本书9章全面讲解渗透测试技术与防御方法。
电子书
编辑推荐
庖丁解牛式剖析Windows用户层和内核层黑客技术原理。
内容简介
《Windows黑客编程技术详解》介绍的是黑客编程的基础技术，涉及用户层下的Windows编程和内核层下的Rootkit编程。本书分为用户篇和内核篇两部分，用户篇包括11章，配套49个示例程序源码；内核篇包括7章，配套28个示例程序源码。本书介绍的每个技术都有详细的实现原理，以及对应的示例代码（配套代码均支持32位和64位Windows 7、Windows 8.1及Windows 10系统），旨在帮助初学者建立起黑客编程技术的基础。
《Windows黑客编程技术详解》面向对计算机系统安全开发感兴趣，或者希望提升安全开发水平的读者，以及从事恶意代码分析研究的安全人员。
章节目录
- 版权信息
- 版权
- 内容提要
- 作者简介
- 致谢
- 前言
- 资源与支持
- 第１篇 用户篇
- 第1章 开发环境
- 1.1 环境安装
- 1.2 工程项目设置
- 1.2.1 控制台程序和DLL程序的编译设置
- 1.2.2 MFC程序的编译设置
- 1.2.3 小结
- 1.3 关于Debug模式和Release模式的小提示
- 1.3.1 过程分析
- 1.3.2 解决方式
- 1.3.3 小结
- 第2章 基础技术
- 2.1 运行单一实例
- 2.1.1 函数介绍
- 2.1.2 实现原理
- 2.1.3 编码实现
- 2.1.4 测试
- 2.1.5 小结
- 安全小贴士
- 2.2 DLL延迟加载
- 2.2.1 实现原理
- 2.2.2 小结
- 安全小贴士
- 2.3 资源释放
- 2.3.1 资源插入的步骤
- 2.3.2 函数介绍
- 2.3.3 实现原理
- 2.3.4 编程实现
- 2.3.5 测试
- 2.3.6 小结
- 安全小贴士
- 第3章 注入技术
- 3.1 全局钩子注入
- 3.1.1 函数介绍
- 3.1.2 实现过程
- 3.1.3 测试
- 3.1.4 小结
- 安全小贴士
- 3.2 远线程注入
- 3.2.1 函数介绍
- 3.2.2 实现原理
- 3.2.3 编码实现
- 3.2.4 测试
- 3.2.5 小结
- 安全小贴士
- 3.3 突破SESSION 0隔离的远线程注入
- 3.3.1 实现原理
- 3.3.2 编码实现
- 3.3.3 测试
- 3.3.4 小结
- 安全小贴士
- 3.4 APC注入
- 3.4.1 函数介绍
- 3.4.2 实现
- 3.4.3 编码实现
- 3.4.4 测试
- 3.4.5 小结
- 安全小贴士
- 第4章 启动技术
- 4.1 创建进程API
- 4.1.1 函数介绍
- 4.1.2 实现过程
- 4.1.3 测试
- 4.1.4 小结
- 安全小贴士
- 4.2 突破SESSION 0隔离创建用户进程
- 4.2.1 函数介绍
- 4.2.2 实现原理
- 4.2.3 编码实现
- 4.2.4 测试
- 4.2.5 小结
- 安全小贴士
- 4.3 内存直接加载运行
- 4.3.1 实现原理
- 4.3.2 编码实现
- 4.3.3 测试
- 4.3.4 小结
- 安全小贴士
- 第5章 自启动技术
- 5.1 注册表
- 5.1.1 函数介绍
- 5.1.2 实现原理
- 5.1.3 编码实现
- 5.1.4 测试
- 5.1.5 小结
- 安全小贴士
- 5.2 快速启动目录
- 5.2.1 函数介绍
- 5.2.2 实现原理
- 5.2.3 编码实现
- 5.2.4 测试
- 5.2.5 小结
- 安全小贴士
- 5.3 计划任务
- 5.3.1 实现原理及编码
- 5.3.2 测试
- 5.3.3 小结
- 安全小贴士
- 5.4 系统服务
- 5.4.1 函数介绍
- 5.4.2 实现原理及编码
- 5.4.3 测试
- 5.4.4 小结
- 安全小贴士
- 第6章 提权技术
- 6.1 进程访问令牌权限提升
- 6.1.1 函数介绍
- 6.1.2 实现原理
- 6.1.3 编码实现
- 6.1.4 小结
- 安全小贴士
- 6.2 Bypass UAC
- 6.2.1 基于白名单程序的Bypass UAC
- 6.2.2 基于COM组件接口的Bypass UAC
- 6.2.3 小结
- 安全小贴士
- 第7章 隐藏技术
- 7.1 进程伪装
- 7.1.1 函数介绍
- 7.1.2 实现原理
- 7.1.3 编码实现
- 7.1.4 测试
- 7.1.5 小结
- 安全小贴士
- 7.2 傀儡进程
- 7.2.1 函数介绍
- 7.2.2 实现原理
- 7.2.3 编码实现
- 7.2.4 测试
