出版書誌データベース

【こんな方におすすめ】※編集部より



・バイナリファイル解析を基礎から一歩進め、よりステップアップした実践技術を身につけたい方

・フォレンジック、マルウェア解析、脆弱性調査などの実務に役立つ手法を体系的に学びたい技術者・研究者

・AIエージェントやファジングなど、最新の解析技術・ツールを活用した解析を習得したい方



【この本でわかること】※編集部より



・ファイルシステム解析、マルウェア解析、ファジングによる脆弱性発見など、基本から実務に直結する手法

・バイナリファイル解析の実践的なハンズオンと、攻撃・防御シナリオの理解

・AIエージェントを活用した次世代のバイナリ解析アプローチ





【はじめに】※一部抜粋



本書の執筆にあたっては、前作の筆頭著者の大坪氏と萬谷氏、羽田氏に加えて、SECCONの初代委員長と現委員長である竹迫氏と三村氏、Black Hat USA 2024*3 に登壇された碓井氏に加え、新進気鋭の若手セキュリティ技術者として活躍している黒米氏も執筆に加わって頂きました。

ファイルシステムの解析、マルウェアの解析、ファジングを使った脆弱性の検出手法からAI エージェントを使ったバイナリファイルの解析に至るまで、最新のDeep な内容をできる限り平易に、しかし本格的な技術書としても通用する水準で解説することを目指しました。初心者の方が「こんなことまでできるのか！」と驚き、上級者の方には「この手法は実務や研究にも活かせる」と感じていただけるよう、具体的なコード例や実際の解析シナリオを豊富に盛り込みました。

