恶意代码分析实战
正版新书 新华官方库房直发 可开电子发票
￥ 97.9 5.5折 ￥ 178 全新
库存9件
作者(美)斯科尔斯基,(美)哈尼克
出版社电子工业出版社
ISBN9787121224683
出版时间2014-04
版次1
装帧平装
开本16开
纸张胶版纸
页数732页
字数1134千字
定价178元
货号SC:9787121224683
上书时间2024-10-14
商品详情
- 品相描述：全新
- 全新正版 提供发票
- 商品描述
-
作者简介:
诸葛建伟，博士，清华大学网络与信息安全实验室副研究员，狩猎女神科研团队负责人。著作《网络攻防技术与实践》获全国优秀教材一等奖，《Metasploit渗透测试魔鬼训练营》在当当、京东、亚马逊进入新书畅销榜前三，翻译多本优秀技术书籍。蓝莲花战队联合创始人与领队，2013年带领战队以全球第四、亚洲第一的历史很好战绩，成为中国第一次闯入DEFCON CTF总决赛的战队，在CTFTIME全球排名第五位。积极参与社会微公益活动，以译者稿费支持清华大学电脑传爱公益行动。
新浪微博：@清华诸葛建伟
主编推荐:
"不管你是否有恶意代码分析的背景和经验，《恶意代码分析实战》极其丰富的内容都将使你获益匪浅。
《恶意代码分析实战》教你如何、以及何时使用恶意代码分析技术，深入掌握恶意代码分析工具的核心功能，从而达到准确诊断、及时突破、快速响应的效果。
《恶意代码分析实战》一经问世，便赢来业内好评如潮，被业内人士一致推荐为入门、晋级的读本。
详尽，经典——每一位认真学习过《恶意代码分析实战》的读者，必将在恶意代码分析的专业技能上获得巨大的提升。"
媒体评论:
"《恶意代码分析实战》是业内公认的迄今为止优秀的一本恶意代码分析指南，《恶意代码分析实战》也是每一位恶意代码分析师都必须作为指导手册珍藏的案头推荐。
《恶意代码分析实战》既是一本教材，也是一本动手实践的指南。不仅教会你如何分析恶意代码（技术指导），而且配了大量的实验练习、案例、答案以及详细的分析过程，同时还包含很多用作案例的恶意代码样本，提供了丰富、安全的学习环境。
针对初学者：本书的技术内容、实验作业可以帮你渐入佳境；
针对中级读者：本书大量的分析实践会直接带你进入更高的级别，臻入化境。"
内容简介:
本书是一本内容全面的恶意代码分析技术指南，其内容兼顾理论，重在实践，从不同方面为读者讲解恶意代码分析的实用技术方法。
本书分为21章，覆盖恶意代码行为、恶意代码静态分析方法、恶意代码动态分析方法、恶意代码对抗与反对抗方法等，并包含了shellcode分析，C++恶意代码分析，以及64位恶意代码分析方法的介绍。本书多个章节后面都配有实验并配有实验的详细讲解与分析。通过每章的介绍及章后的实验，本书一步一个台阶地帮助初学者从零开始建立起恶意代码分析的基本技能。
本书获得业界的一致好评，IDA Pro的作者Ilfak Guilfanov这样评价本书：“一本恶意代码分析的实践入门指南，我把这本书推荐给所有希望解剖Windows恶意代码的读者”。本书的读者群主要是网络与系统安全领域的技术爱好者与学生及恶意代码分析研究方面的安全从业人员。
目录:
第0章 恶意代码分析技术入门1
0.1 恶意代码分析目标1
0.2 恶意代码分析技术2
0.2.1 静态分析基础技术2
0.2.2 动态分析基础技术2
0.2.3 静态分析高级技术2
0.2.4 动态分析高级技术2
0.3 恶意代码类型3
0.4 恶意代码分析通用规则4
第 1 篇 静态分析
第1章 静态分析基础技术 6
1.1 反病毒引擎扫描：实用的第一步6
1.2 哈希值：恶意代码的指纹7
1.3 查找字符串7
1.4 加壳与混淆恶意代码9
1.4.1 文件加壳10
1.4.2 使用PEiD 检测加壳10
1.5 PE 文件格式11
1.6 链接库与函数12
1.6.1 静态链接、运行时链接与动态链接12
1.6.2 使用Dependency Walker 工具探索动态链接函数13
1.6.3 导入函数14
1.6.4 导出函数15
1.7 静态分析技术实践15
1.7.1 PotentialKeylogger.exe：一个未加壳的可执行文件15
1.7.2 PackedProgram.exe：穷途末路18
1.8 PE 文件头与分节18
1.8.1 使用PEview 来分析PE 文件19
1.8.2 使用Resource Hacker 工具来查看资源节22
1.8.3 使用其他的PE 文件工具23
1.8.4 PE 文件头概述23
1.9 小结24
1.10 实验24
第2章 在
...
— 没有更多了 —
以下为对购买帮助不大的评价