YARA
На что способны статические сигнатуры.
Mr.Grogrig / Практика реверс-инжиниринга
Обходантивирусов
на практике
Как антивирус видит угрозу — и что скрывается за его вердиктом. От статических сигнатур до сканирования памяти.
01 / О книге
Антивирус назвал файл вредоносным.
Но как он пришёл
к этому выводу?
Книга рассматривает механизмы антивирусной защиты: от простых контрольных сумм до современных сигнатур со сложными наборами правил, эвристику, эмуляцию кода, сканирование памяти, поведенческий контроль и облачное детектирование.
На примерах реальных движков, восстановленных в дизассемблере, разбирается устройство всех антивирусных технологий и способы обхода каждой из них.
От сигнатуры до поведенияРазные уровни обнаружения в одной книге.
Разбор изнутриИсследование кода реальных антивирусов.
10 ключевых темДвижки, инструменты и технологии защиты.
Смотреть глубже / Reverse engineering
За каждым вердиктом —
код, который можно
понять.
Реальные антивирусные движки.
Восстановленная логика.
Исследование защиты изнутри.
MEMORY / EMULATION / CLOUD
02 / Содержание
Что разбирается
в книге
От устройства конкретных движков — к технологиям обнаружения и способам их обхода.
01—05
Движки под микроскопом
ClamAV
Как устроен первый антивирус с открытым исходным кодом.
Kaspersky 2008
Разбираем утекший код флагманского продукта.
Avira 2026
Почему эвристик «Авиры» ведёт себя так странно.
Windows Defender 2026
Полный разбор современного антивируса.
06—10
Технологии и методы
VirusTotal
Как аналитики ловят семплы и как им помешать.
Эмуляторы и песочницы
Архитектура и методы обхода.
Крипторы и обфускация
Изучаем технологии сокрытия полезной нагрузки.
Сканирование в памяти
Последний рубеж в защите от крипторов.
Чистка
Как малварь делают невидимой для антивирусов.
03 / Для кого
Для тех, кому важно
понять, как это работает
Исследовать
Реверс-инженерам
Тем, кто хочет проследить путь от восстановленного кода до логики антивирусного движка.
Разбираться
Специалистам по ИБ
Тем, кому нужно понимать возможности и ограничения разных механизмов обнаружения.
Углубляться
Любознательным хакерам
Тем, кого не устраивает ответ «антивирус так решил» и кто готов смотреть глубже.
05 / На вашу книжную полку
Обход антивирусов
на практике
Книга Mr.Grogrig о механизмах обнаружения, реальных антивирусных движках и способах обхода защиты.
2 000 ₽
Купить книгу 
Есть вопрос о книге? Напишите автору.
На связи в Telegram