- 7.2.5 小结
- 安全小贴士
- 7.3 进程隐藏
- 7.3.1 函数介绍
- 7.3.2 实现原理及编码
- 7.3.3 测试
- 7.3.4 小结
- 安全小贴士
- 7.4 DLL劫持
- 7.4.1 实现过程
- 7.4.2 测试
- 7.4.3 小结
- 安全小贴士
- 第8章 压缩技术
- 8.1 数据压缩API
- 8.1.1 函数介绍
- 8.1.2 实现过程
- 8.1.3 测试
- 8.1.4 小结
- 8.2 ZLIB压缩库
- 8.2.1 编译ZLIB库
- 8.2.2 使用ZLIB库压缩与解压缩
- 8.2.3 测试
- 8.2.4 小结
- 第9章 加密技术
- 9.1 Windows自带的加密库
- 9.1.1 HASH值的计算
- 9.1.2 AES加解密
- 9.1.3 RSA加/解密
- 9.1.4 小结
- 9.2 Crypto++密码库
- 9.2.1 编译Crypto++密码库
- 9.2.2 Crypto++密码库的导入及设置
- 9.2.3 基于Crypto++的HASH值计算
- 9.2.4 基于Crypto++的对称加密AES
- 9.2.5 基于Crypto++的非对称加密RSA
- 9.2.6 小结
- 第10章 传输技术
- 10.1 Socket通信
- 10.1.1 Socket编程之TCP通信
- 10.1.2 Socket编程之UDP通信
- 10.1.3 小结
- 10.2 FTP通信
- 10.2.1 基于WinInet的FTP文件上传
- 10.2.2 基于WinInet的FTP文件下载
- 10.2.3 小结
- 10.3 HTTP通信
- 10.3.1 基于WinInet的HTTP文件上传
- 10.3.2 基于WinInet的HTTP文件下载
- 10.3.3 小结
- 10.4 HTTPS通信
- 10.4.1 基于WinInet库的HTTPS文件上传
- 10.4.2 基于WinInet库的HTTPS文件下载
- 10.4.3 测试
- 10.4.4 小结
- 第11章 功能技术
- 11.1 进程遍历
- 11.1.1 函数介绍
- 11.1.2 实现原理
- 11.1.3 编码实现
- 11.1.4 测试
- 11.1.5 小结
- 11.2 文件遍历
- 11.2.1 函数介绍
- 11.2.2 实现原理
- 11.2.3 编码实现
- 11.2.4 测试
- 11.2.5 小结
- 11.3 桌面截屏
- 11.3.1 函数介绍
- 11.3.2 实现原理
- 11.3.3 测试
- 11.3.4 小结
- 11.4 按键记录
- 11.4.1 函数介绍
- 11.4.2 实现过程
- 11.4.3 测试
- 11.4.4 小结
- 安全小贴士
- 11.5 远程CMD
- 11.5.1 函数介绍
- 11.5.2 实现原理
- 11.5.3 编码实现
- 11.5.4 测试
- 11.5.5 小结
- 11.6 U盘监控
- 11.6.1 函数介绍
- 11.6.2 实现原理
- 11.6.3 编码实现
- 11.6.4 测试
- 11.6.5 小结
- 11.7 文件监控
- 11.7.1 函数介绍
- 11.7.2 实现原理
- 11.7.3 编码实现
- 11.7.4 测试
- 11.7.5 小结
- 11.8 自删除
- 11.8.1 函数介绍
- 11.8.2 实现过程
- 11.8.3 小结
- 第2篇 内核篇
- 第12章 开发环境
- 12.1 环境安装
- 12.2 驱动程序的开发与调试
- 12.2.1 搭建驱动开发环境
- 12.2.2 搭建双机调试环境
- 12.2.3 双机调试驱动程序
- 12.2.4 小结
- 12.3 驱动无源码调试
- 12.3.1 无源码驱动程序调试
- 12.3.2 在无源码驱动程序的DriverEntry处下断点
- 12.3.3 小结
- 12.4 32位和64位驱动开发
- 第13章 文件管理技术
- 13.1 文件管理之内核API
- 13.1.1 创建文件或目录
- 13.1.2 删除文件或空目录
- 13.1.3 获取文件大小
- 13.1.4 读写文件
- 13.1.5 重命名文件名称
- 13.1.6 文件遍历
- 13.1.7 小结
- 13.2 文件管理之IRP
- 13.2.1 函数介绍
- 13.2.2 创建或打开文件
- 13.2.3 查询文件信息
- 13.2.4 设置文件信息
- 13.2.5 读写文件
- 13.2.6 文件遍历
- 13.2.7 测试
- 13.2.8 小结
- 13.3 文件管理之NTFS解析
- 13.3.1 NTFS概念介绍
