互联网 类型
8.4 豆瓣评分
可以朗读 语音朗读
424千字 字数
2018-12-01 发行日期
展开全部

主编推荐语

庖丁解牛式剖析Windows用户层和内核层黑客技术原理。

内容简介

本书介绍的是黑客编程的基础技术，涉及用户层下的Windows编程和内核层下的Rootkit编程。本书分为用户篇和内核篇两部分，用户篇包括11章，配套49个示例程序源码；内核篇包括7章，配套28个示例程序源码。本书介绍的每个技术都有详细的实现原理，以及对应的示例代码（配套代码均支持32位和64位Windows 7、Windows 8.1及Windows 10系统），旨在帮助初学者建立起黑客编程技术的基础。

本书面向对计算机系统安全开发感兴趣，或者希望提升安全开发水平的读者，以及从事恶意代码分析研究的安全人员。

目录

  • 版权信息
  • 内容提要
  • 作者简介
  • 致谢
  • 前言
  • 资源与支持
  • 第1篇 用户篇
  • 第1章 开发环境
  • 1.1 环境安装
  • 1.2 工程项目设置
  • 1.3 关于Debug模式和Release模式的小提示
  • 第2章 基础技术
  • 2.1 运行单一实例
  • 2.2 DLL延迟加载
  • 2.3 资源释放
  • 第3章 注入技术
  • 3.1 全局钩子注入
  • 3.2 远线程注入
  • 3.3 突破SESSION 0隔离的远线程注入
  • 3.4 APC注入
  • 第4章 启动技术
  • 4.1 创建进程API
  • 4.2 突破SESSION 0隔离创建用户进程
  • 4.3 内存直接加载运行
  • 第5章 自启动技术
  • 5.1 注册表
  • 5.2 快速启动目录
  • 5.3 计划任务
  • 5.4 系统服务
  • 第6章 提权技术
  • 6.1 进程访问令牌权限提升
  • 6.2 Bypass UAC
  • 第7章 隐藏技术
  • 7.1 进程伪装
  • 7.2 傀儡进程
  • 7.3 进程隐藏
  • 7.4 DLL劫持
  • 第8章 压缩技术
  • 8.1 数据压缩API
  • 8.2 ZLIB压缩库
  • 第9章 加密技术
  • 9.1 Windows自带的加密库
  • 9.2 Crypto++密码库
  • 第10章 传输技术
  • 10.1 Socket通信
  • 10.2 FTP通信
  • 10.3 HTTP通信
  • 10.4 HTTPS通信
  • 第11章 功能技术
  • 11.1 进程遍历
  • 11.2 文件遍历
  • 11.3 桌面截屏
  • 11.4 按键记录
  • 11.5 远程CMD
  • 11.6 U盘监控
  • 11.7 文件监控
  • 11.8 自删除
  • 第2篇 内核篇
  • 第12章 开发环境
  • 12.1 环境安装
  • 12.2 驱动程序的开发与调试
  • 12.3 驱动无源码调试
  • 12.4 32位和64位驱动开发
  • 第13章 文件管理技术
  • 13.1 文件管理之内核API
  • 13.2 文件管理之IRP
  • 13.3 文件管理之NTFS解析
  • 第14章 注册表管理技术
  • 14.1 注册表管理之内核API
  • 14.2 注册表管理之HIVE文件解析
  • 第15章 HOOK技术
  • 15.1 SSDT HOOK
  • 15.2 过滤驱动
  • 第16章 监控技术
  • 16.1 进程创建监控
  • 16.2 模块加载监控
  • 16.3 注册表监控
  • 16.4 对象监控
  • 16.5 Minifilter文件监控
  • 16.6 WFP网络监控
  • 第17章 反监控技术
  • 17.1 反进程创建监控
  • 17.2 反线程创建监控
  • 17.3 反模块加载监控
  • 17.4 反注册表监控
  • 17.5 反对象监控
  • 17.6 反Minifilter文件监控
  • 第18章 功能技术
  • 18.1 过PatchGuard的驱动隐藏
  • 18.2 过PatchGuard的进程隐藏
  • 18.3 TDI网络通信
  • 18.4 强制结束进程
  • 18.5 文件保护
  • 18.6 文件强删
  • 附录 函数一览表
展开全部

评分及书评

评分不足
1个评分
  • 用户头像
    给这本书评了
    5.0

    本书介绍的是黑客编程的基础技术，涉及用户层下的 Windows 编程和内核层下的 Rootkit 编程。本书分为用户篇和内核篇两部分，用户篇包括 11 章，配套 49 个示例程序源码；内核篇包括 7 章，配套 28 个示例程序源码。本书介绍的每个技术都有详细的实现原理，以及对应的示例代码（配套代码均支持 32 位和 64 位 Windows 7、Windows 8.1 及 Windows 10 系统），旨在帮助初学者建立起黑客编程技术的基础。

      转发
      评论

    出版方

    人民邮电出版社

    人民邮电出版社是工业和信息化部主管的大型专业出版社，成立于1953年10月1日。人民邮电出版社坚持“立足信息产业、面向现代社会、传播科学知识、服务科教兴国”，致力于通信、计算机、电子技术、教材、少儿、经管、摄影、集邮、旅游、心理学等领域的专业图书出版。