超值优惠券
¥50
满100可用 有效期2天

全场图书通用（淘书团除外）

 
不再提示
关闭
图书盲袋，以书为“药”
26周年店庆|每满88减40，到手低至1元
欢迎光临中图网 请 | 注册
搜索
搜索全部
  • 搜索全部
  • 书名
  • 作者
  • 出版社
  • ISBN
高级搜索
我身体里的人造星星乡间的日常情感勒索神秘的黑猫
  • 合成诗经
  • 新人领礼券
  • 新用户注册领10元
中图网
>
计算机/网络
>
软件工程/开发项目管理
有趣的二进制-软件安全与逆向分析
分享

有趣的二进制-软件安全与逆向分析

作者：(日)爱甲健二著;周自恒译
出版社：人民邮电出版社出版时间：2015-10-01
开本： 32开 页数： 255
本类榜单：计算机/网络销量榜
中 图 价:¥27.3(7.0折) 定价  ¥39.0 登录后可看到会员价
加入购物车 收藏
运费6元，满39元免运费
?新疆、西藏除外
本类五星书更多>
买过本商品的人还买了
中图价:¥27.3 加入购物车
洞明世事，从读书开始 淘书团

有趣的二进制-软件安全与逆向分析 版权信息

有趣的二进制-软件安全与逆向分析 本书特色

《有趣的二进制：软件安全与逆向分析》通过逆向工程，揭开人们熟知的软件背后的机器语言的秘密，并教给读者读懂这些二进制代码的方法。理解了这些方法，技术人员就能有效地debug，防止软件受到恶意攻击和反编译。本书涵盖的技术包括：汇编与反汇编、调试与反调试、缓冲区溢出攻击与底层安全、钩子与注入、metasploit 等安全工具。

有趣的二进制-软件安全与逆向分析 内容简介

打开黑箱，感受底层世界的乐趣 　　1. 如何防止软件被别人分析？ 　　2. 如何知道软件在运行时都干了什么？ 　　3. 如何防止攻击者利用漏洞夺取系统权限？

有趣的二进制-软件安全与逆向分析 目录

第1章　通过逆向工程学习如何读懂二进制代码　　1.1　先来实际体验一下软件分析吧　　1.1.1　通过process monitor的日志来确认程序的行为　　1.1.2　从注册表访问中能发现些什么　　1.1.3　什么是逆向工程　　专栏：逆向工程技术大赛　　1.2　尝试静态分析　　1.2.1　静态分析与动态分析　　专栏：stirling与bz editor的区别　　1.2.2　用二进制编辑器查看文件内容　　1.2.3　看不懂汇编语言也可以进行分析　　1.2.4　在没有源代码的情况下搞清楚程序的行为　　1.2.5　确认程序的源代码　　1.3　尝试动态分析　　1.3.1　设置process monitor的过滤规则　　1.3.2　调试器是干什么用的　　1.3.3　用ollydbg洞察程序的详细逻辑　　1.3.4　对反汇编代码进行分析　　专栏：什么是寄存器　　1.3.5　将分析结果与源代码进行比较　　专栏：选择自己喜欢的调试器　　1.4　学习*基础的汇编指令　　1.4.1　没必要记住所有的汇编指令　　1.4.2　汇编语言是如何实现条件分支的　　1.4.3　参数存放在栈中　　1.4.4　从汇编代码联想到c语言源代码　　1.5　通过汇编指令洞察程序行为　　1.5.1　给函数设置断点　　1.5.2　反汇编并观察重要逻辑　　专栏：学习编写汇编代码　　第2章　在射击游戏中防止玩家作弊　　2.1　解读内存转储　　2.1.1　射击游戏的规则　　2.1.2　修改4个字节就能得高分　　2.1.3　获取内存转储　　2.1.4　从进程异常终止瞬间的状态查找崩溃的原因　　2.1.5　有效运用实时调试　　2.1.6　通过转储文件寻找出错原因　　专栏：除了个人电脑，在其他计算机设备上运行的程序也可以进行分析吗　　专栏：分析java编写的应用程序　　2.2　如何防止软件被别人分析　　2.2.1　反调试技术　　专栏：检测调试器的各种方法　　2.2.2　通过代码混淆来防止分析　　专栏：代码混淆的相关话题　　2.2.3　将可执行文件进行压缩　　2.2.4　将压缩过的可执行文件解压缩：解包　　2.2.5　通过手动解包upx来理解其工作原理　　2.2.6　用硬件断点对aspack进行解包　　专栏：如何分析.net编写的应用程序　　第3章　利用软件的漏洞进行攻击　　3.1　利用缓冲区溢出来执行任意代码　　3.1.1　引发缓冲区溢出的示例程序　　3.1.2　让普通用户用管理员权限运行程序　　3.1.3　权限是如何被夺取的　　3.1.4　栈是如何使用内存空间的　　3.1.5　攻击者如何执行任意代码　　3.1.6　用gdb 查看程序运行时的情况　　3.1.7　攻击代码示例　　3.1.8　生成可用作shellcode的机器语言代码　　3.1.9　对0x00的改进　　专栏：printf类函数的字符串格式化bug　　3.2　防御攻击的技术　　3.2.1　地址随机化：aslr　　3.2.2　 除存放可执行代码的内存空间以外，对其余内存空间尽量　　　 禁用执行权限：exec-shield　　3.2.3　 在编译时插入检测栈数据完整性的代码：stackguard　　3.3　绕开安全机制的技术　　3.3.1　使用libc中的函数来进行攻击：return-into-libc　　3.3.2　利用未随机化的模块内部的汇编代码进行攻击：rop　　专栏：计算机安全为什么会变成猫鼠游戏　　第4章　自由控制程序运行方式的编程技巧　　4.1　通过自制调试器来理解其原理　　4.1.1　亲手做一个简单的调试器，在实践中学习　　4.1.2　调试器到底是怎样工作的　　4.1.3　实现反汇编功能　　4.1.4　运行改良版调试器　　4.2　 在其他进程中运行任意代码：代码注入　　4.2.1　向其他进程注入代码　　4.2.2　用setwindowshookex劫持系统消息　　4.2.3　将dll路径配置到注册表的appinit_dlls项　　4.2.4　 通过createremotethread在其他进程中创建线程　　4.2.5　注入函数　　4.3　任意替换程序逻辑：api 钩子　　4.3.1　api 钩子的两种类型　　4.3.2　用detours实现一个简单的api 钩子　　4.3.3　修改消息框的标题栏　　专栏：dll注入和api钩子是“黑客”技术的代表？　　第5章　使用工具探索更广阔的世界　　5.1　 用metasploit framework验证和调查漏洞　　5.1.1　什么是metasploit framework　　5.1.2　安全漏洞的信息从何而来　　5.1.3　搭建用于测试漏洞的环境　　5.1.4　利用漏洞进行攻击　　专栏：深入探索shellcode　　5.1.5　一个rop的实际例子　　5.2　用emet观察反rop的机制　　5.2.1　什么是emet　　5.2.2　anti-rop的设计获得了蓝帽奖　　5.2.3　如何防止攻击　　5.2.4　搞清楚加载器的逻辑　　5.2.5　dll的程序逻辑　　5.2.6　call-retn检查　　5.2.7　如何防止误判　　5.2.8　检查栈的合法性　　5.3　用remnux 分析恶意软件　　5.3.1　什么是remnux　　5.3.2　更新特征数据库　　5.3.3　扫描目录　　5.4　 用clamav检测恶意软件和漏洞攻击　　5.4.1　clamav的特征文件　　5.4.2　解压缩.cvd文件　　5.4.3　被检测到的文件详细信息　　5.4.4　检测所使用的打包器以及疑似恶意软件的文件　　5.5　 用zero wine tryouts分析恶意软件　　5.5.1　remnux与zero wine tryouts的区别　　5.5.2　运行机制　　5.5.3　显示用户界面　　5.5.4　确认分析报告　　专栏：尝试开发自己的工具　　5.6　尽量减少人工分析：启发式技术　　5.6.1　恶意软件应对极限的到来：平均每天60000个　　5.6.2　启发式技术革命　　5.6.3　用两个恶意软件进行测试　　附录　　a.1　安装ida　　a.2　安装ollydbg 　　a.3　安装windbg　　a.4　安装visual studio 2010　　a.5　安装metasploit　　a.6　分析工具　　stirling / bz editor　　process monitor　　process explorer　　sysinternals工具　　兔耳旋风　　参考文献　　后记
展开全部

