روباه آبی ۲۰۲۳
Blue Fox 2023

یافتن و کاهش آسیب‌پذیری‌های امنیتی در دستگاه‌های ARM، مرز حیاتی بعدی امنیت اینترنت است. پردازنده‌های ARM در حال حاضر در بیش از ۹۰٪ از کل دستگاه‌های تلفن همراه، میلیاردها دستگاه اینترنت اشیا (IoT) و تعداد فزاینده‌ای از لپ‌تاپ‌های فعلی شرکت‌هایی مانند مایکروسافت، لنوو و اپل استفاده می‌شوند. کتاب *Blue Fox: معماری داخلی اسمبلی ARM و مهندسی معکوس* که توسط یکی از متخصصان برجسته امنیت ARM نوشته شده است، خوانندگان را با مجموعه‌های دستورالعمل مدرن Armv8-A و فرایند مهندسی معکوس باینری‌های ARM برای تحقیقات امنیتی و اهداف دفاعی آشنا می‌کند.

این کتاب که به دو بخش تقسیم شده است، ابتدا یک مرور کلی از فرمت فایل ELF و معماری داخلی سیستم عامل، و سپس مبانی معماری ARM و یک بررسی عمیق از مجموعه‌های دستورالعمل A32 و A64 ارائه می‌دهد. بخش دوم به فرآیند خود مهندسی معکوس می‌پردازد: تنظیم یک محیط ARM، مقدمه‌ای بر ابزارهای تحلیل استاتیک و دینامیک، و فرآیند استخراج و شبیه‌سازی فریمور برای تجزیه و تحلیل. فصل آخر به خواننده نگاهی اجمالی به تجزیه و تحلیل بدافزارهای macOS از باینری‌های کامپایل‌شده برای M1 SoC مبتنی بر ARM ارائه می‌دهد. در سرتاسر کتاب، به خواننده درک جامعی از دستورالعمل‌های ARM و الگوهای کنترل جریان داده می‌شود که برای مهندسی معکوس نرم‌افزارهای کامپایل‌شده برای معماری ARM ضروری است. این کتاب با ارائه مقدمه‌ای عمیق در مهندسی معکوس برای مهندسان و محققان امنیتی:

* مقدمه‌ای بر معماری ARM ارائه می‌دهد و هر دو حالت مجموعه دستورالعمل AArch32 و AArch64 و همچنین معماری داخلی فرمت فایل ELF را پوشش می‌دهد.
* اطلاعات عمیقی در مورد معماری داخلی اسمبلی ARM برای مهندسان معکوس که بدافزارها را تجزیه و تحلیل می‌کنند و نرم‌افزارها را برای یافتن آسیب‌پذیری‌های امنیتی ممیزی می‌کنند، و همچنین برای توسعه‌دهندگانی که به دنبال دانش مفصلی از زبان اسمبلی ARM هستند، ارائه می‌کند.
* مجموعه‌های دستورالعمل A32/T32 و A64 پشتیبانی‌شده توسط معماری Armv8-A را با مروری دقیق بر رایج‌ترین دستورالعمل‌ها و الگوهای جریان کنترل پوشش می‌دهد.
* ابزارهای شناخته‌شده مهندسی معکوس مورد استفاده برای تجزیه و تحلیل باینری استاتیک و دینامیک را معرفی می‌کند.
* فرآیند جداسازی و اشکال‌زدایی باینری‌های ARM در لینوکس و استفاده از ابزارهای رایج جداسازی و اشکال‌زدایی را شرح می‌دهد.

*Blue Fox: معماری داخلی اسمبلی ARM و مهندسی معکوس* یک منبع حیاتی برای محققان امنیتی و مهندسان معکوسی است که برنامه‌های نرم‌افزاری را برای دستگاه‌های مبتنی بر ARM در سطح اسمبلی تجزیه و تحلیل می‌کنند.

Provides readers with a solid foundation in Arm assembly internals and reverse-engineering fundamentals as the basis for analyzing and securing billions of Arm devices

Finding and mitigating security vulnerabilities in Arm devices is the next critical internet security frontier—Arm processors are already in use by more than 90% of all mobile devices, billions of Internet of Things (IoT) devices, and a growing number of current laptops from companies including Microsoft, Lenovo, and Apple. Written by a leading expert on Arm security, Blue Fox: Arm Assembly Internals and Reverse Engineering introduces readers to modern Armv8-A instruction sets and the process of reverse-engineering Arm binaries for security research and defensive purposes.

Divided into two sections, the book first provides an overview of the ELF file format and OS internals, followed by Arm architecture fundamentals, and a deep-dive into the A32 and A64 instruction sets. Section Two delves into the process of reverse-engineering itself: setting up an Arm environment, an introduction to static and dynamic analysis tools, and the process of extracting and emulating firmware for analysis. The last chapter provides the reader a glimpse into macOS malware analysis of binaries compiled for the Arm-based M1 SoC. Throughout the book, the reader is given an extensive understanding of Arm instructions and control-flow patterns essential for reverse engineering software compiled for the Arm architecture. Providing an in-depth introduction into reverse-engineering for engineers and security researchers alike, this book:

• Offers an introduction to the Arm architecture, covering both AArch32 and AArch64 instruction set states, as well as ELF file format internals
• Presents in-depth information on Arm assembly internals for reverse engineers analyzing malware and auditing software for security vulnerabilities, as well as for developers seeking detailed knowledge of the Arm assembly language
• Covers the A32/T32 and A64 instruction sets supported by the Armv8-A architecture with a detailed overview of the most common instructions and control flow patterns
• Introduces known reverse engineering tools used for static and dynamic binary analysis
• Describes the process of disassembling and debugging Arm binaries on Linux, and using common disassembly and debugging tools

Blue Fox: Arm Assembly Internals and Reverse Engineering is a vital resource for security researchers and reverse engineers who analyze software applications for Arm-based devices at the assembly level.