丁松阳编著的这本《软件逆向工程技术与应用》选择从IA-64下的反编译问题入手，逐步论述软件逆向工程的理论及工程实践。全书共分为15章，具体内容包括：软件逆向工程概论；UQBT框架；硬件体系结构；ELF64文件装载；反汇编；语义描述语言；IA-64指令语义抽象；谓词消除；数据流分析；低级C代码生成等。

软件逆向工程应用性非常广泛，丁松阳编著的这本《软件逆向工程技术与应用》关注软件逆向工程的核心问题——软件静态分析。《软件逆向工程技术与应用》具体以IA-64平台下的反编译程序为主线，在论述方面兼顾理论性与实践性。全书内容共分为十五章：前三章介绍了软件逆向工程及反编译方面的相关基础知识；第四章和第五章介绍了反汇编器的设计；第六章和第七章论述了语义描述的问题。其余章节针对反编译器的若干关键技术展开详细介绍。书中虽然以IA-64平台为例展开论述，但相关技术及算法完全可以应用到其他平台。

《软件逆向工程技术与应用》可为从事软件逆向工程工作的工程技术人员提供参考，也可作为计算机软件专业研究生的课程教科书或教学参考书。

第1章 软件逆向工程概论

 1.1 软件逆向工程概述

 1.2 反编译与二进制翻译

 1.3 反编译过程的各个阶段

 1.4 反编译技术相关研究

 1.5 反编译的形式框架

 1.6 本章小结

第2章 UQBT框架

 2.1 UQBT框架

 2.2 UQBT中间表示

 2.3 UQBT前端模块

 2.4 后端模块

 2.5 实现效果

 2.6 本章小结

第3章 硬件体系结构

 3.1 CPU体系结构

 3.2 IA-64体系结构

 3.3 本章小结

第4章 ELF64文件装载

 4.1 ELF64文件格式

 4.2 ELF64文件MAIN函数定位

 4.3 本章小结

第5章 反汇编

 5.1 反汇编技术简介

 5.2 自动反汇编构造工具NJMCT

 5.3 IA-64反汇编器构造

 5.4 本章小结

第6章 语义描述语言

 6.1 语义描述语言

 6.2 语义描述语言SSL

 6.3 SSL文法的扩展

 6.4 本章小结

第7章 IA-64指令语义抽象

 7.1 概述

 7.2 中间表示

 7.3 基于SSL的IA-64指令语义抽象技术

 7.4 基于模拟的IA-64指令语义抽象技术

 7.5 本章小结

第8章 谓词消除

 8.1 IA-64谓词执行

 8.2 谓词执行的并行优化

 8.3 谓词消除

 8.4 谓词执行分析

 8.5 谓词消除改进

 8.6 本章小结

第9章 数据流分析

 9.1 概述

 9.2 简化的分析语言

 9.3 数据流分析定义

 9.4 数据流分析框架

 9.5 数据流分析近似性对过程参数分析的影响

 9.6 本章小结

第10章 低级C代码生成

 10.1 中间表示的转换

 10.2 过程处理

 10.3 基本块处理

 10.4 低级RT的转换

 10.5 高级RT的转换

 10.6 本章小结

第11章 间接跳转及switch语句恢复

 11.1 概述

 11.2 Branch语言指称语义

 11.3 结合数据流分析构造控制流图

 11.4 switch语句恢复算法

 11.5 实验数据

 11.6 本章小结

第12章 数据类型恢复

 12.1 概述

 12.2 基于指令语义的数据类型恢复

 12.3 基于数据流的类型分析

 12.4 本章小结

第13章 间接调用与动态地址解析

 13.1 概述

 13.2 间接过程调用

 13.3 间接调用动态链接库函数

 13.4 回调函数

 13.5 动态地址解析

 13.6 综合分析

 13.7 本章小结

第14章 控制流代码恢复分析

 14.1 基本块的划分及控制流图的构建

 14.2 控制流恢复术语

 14.3 高级控制流分析

 14.4 结构化算法

 14.5 本章小结

第15章 高级控制流代码恢复

 15.1 概述

 15.2 符号与约定

 15.3 生成循环结构代码

 15.4 生成TWO-WAY条件结构代码

 15.5 生成N-WAY条件结构代码

 15.6 生成ONE-WAY结构代码

 15.7 完整的控制流代码生成算法

 15.8 本章小结

参考文献

后记