- 13.3.2 文件定位过程
- 13.3.3 小结
- 第14章 注册表管理技术
- 14.1 注册表管理之内核API
- 14.1.1 创建注册表键
- 14.1.2 删除注册表键与键值
- 14.1.3 添加或修改注册表键值
- 14.1.4 查询注册表键值
- 14.1.5 小结
- 14.2 注册表管理之HIVE文件解析
- 14.2.1 HIVE文件概念
- 14.2.2 HIVE文件解析
- 14.2.3 小结
- 第15章 HOOK技术
- 15.1 SSDT HOOK
- 15.1.1 获取SSDT函数索引号
- 15.1.2 获取SSDT地址以及SSDT函数地址
- 15.1.3 SSDT HOOK
- 15.1.4 小结
- 安全小贴士
- 15.2 过滤驱动
- 15.2.1 实现过程
- 15.2.2 测试
- 15.2.3 小结
- 安全小贴士
- 第16章 监控技术
- 16.1 进程创建监控
- 16.1.1 函数介绍
- 16.1.2 破解内核函数强制完整性签名限制
- 16.1.3 实现过程
- 16.1.4 测试
- 16.1.5 小结
- 16.2 模块加载监控
- 16.2.1 函数介绍
- 16.2.2 实现原理
- 16.2.3 测试
- 16.2.4 小结
- 16.3 注册表监控
- 16.3.1 函数介绍
- 16.3.2 实现过程
- 16.3.3 测试
- 16.3.4 小结
- 16.4 对象监控
- 16.4.1 函数介绍
- 16.4.2 实现过程
- 16.4.3 测试
- 16.4.4 小结
- 16.5 Minifilter文件监控
- 16.5.1 函数介绍
- 16.5.2 实现过程
- 16.5.3 测试
- 16.5.4 小结
- 16.6 WFP网络监控
- 16.6.1 实现过程
- 16.6.2 测试
- 16.6.3 小结
- 第17章 反监控技术
- 17.1 反进程创建监控
- 17.1.1 实现过程
- 17.1.2 测试
- 17.1.3 小结
- 17.2 反线程创建监控
- 17.2.1 实现过程
- 17.2.2 测试
- 17.2.3 小结
- 17.3 反模块加载监控
- 17.3.1 实现过程
- 17.3.2 测试
- 17.3.3 小结
- 17.4 反注册表监控
- 17.4.1 实现过程
- 17.4.2 测试
- 17.4.3 小结
- 17.5 反对象监控
- 17.5.1 实现过程
- 17.5.2 测试
- 17.5.3 小结
- 17.6 反Minifilter文件监控
- 17.6.1 函数介绍
- 17.6.2 实现过程
- 17.6.3 测试
- 17.6.4 小结
- 第18章 功能技术
- 18.1 过PatchGuard的驱动隐藏
- 18.1.1 实现过程
- 18.1.2 测试
- 18.1.3 小结
- 安全小贴士
- 18.2 过PatchGuard的进程隐藏
- 18.2.1 实现原理
- 18.2.2 编码实现
- 18.2.3 测试
- 18.2.4 小结
- 安全小贴士
- 18.3 TDI网络通信
- 18.3.1 实现过程
- 18.3.2 测试
- 18.3.3 小结
- 18.4 强制结束进程
- 18.4.1 实现原理
- 18.4.2 编码实现
- 18.4.3 测试
- 18.4.4 小结
- 18.5 文件保护
- 18.5.1 实现过程
- 18.5.2 测试
- 18.5.3 小结
- 18.6 文件强删
- 18.6.1 实现过程
- 18.6.2 测试
- 18.6.3 小结
- 附录 函数一览表
展开全部
Windows黑客编程技术详解是2018年由人民邮电出版社出版,作者甘迪文。
版权说明：本电子书已获得正版授权，由出版社通过知传链发行。
得书感谢您对《Windows黑客编程技术详解》关注和支持，如本书内容有不良信息或侵权等情形的，请联系本网站。
电子书
本书9章全面讲解渗透测试技术与防御方法。
电子书
本书是探索和研究Web应用程序安全漏洞的实践指南。
电子书
Wireshark网络嗅探软件详解：2.0.5版IPv6及案例讲解。
电子书
Google安全团队在本书中分享了成功设计、实现、维护系统的实践，帮助读者了解如何在编程和测试等环节中实现安全性和可靠性。
电子书
适读人群：适合从事软件测试工作、软件开发管理工作、软件测试教学和培训工作，或者有志于软件项目经理的人员阅读 30位测试专家、产品经理、研发负责人、大学教授联袂推荐 知名学者...
电子书
著名安全专家解密社会工程手法的权威著作，社会工程专家的精彩故事令你瞠目结舌。