黑客反汇编揭秘

图书标准信息

• 作者 [美]卡巴斯基 著；谭明金 译
• 出版社 电子工业出版社
• 出版时间 2004-01
• 版次 1
• ISBN 9787121002069
• 定价 59.00元
• 装帧 平装
• 开本 16开
• 纸张 胶版纸
• 页数 532页
• 字数 684千字
• 正文语种 简体中文
• 原版书名 Hacker Disassembling Uncovered
• 丛书 安全技术大系

【内容简介】

　　本书分为两大部分。第一部分结合精心挑选的实例,系统地讨论了黑客代码分析技术,包括调试器于反汇编器等典型分析工具的使用、代码分析的基本过程以及相关疑难问题的处理等。第二部分介绍了程序保护所面临的各种挑战及其相关的反调试、反跟踪、防反汇编加密解密技术等内容,这实际上是代码分析方面的高级专题。该书在内容上将针对性、实践性与综合性有机地结合在一起,很好地满足了学习代码分析技术的需要。
　　该书主要是为致力于计算机安全维护而阻止黑客侵袭或者从事安全保护程序开发人员写的。同时,本书对于深入学习程序和操作系统等计算机内核知识,也有很好的参考价值。
　　计算机著作精品导读
　　本书主要讨论程序设计方面的问题，即发现程序有漏洞以后，如何在没有源代码的情况下通过反汇编程序来加以克服。该书涵盖了利用调试器与反汇编器分析程序的黑客技术，内容包括虚函数、局部与全局变量、分支、循环、对象与对象层次以及数学运算符等。书中还介绍了一些防范反汇编的方法，包括使用操作系统的自修改代码、在堆栈中执行代码、编译器优化以及可重定位代码应用等。
　　学习如何利用调试器与反汇编器进行程序分析
　　本书通过集中介绍程序分析与优化技术以及建立信息保护措施方面的知识：
　　·给出了黑客破译方法的基本内容以及程序调试与反汇编的过程
　　·识别高级语言的关键结构
　　·提供关于如何综合使用调试器与反汇编器的指导
　　·概述程序保护方面遇到的困难

【作者简介】

　　KrisKasperky是黑客破译、反汇编与码优化技术专栏作家。他一直致力于研究安全系统程序设计方面的问题，内容涉及编译器开发、优化技术、安全机制研究、实时操作系统内核的创建以及反病毒程序的设计等多个领域。
　　正是因为他虽“杂”却“博”、虽“博”、却“深”，才能用诙谐而轻松的话语，把严密的科技知识在谈笑间透彻地加以剖析，让读者在轻松愉快这中学习和体验科技的奥妙，这是一种特色、一种方式、一种态度、更是一种境界。

【目录】

第1部分精通黑客基本技术
第1章概述
1.1保护方式分类
1.2保护强度
第2章第一步：热身
第3章第二步：熟练使用反汇编器
第4章第三步：外科手术
第5章第四步：熟练使用调试器
5.1方法0：破解原始密码
5.2方法1：直接在内存中搜索用户输入的密码
5.3方法2：在密码输入函数上设置断点
5.4方法3：针对消息设置断点
第6章第五步：ida粉墨登场
第7章第六步：结合调试器使用反汇编器
第8章第七步：识别高级语言的关键结构
8.1函数
8.2启动函数
8.3虚函数
8.4构造函数与析构函数
8.5对象、结构体与数组
8.6this指针
8.7new操作符与delete操作符
8.8库函数
8.9函数的参数
8.9.1数的返回值
8.9.2局部堆栈变量
8.9.3寄存器与临时变量
8.9.4全局变量
8.9.5常量与偏移量
8.9.6文本与字符串
8.9.7if-then-else条件语句
8.9.8switch-case-break语句
8.9.9循环语句
8.9.10数学运算符

第2部分提高软件分析难度的技术途径
第9章概述
第10章反调试技术
10.1调试技术发展简介
10.2调试器的工作原理
10.3实模式与保护模式下的异常处理
10.4黑客如何破除程序的保护机制
10.5程序的保护
10.6如何进行反跟踪
10.7断点的防范
第11章反汇编防范技术
11.1最新操作系统的自修改代码
11.2windows内存体系结构
11.3使用writeprocessmemory函数
11.4在堆栈中执行代码
11.5可重定位代码的缺陷
11.6优化编译器的是与非
11.7使用自修改代码保护应用程序
11.8总结
第12章新保护技术讨论与展望
说明