有趣的二进制-软件安全与逆向分析 相关资料

在web当道的时代，底层知识依然能够在关键时刻发挥作用。不学习底层知识可能不会阻碍你成为一名称职的程序员，但也许会阻碍你成为一名合格的程序员。 ——读者评论 这并不是一本系统讲解底层知识的书，但它让我真切地体会到了二进制的有趣，引导我饶有兴致地去读那些晦涩的专业书籍。 ——读者评论 有时为了找到一些难度很高的bug，必须了解底层系统，这本书教给我们一些实用的方法。我常常会想象自己在团队迟迟找不到bug眼看发布就要延期的时候，突然跳出来说：“交给我吧，我用汇编语言来搞定！”是不是很帅气（笑）？ ——读者评论  我想把这本书推荐给所有的程序员。作为一个五年来都在埋头写代码的码农，我惶恐地发现我并不了解我编写的程序在计算机中是如何运行的，直到我读到了这本书。 ——读者评论  逆向工程可以提升软件的安全性，无论是对开发者还是维护者，都是需要的技能。跟着这本书动手实践，你将完美入门。——读者评论

有趣的二进制-软件安全与逆向分析 作者简介

爱甲健二（作者） 　　曾就职于NetAgent株式会社，负责逆向工程、恶意软件分析、渗透测试等工作。2008年7月任董事。此后，在株式会社Fourteenforty技术研究所（现更名为株式会社FFRI）从事计算机安全技术研究和软件开发工作。 　　曾参加Black Hat Japan 2008（日本）、HITCON 2011（中国台湾）等会议，并发表重大研究成果。著有《汇编语言教程》（アセンブリ言語の教科書）、《TCP/IP教程》（TCP/IPの教科書）等。 　　周自恒（译者） 　　技术图书译者，IT、编程及自然科学爱好者，初中时曾获得信息学奥赛天津赛区一等奖，曾任某管理咨询公司战略技术总监。 　　译有《图解CIO工作指南（第4版）》《大数据的冲击》《代码的未来》《30天自制操作系统》《图解密码技术》《家用游戏机简史》等。

商品评论(0条)
写书评 赚书币
暂无评论……
书友推荐
本类畅销
编辑推荐
返回顶部
新手上路
新用户指引
注册用户 更改注册信息
购物常见问题
关于特价书的常见问题
购买问题
订单跟踪
付款方式
账户余额  申请提现
配送方式及费用、范围
集团购买
售后服务
退换货流程
投诉与建议
特色服务
会员等级与书币
中图网书馨卡
邀请好友购买返10元礼包
其他信息
本站简介
联系我们
招聘英才
网站联盟
友情链接
微信公众号
中图网微信
中图网微博
中图网微博
手机中图网
手机中图网
中图网
诚信认证 电子商务诚信单位认证

京ICP备09013606号-3京信市监发[2002]122号海淀公安分局备案编号：1101083394

营业执照出版物经营许可证 京出发京批字第直110071

在线客服