123,123

內(nèi)容簡(jiǎn)介

　　《Windows黑客編程技術(shù)詳解》介紹的是黑客編程的基礎(chǔ)技術(shù)，涉及用戶層下的Windows編程和內(nèi)核層下的Rootkit編程。本書分為用戶篇和內(nèi)核篇兩部分，用戶篇包括11章，配套49個(gè)示例程序源碼；內(nèi)核篇包括7章，配套28個(gè)示例程序源碼。本書介紹的每個(gè)技術(shù)都有詳細(xì)的實(shí)現(xiàn)原理，以及對(duì)應(yīng)的示例代碼（配套代碼均支持32位和64位Windows 7、Windows 8.1及Windows 10系統(tǒng)），旨在幫助初學(xué)者建立起黑客編程技術(shù)的基礎(chǔ)。《Windows黑客編程技術(shù)詳解》面向?qū)τ?jì)算機(jī)系統(tǒng)安全開發(fā)感興趣，或者希望提升安全開發(fā)水平的讀者，以及從事惡意代碼分析研究的安全人員。

作者簡(jiǎn)介

　　甘迪文，北京郵電大學(xué)網(wǎng)絡(luò)空間安全學(xué)院在讀研究生，2019年秋季即將步入清華大學(xué)攻讀軟件工程專業(yè)的博士學(xué)位，Write-Bug技術(shù)共享平臺(tái)（www.write-bug.com）創(chuàng)始人。對(duì)信息安全領(lǐng)域興趣頗深，常利用課余時(shí)間自學(xué)和鉆研安全開發(fā)技術(shù)。擅長(zhǎng)Windows系統(tǒng)安全程序開發(fā)，熟悉Windows內(nèi)核編程，閑來(lái)無(wú)事之時(shí)喜歡開發(fā)功能各異的小軟件。

圖書目錄

第 1篇　用戶篇
第　1章開發(fā)環(huán)境　3
1．1　環(huán)境安裝　3
1．2　工程項(xiàng)目設(shè)置　5
1．3　關(guān)于Debug模式和Release模式的小提示　7
第　2章基礎(chǔ)技術(shù)　10
2．1　運(yùn)行單一實(shí)例　10
2．2　DLL延遲加載　13
2．3　資源釋放　15
第3章　注入技術(shù)　22
3．1　全局鉤子注入　22
3．2　遠(yuǎn)線程注入　27
3．3　突破SESSION 0隔離的遠(yuǎn)線程注入　34
3．4　APC注入　37
第4章　啟動(dòng)技術(shù)　42
4．1　創(chuàng)建進(jìn)程API　42
4．2　突破SESSION 0隔離創(chuàng)建用戶進(jìn)程　48
4．3　內(nèi)存直接加載運(yùn)行　55
第5章　自啟動(dòng)技術(shù)　60
5．1　注冊(cè)表　60
5．2　快速啟動(dòng)目錄　66
5．3　計(jì)劃任務(wù)　69
5．4　系統(tǒng)服務(wù)　75
第6章　提權(quán)技術(shù)　84
6．1　進(jìn)程訪問(wèn)令牌權(quán)限提升　84
6．2　Bypass UAC　89
第7章　隱藏技術(shù)　97
7．1　進(jìn)程偽裝　97
7．2　傀儡進(jìn)程　102
7．3　進(jìn)程隱藏　106
7．4　DLL劫持　112
第8章　壓縮技術(shù)　119
8．1　數(shù)據(jù)壓縮API　119
8．2　ZLIB壓縮庫(kù)　126
第9章　加密技術(shù)　133
9．1　Windows自帶的加密庫(kù)　133
9．2　Crypto++密碼庫(kù)　152
第　10章傳輸技術(shù)　168
10．1　Socket通信　168
10．2　FTP通信　181
10．3　HTTP通信　190
10．4　HTTPS通信　202
第　11章功能技術(shù)　210
11．1　進(jìn)程遍歷　210
11．2　文件遍歷　214
11．3　桌面截屏　219
11．4　按鍵記錄　226
11．5　遠(yuǎn)程CMD　232
11．6　U盤監(jiān)控　235
11．7　文件監(jiān)控　241
11．8　自刪除　245
第　2篇內(nèi)核篇
第　12章開發(fā)環(huán)境　253
12．1　環(huán)境安裝　253
12．2　驅(qū)動(dòng)程序的開發(fā)與調(diào)試　254
12．3　驅(qū)動(dòng)無(wú)源碼調(diào)試　264
12．4　32位和64位驅(qū)動(dòng)開發(fā)　268
第　13章文件管理技術(shù)　270
13．1　文件管理之內(nèi)核API　270
13．2　文件管理之IRP　293
13．3　文件管理之NTFS解析　303
第　14章注冊(cè)表管理技術(shù)　317
14．1　注冊(cè)表管理之內(nèi)核API　317
14．2　注冊(cè)表管理之HIVE文件解析　329
第　15章 HOOK技術(shù)　337
15．1　SSDT HOOK　337
15．2　過(guò)濾驅(qū)動(dòng)　351
第　16章監(jiān)控技術(shù)　357
16．1　進(jìn)程創(chuàng)建監(jiān)控　357
16．2　模塊加載監(jiān)控　363
16．3　注冊(cè)表監(jiān)控　369
16．4　對(duì)象監(jiān)控　374
16．5　Minifilter文件監(jiān)控　379
16．6　WFP網(wǎng)絡(luò)監(jiān)控　385
第　17章反監(jiān)控技術(shù)　392
17．1　反進(jìn)程創(chuàng)建監(jiān)控　392
17．2　反線程創(chuàng)建監(jiān)控　397
17．3　反模塊加載監(jiān)控　403
17．4　反注冊(cè)表監(jiān)控　407
17．5　反對(duì)象監(jiān)控　411
17．6　反Minifilter文件監(jiān)控　415
第　18章功能技術(shù)　421
18．1　過(guò)PatchGuard的驅(qū)動(dòng)隱藏　421
18．2　過(guò)PatchGuard的進(jìn)程隱藏　426
18．3　TDI網(wǎng)絡(luò)通信　429
18．4　強(qiáng)制結(jié)束進(jìn)程　437
18．5　文件保護(hù)　442
18．6　文件強(qiáng)刪　444
附錄　函數(shù)一覽表　447