アナライジング・マルウェア ―フリーツールを使った感染事案対処 (Art Of Reversing)

著者 : 新井悠 岩村誠 川古谷裕平 青木一史 星澤裕二

• オライリージャパン (2010年12月20日発売)

感想・レビュー・書評

[Koji Higasaさんの感想 · 2019年5月5日]

windows環境で実行されるマルウェアについてその解析手法が詳細に述べられている。

[ゆうすけさんの感想 · 2019年1月29日]

PE やコードインジェクションの説明は楽しく読めた。
マルウェア解析の本だけど、マルウェアでなくてもフックを入れるプログラムは沢山ある。なので、マルウェア解析以外の場面でも参考になると思う。
Windows XP ベースでちょっと内容が古くなったということで、星 4 とした。

自分がこの本を今読了したことが、個人的に残念。初版の 2010 年に読んでいたかった。

[delphinzさんの感想 · 2012年11月22日]

アナライジングマルウェア読了。
heardening oneのバイブルらしいので。この手の本では今までで1番読みやすい。
セキュリティエンジニアの花形、マルウェア解析もかなり泥臭いプロセスが必要だということだけはわかった。ただもう少しWinAPIやC++の知識がないと理解は難しい。