アナライジング・マルウェア フリーツールを使った感染事案対処

新井悠, 岩村誠, 川古谷裕平, 青木一史, 星澤裕二【著】

• 販売会社／発売会社: オライリージャパン/オーム社
• 発売年月日: 2010/12/21
• JAN: 9784873114552

商品レビュー

2020/03/08

代表的なマルウェア（悪意を持って作られたソフトウェア）を例にそれらの実践的な解析テクニックを解説。
最前線でマルウェアと戦う技術者たちが惜しみなく書き下ろしたテクニックは、出版後１０年経った今でも色褪せていない。一方、この分野には珍しくアセンブリ命令等の難解な前提知識をほとんど必要としておらず、マルウェア解析入門書という観点でもおすすめの一冊。

2019/01/29

PE やコードインジェクションの説明は楽しく読めた。
マルウェア解析の本だけど、マルウェアでなくてもフックを入れるプログラムは沢山ある。なので、マルウェア解析以外の場面でも参考になると思う。
Windows XP ベースでちょっと内容が古くなったということで、星 4 とした。

自分がこの本を今読了したことが、個人的に残念。初版の 2010 年に読んでいたかった。

2014/03/20

マルウェアの動作解析、実装の概要を解説。それに伴い、Windows の内部動作をデバッガから追っていく部分についても詳しい説明がある。マルウェア解析以外でも重宝しそうな本。