽然永远无法完美实现。”
- “代码混淆技术如同给程序’戴上面具’，增加逆向工程难度。”
- “污点分析（Taint Analysis）追踪外部输入数据在程序中的传播路径。”
- “二进制差异分析（BinDiff）能快速定位不同版本软件的修改点。”
- “现代CPU的微架构特性（如推测执行）可能引发幽灵（Spectre）等新型攻击。”
- “固件分析需要同时处理处理器架构、硬件接口和嵌入式系统约束。”
- “恶意软件分析沙箱提供隔离环境，可安全观察程序行为而不感染主机。”
- “二进制分析既是科学也是艺术，需要技术工具与直觉经验的完美结合。”