Practical Reverse Engineering: x86, x64, ARM, Windows Kernel, Reversing Tools, and Obfuscation

This book does a good job of teaching. It's not just another reference book. A lot of technical books just blast facts at you, and sure you might learn a lot but you don't know how the author learned those things himself. This book takes more of a teaching approach: You learn how the authors learned things. This book is fairly small for a technical book at only 340 pages, but it is very dense. Every sentence is important. You need to have used IDA and windbg before you start reading this book. Very helpful to translate your knowledge from x86 to ARM and explaining how Windows kernel code works. I really like it's line "If the process of reverse engineering Windows drivers could be modeled as a discrete task, 90% would be understanding how Windows works and 10% would be understanding assembly code."

C'était un cadeau pour mon fils et il a vraiment apprécié

If you want to know more about ARM and its architecture you should look into this book. I would suggest getting to know ASM for ARM first though. Good book!

From start to end one of the best books about reverse engineering that I got so far. Most common and even some not that common platforms, clear and concise.

"Practical Reverse Engineering" ist ein sehr empfehlenswertes Buch zum Thema Reverse Engineering. Es verzichtet bewusst auf eine Einführung von Werkzeugen, füllt keine Seiten mit Screenshots oder detaillierten Schritt für Schritt. Ebensowenig werden Erläuterungen unnötig in die Länge gezogen. Das Buch ist kein Nachschlagewerk, sondern konzentriert sich auf die Art und Weise, Probleme anzugehen. Und dies ist die wahre Stärke des Buches: Auch wenn natürlich technische Fakten und Listings nicht fehlen, lehrt das Buch vor allem wie man Reverse Engineering Probleme angeht. Das Buch enthält zahlreiche Übungungen, bei denen das Gelernte direkt angewandt werden kann. Die Probleme sind dabei nicht künsltich konstruiert, sondern reale und aktuelle Beispiele. So findet man z.B. im Kapitel "Windows Kernel" zahlreiche Übungen zu Windows 8 Routinen. Das "Practical" im Titel ist absolut gerechtfertigt. So darf man dann auch die gut 350 Seiten nicht unterschätzen. Durch die sehr konzentrierte Schreibweise und die vielen, zum Teil aufwändigen Übungen, erfodert das Buch weit mehr Zeitaufwand als andere Bücher zum Thema. Der Lohn für die Mühe sind ein solides Grundwissen in verschiedensten Gebieten des Reverse Engineering, sowie - weit wichtiger - eine Denkweise und Herangehensweise an Probleme. Das Buch ist für einen Anfänger sicher sehr anspruchsvoll, durch die sehr methodische Schreibweise aber trotzdem eine gute Wahl. Gerade für Einsteiger sind die vielen Übungen ideal, weil sie Motivation sind die Werkzeugen zu erlernen oder Instruktionen nachzuschlagen. Da das Buch viele Aspekte von Reverse Engineering abdeckt bietet es eine gute Grundlage. Der Leser kann sich in einem zweiten Schritt je nach Interesse intensiver mit konkreten Themen auseinandersetzen. Das Buch enthält dafür in der Einleitung eine ausführliche Auflistung an weiterführenden Referenzen.