黑客编程入门书籍—《WINDOWS黑客编程技术详解》新手必看

《WINDOWS黑客编程技术详解》 一书由人民邮电出版社于2018年12月出版,作者甘迪文。书籍内容分为用户篇和内核篇两部分,详解WINDOWS系统下黑客编程的技术,按照技术难易梯度依次汇集于一本书内。涉及用户层下的Windows编程和内核层下的Rootkit编程。本书分为用户篇和内核篇两部分,用户篇包括11章,配套49个示例程序源码;内核篇包括7章,配套28个示例程序源码。本书介绍的每个技术都有详细的实现原理,以及对应的示例代码(配套代码均支持32位和64位Windows 7、Windows 8.1及Windows 10系统),旨在帮助初学者建立起黑客编程技术的基础。

本书面向对计算机系统安全开发感兴趣,或者希望提升安全开发水平的读者,以及从事恶意代码分析研究的安全人员

目录

    第1篇 用户篇

        第1章 开发环境
1.1 环境安装
1.2 工程项目设置
1.3 关于Debug模式和Release模式的小提示

        第2章 基础技术
2.1 运行单一实例
2.2 DLL延时加载
2.3 资源释放

        第3章 注入技术
3.1 全局钩子注入
3.2 远线程注入
3.3 突破SESSION 0隔离的远线程注入
3.4 APC注入

        第4章 启动技术
4.1 创建进程API
4.2 突破SESSION 0隔离创建用户进程
4.3内存直接加载运行

        第5章 自启动技术
5.1 注册表
5.2 快速启动目录
5.3 计划任务
5.4 系统服务

        第6章 提权技术
6.1 进程访问令牌权限提升
6.2 Bypass UAC

        第7章 隐藏技术
7.1 进程伪装
7.2傀儡进程
7.3 进程隐藏
7.4 DLL劫持

        第8章 压缩技术
8.1 数据压缩API
8.2 ZLIB压缩库

        第9章 加密技术
9.1 Windows自带的加密库
9.2 Crypto++密码库

        第10章 传输技术
10.1 Socket通信
10.2 FTP通信
10.3 HTTP通信
10.4 HTTPS通信

        第11章 功能技术
11.1 进程遍历
11.2 文件遍历
11.3 桌面截屏
11.4 按键记录
11.5 远程CMD
11.6 U盘监控
11.7 文件监控
11.8 自删除

    第2篇 内核篇

        第12章 开发环境
12.1 环境安装
12.2 驱动程序开发与调试
12.3 驱动无源码调试
12.4 32位和64位驱动开发

        第13章 文件管理技术
13.1 文件管理之内核API
13.2 文件管理之IRP
13.3 文件管理之NTFS解析

        第14章 注册表管理技术
14.1 注册表管理之内核API
14.2 注册表管理之HIVE文件解析

        第15章 HOOK技术
15.1 SSDT Hook
15.2过滤驱动

        第16章 监控技术
16.1 进程创建监控
16.2 模块加载监控
16.3 注册表监控
16.4 对象监控
16.5 Minifilter文件监控
16.6 WFP网络监控

        第17章 反监控技术
17.1 反进程创建监控
17.2 反线程创建监控
17.3 反模块加载监控
17.4 反注册表监控
17.5 反对象监控
17.6 反Minifilter文件监控

        第18章 功能技术
18.1 过PatchGuard的驱动隐藏
18.2 过PatchGuard的进程隐藏
18.3 TDI网络通信
18.4 强制结束进程
18.5 文件保护
18.6 文件强删

    附录 函数一览表

下载权限

查看
  • 免费下载
    评论并刷新后下载
    登录后下载

  • {{attr.name}}:
您当前的等级为
登录后免费下载登录 小黑屋反思中,不准下载! 评论后刷新页面下载评论 支付以后下载 请先登录 支付积分以后下载立即支付 支付以后下载立即支付 您当前的用户组不允许下载升级会员
您有每天免费下载所有资源次的特权,今日剩余 已取得下载权限

给TA买糖
共{{data.count}}人
人已赞赏
值得一看

最新影片【四平青年之三傻罪途】–在线播放!!!

2020-8-30 1:11:33

值得一看

2020年目前有效的接码平台大全

2020-9-2 0:12:59

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索
this is a cache: 0.01517