Linux二进制分析

这不是一本让你轻松翻完的入门书，而是一份写给愿意啃硬骨头的人的实战手册。它从ELF二进制格式的程序头、符号表细节讲起，一路延伸到ptrace进程追踪、代码注入、ELF病毒感染（填充感染、GOT劫持）与二进制保护（加壳、反调试），把一条完整的逆向链条讲得相当透彻。读者反馈显示，它的价值不在概念铺陈，而在大量硬核实操案例：解析ELF结构、内存取证、核心文件快照、proc/kcore分析，几乎每一步都值得你打开终端跟着敲一遍。它适合有一定Linux基础和C语言能力的安全从业者；若抱着速成心态而来，大概率会感到高深与跳跃。但正因其分量，读懂它的大部分，便离这个领域的专家不远了。