Windows黑客编程技术详解
全新正版 极速发货
￥ 69.3 6.4折 ￥ 108 全新
库存16件
广东广州
认证卖家担保交易快速发货售后保障
作者甘迪文
出版社人民邮电出版社
ISBN9787115499240
出版时间2018-12
装帧平装
开本16开
定价108元
货号1201793405
上书时间2024-07-05
商品详情
- 品相描述：全新
- 商品描述
-
作者简介
甘迪文，北京邮电大学网络空间安全学院在读研究生，2019年秋季即将步入清华大学攻读软件工程专业的博士学位，Write-Bug技术共享平台创始人。对信息安全领域兴趣颇深，常利用课余时间自学和钻研安全开发技术。擅长Windows系统安全程序开发，熟悉Windows内核编程，闲来无事之时喜欢开发功能各异的小软件。
目录
篇用户篇
章开发环境3
1.1环境安装3
1.2工程项目设置5
1.3关于Debug模式和Release模式的小提示7
第2章基础技术10
2.1运行单一实例10
2.2DLL延迟加载13
2.3资源释放15
第3章注入技术22
3.1全局钩子注入22
3.2远线程注入27
3.3突破SESSION0隔离的远线程注入34
3.4APC注入37
第4章启动技术42
4.1创建进程API42
4.2突破SESSION0隔离创建用户进程48
4.3内存直接加载运行55
第5章自启动技术60
5.1注册表60
5.2快速启动目录66
5.3计划任务69
5.4系统服务75
第6章提权技术84
6.1进程访问令牌权限提升84
6.2BypassUAC89
第7章隐藏技术97
7.1进程伪装97
7.2傀儡进程102
7.3进程隐藏106
7.4DLL劫持112
第8章压缩技术119
8.1数据压缩API119
8.2ZLIB压缩库126
第9章加密技术133
9.1Windows自带的加密库133
9.2Crypto++密码库152
0章传输技术168
10.1Socket通信168
10.2FTP通信181
10.3HTTP通信190
10.4HTTPS通信202
1章功能技术210
11.1进程遍历210
11.2文件遍历214
11.3桌面截屏219
11.4按键记录226
11.5远程CMD232
11.6U盘监控235
11.7文件监控241
11.8自删除245
第2篇内核篇
2章开发环境253
12.1环境安装253
12.2驱动程序的开发与调试254
12.3驱动无源码调试264
12.432位和64位驱动开发268
3章文件管理技术270
13.1文件管理之内核API270
13.2文件管理之IRP293
13.3文件管理之NTFS解析303
4章注册表管理技术317
14.1注册表管理之内核API317
14.2注册表管理之HIVE文件解析329
5章HOOK技术337
15.1SSDTHOOK337
15.2过滤驱动351
6章监控技术357
16.1进程创建监控357
16.2模块加载监控363
16.3注册表监控369
16.4对象监控374
16.5Minifilter文件监控379
16.6WFP网络监控385
7章反监控技术392
17.1反进程创建监控392
17.2反线程创建监控397
17.3反模块加载监控403
17.4反注册表监控407
17.5反对象监控411
17.6反Minifilter文件监控415
8章功能技术421
18.1过PatchGuard的驱动隐藏421
18.2过PatchGuard的进程隐藏426
18.3TDI网络通信429
18.4强制结束进程437
18.5文件保护442
18.6文件强删444
附录函数一览表447
内容摘要
《Windows黑客编程技术详解》介绍的是黑客编程的基础技术，涉及用户层下的Windows编程和内核层下的Rootkit编程。本书分为用户篇和内核篇两部分，用户篇包括11章，配套49个示例程序源码；内核篇包括7章，配套28个示例程序源码。本书介绍的每个技术都有详细的实现原理，以及对应的示例代码（配套代码均支持32位和64位Windows 7、Windows 8.1及Windows 10系统），旨在帮助初学者建立起黑客编程技术的基础。
《Windows黑客编程技术详解》面向对计算机系统安全开发感兴趣，或者希望提升安全开发水平的读者，以及从事恶意代码分析研究的安全人员。
主编推荐
媒体评论
— 没有更多了 —
以下为对购买帮助不大的评价