また、本書では単なる知識の伝達にとどまらず、読者が自分自身で試行錯誤しながら理解を深めら

れるよう、実践的なハンズオン形式を多く取り入れています。

第1 章Linux 基礎・解析環境の準備

1.1 本章のはじめに

1.2 Linux の基礎知識

1.3 バイナリファイル解析に使えるLinux コマンド

1.4 仮想環境を使った解析環境の準備

1.5 WSL2 を使った解析環境の構築

1.6 本章のおわりに

コラム：仮想環境を飛び越えるマルウェア



第2 章ファイルシステムとその構造

2.1 本章のはじめに

2.2 ファイルシステムの基本機能

2.3 ファイルシステムの構造とデータ

2.4 手を動かして実際のデータを確認しよう

コラム：ビットフラグの読み方

コラム：Linux とWindows の時差

コラム：ディレクトリエントリとLFN の紐付け

コラム：とてもながいファイル名

コラム：ファイルを削除してもデータはすぐに消えない

2.5 フォレンジックツールの利用

2.6 本章のおわりに



第3 章バイナリファイルの構造解析

3.1 本章のはじめに

3.2 デジタル・フォレンジック

3.3 デジタル・フォレンジックとバイナリファイルの構造解析

3.4 バイナリファイルのパーサー生成ツールKaitai Struc

3.5 Kaitai Struct の実行環境のセットアップ

3.6 Linux のログイン履歴の解析

コラム：utmp ファイルの2038 年問題対応

3.7 Kaitai Struct visualizer による構造解析

3.8 Kaitai Struct Web IDE による構造解析

3.9 Linux のログイン履歴の改ざん検知

3.10 本章のおわりに

コラム：Kaitai Struct を活用して開発しているバイナリファイル解析ツール



第4 章マルウェア解析

4.1 マルウェア解析と解析妨害

4.2 マルウェア解析の手法と手順

4.3 解析妨害の種類

4.4 解析環境のセットアップ

4.5 動的バイナリ計装(DBI

4.6 シンボリック実行

4.7 Frida による解析妨害の迂回

4.8 VM 難読化



第5 章ファジングによる脆弱性検出

5.1 脆弱性とは何か

5.2 ファジングとは何か

5.3 ファジングに対するよくある誤解

5.4 ファジングの前提条件

5.5 ファジングの分類

5.6 ファジングの実行サイクル

5.7 ファジングの強みと制約

5.8 AFL++ の技術的背景

5.9 AFL++ を動かしてみよう

5.10 Fuzz Blocke

5.11 Fuzz Blocker を解決してみよう

5.12 Blackbox Fuzzing の課題とアプローチ

5.13 Shepherd を動かしてみよう

5.14 まとめ



第6 章何で動くの！？ ヘンテコ実行ファイル

6.1 本章のはじめに

6.2 本章の演習の準備

6.3 演習0：実行できるのにデバッグできない

6.4 演習1：nop 命令だけでHello World

6.5 演習2：勝手にコードが実行される

6.6 演習3：mov 命令だけでROT13

6.7 本章のおわりに

コラム：レッドチームによる攻撃者視点でのセキュリティ向上の取り組み



第7 章AI エージェントを自作してみよう

7.1 本章のはじめに

7.2 AI エージェント構築に必要な基礎知識

7.3 AI エージェントの構成

7.4 事前準備

コラム：LM Studio のハードウェア動作確認状況

コラム：LM Studio の更新履歴と注意点

7.5 実装：基本機能の拡張と特殊コマンドの実装

コラム：プロンプトインジェクション攻撃

コラム：本章で出てくるLLM モデルの紹介

7.6 外部ツール実行履歴の表示

7.7 外部ツールの追加の練習：作業ディレクトリの変更

7.8 実践：CTF を解きながらAI エージェントの拡張

7.9 おまけ：マルチモーダルLLM 対応

7.10 AI エージェントで他の章の課題にチャレンジ

7.11 本章のおわりに

コラム：本章のAI エージェントの脆弱性を見つけてみよう



おわりに

付録

索引

著者紹介

監：大塚 玲
情報セキュリティ大学院大学教授
2005 年4 月より2017 年3 月まで産業技術総合研究所。2017 年4 月より情報セキュリティ大学院
大学教授。2006 年- 2010 年産業技術総合研究所情報セキュリティ研究センター・セキュリティ基盤
技術研究チーム長。大阪大学大学院工学研究科非常勤講師(2022 年- )。日本銀行金融研究所客員研
究員(2020 年- 2021 年)。電子情報通信学会、情報処理学会、IEEE、IACR、IFCA 各会員。電子
情報通信学会バイオメトリクス研究専門委員会顧問、人工知能学会安全性とセキュリティ研究会
(SIG-SEC) 主査。JNSA サイバーセキュリティ産学連携協議会代表。専門はAI セキュリティと暗
号理論。

他著：大坪 雄平
警察庁（警察庁技官）／情報セキュリティ大学院大学（客員研究員）
1987 年頃よりプログラムに興味を持つ。周りにプログラムをする人もネット環境もなかったことか
ら、N88-BASIC リファレンスマニュアルを絵本代わりにし、小５でリバースエンジニアリングによ
り得た知識を使いBASIC からマシン語を呼び出しマウスを使ったお絵かきソフトを作る。その後、
C 言語とアセンブリ言語を中心に独学を続け、高校入学までに、正規表現、暗号、圧縮、画像処理等
ひととおりの実装を経験。大学で情報系を学ぶ必要がないと悟り（厨二病）、材料工学を学ぶ。2005
年警察庁入庁。2015 年10 月から勤務しながら自費で大学に通い、1 年で博士後期課程修了。CODE
BLUE 2013、Black Hat USA 2016 Briefings で講演。人工知能学会安全性とセキュリティ研究会
(SIG-SEC) の立ち上げに参画。

他著：碓井 利宣
NTT 株式会社社会情報研究所准特別研究員
2015 年、日本電信電話株式会社に入社。入社以来、一貫してマルウェア対策やバイナリ解析、オフェ
ンシブセキュリティの研究に従事する。NTT グループ認定セキュリティプリンシパル。博士（情報
理工学）。高校時代に『Windows のハッキングマニュアル』（データハウス）を読んでハッキングの
技術を学び始め、大学時代以降はセキュリティの研究をする傍ら、CTF に勤しむ。著書に『セキュ
リティコンテストチャレンジブック』（マイナビ出版）がある。先端的な学術系の国際会議のほか、
Black Hat USA 2024 Briefings やREcon 2025 などの世界的に著名なハッカーカンファレンスで
も、研究成果の講演をしている。最近は、物理的なセキュリティの技術も身に着けるべく、ブラジリ
アン柔術を学んでいる。GREM、GCFE。