0day安全：软件漏洞分析技术 (豆瓣)

作者: 王清
出版社: 电子工业出版社
出版年: 2008
页数: 358 pages
定价: 49.0
装帧: 平装
ISBN: 9787121060779

8.2

(60人评价)

36.7%

38.3%

21.7%

3.3%

0.0%

想读在读读过

评价:

内容简介 · · · · · ·

　　本书分为4篇17章，系统全面地介绍了Windows平台缓冲区溢出漏洞的分析、检测与防护。第一篇为常用工具和基础知识的介绍；第二篇从攻击者的视角出发，揭秘了攻击者利用漏洞的常用伎俩，了解这些知识对进行计算机应急响应和提高软件产品安全性至关重要；第三篇在第二篇的基础上，从安全专家的角度介绍了漏洞分析和计算机应急响应方面的知识；第四篇则站在软件工程师的角度讲述如何在开发、测试等软件生命周期的各个环节中加入安全因素，以增强软件产品的安全性。

豆瓣成员常用的标签(共30个) · · · · · ·

安全(33) 0day(15) 漏洞(14) 计算机(8) 信息安全(7) 逆向工程(6) hacker(6) Security(4)

喜欢读"0day安全：软件漏洞分析技术"的人也喜欢 · · · · · ·

: 加密与解密

: Windows核心编程(第5版)

: VC++深入详解

: 天书夜读

: ROOTKITS-Windows内核的安全防...

: Windows内核情景分析

: Windows高级调试

: 软件调试

: Orange'S

: 黑客反汇编揭秘

读书笔记 · · · · · · (共28篇)
我来写笔记

按有用程度 按页码先后 最新笔记

第180页

Love Scarlett (电影起码要看到100部吧)

同样的问题，TEB 线程控制块？中间为什么要点点。 (更多)

同样的问题，TEB 线程控制块？
中间为什么要点点。 (收起)

2011-05-27 02:24:55 回应

收藏
推荐
第177页

Love Scarlett (电影起码要看到100部吧)

U.E.F中间加个点干什么？原pdf里面没有点啊。 Unhandled Exception Filter (更多)

U.E.F中间加个点干什么？
原pdf里面没有点啊。
Unhandled Exception Filter (收起)

2011-05-27 01:34:10 回应

收藏
推荐
第176页

Love Scarlett (电影起码要看到100部吧)

shellcode中的第一条指令CDF？ DF标志位？ http://www.davidlitchfield.com/bh-win-04-litchfield.pdf http://www.blackhat.com/presentations/win-usa-04/bh-win-04-litchfield/bh-win-04-litchfield-code.rtf 两本书： The Hacker's Handbook.pdf The Shellcoder's Handbook - Discovering And Exploiting Security Holes 2004.chm 2006年的中文版pdf。 (更多)

shellcode中的第一条指令CDF
？
DF标志位
？
http://www.davidlitchfield.com/bh-win-04-litchfield.pdf
http://www.blackhat.com/presentations/win-usa-04/bh-win-04-litchfield/bh-win-04-litchfield-code.rtf
两本书：
The Hacker's Handbook.pdf
The Shellcoder's Handbook - Discovering And Exploiting Security Holes 2004.chm
2006年的中文版pdf。 (收起)

2011-05-26 21:25:35 回应

收藏
推荐

第10页

Love Scarlett (电影起码要看到100部吧)

为什么内存数据标准的section（0x1000）比文件数据标准的section（0x200）要大？还大了2^3倍? 为什么不一样呢大小呢？那多好装啊？ (更多)

为什么内存数据标准的section（0x1000）比文件数据标准的section（0x200）要大？
还大了2^3倍?
为什么不一样呢大小呢？那多好装啊？ (收起)

2011-04-29 12:48:54 回应

收藏
推荐
第11页

Love Scarlett (电影起码要看到100部吧)

括号括的不对。指令在文件中的偏移量=（0x00404141-0x00400000-0x1000）+0x400 或者：指令在文件中的偏移量=0x00404141-（0x00400000+0x1000）+0x400 文件中不是虚拟的，从0开始。表2-3-1是某一个文件在文件本身和映射到内存中text，rdata，data和rsrc各个节的偏移情况。 Lord PE主界面中,前面两个问号是怎么回事？ \??\c:\windows\system32\csrss.exe \??\c:\windows\system32\winlogon.exe (更多)

括号括的不对。
指令在文件中的偏移量=（0x00404141-0x00400000-0x1000）+0x400
或者：
指令在文件中的偏移量=0x00404141-（0x00400000+0x1000）+0x400
文件中不是虚拟的，从0开始。
表2-3-1是某一个文件在文件本身和映射到内存中text，rdata，data和rsrc各个节的偏移情况。
Lord PE主界面中,前面两个问号是怎么回事？
\??\c:\windows\system32\csrss.exe
\??\c:\windows\system32\winlogon.exe (收起)

2011-04-29 13:12:09 回应

收藏
推荐
第45页

Love Scarlett (电影起码要看到100部吧)

堆栈平衡？ (更多)

堆栈平衡？ (收起)

2011-05-01 04:48:06 回应

收藏
推荐

第180页

Love Scarlett (电影起码要看到100部吧)

同样的问题，TEB 线程控制块？中间为什么要点点。 (更多)

同样的问题，TEB 线程控制块？
中间为什么要点点。 (收起)

2011-05-27 02:24:55 回应

收藏
推荐
第177页

Love Scarlett (电影起码要看到100部吧)

U.E.F中间加个点干什么？原pdf里面没有点啊。 Unhandled Exception Filter (更多)

U.E.F中间加个点干什么？
原pdf里面没有点啊。
Unhandled Exception Filter (收起)

2011-05-27 01:34:10 回应

收藏
推荐
第176页

Love Scarlett (电影起码要看到100部吧)

shellcode中的第一条指令CDF？ DF标志位？ http://www.davidlitchfield.com/bh-win-04-litchfield.pdf http://www.blackhat.com/presentations/win-usa-04/bh-win-04-litchfield/bh-win-04-litchfield-code.rtf 两本书： The Hacker's Handbook.pdf The Shellcoder's Handbook - Discovering And Exploiting Security Holes 2004.chm 2006年的中文版pdf。 (更多)

shellcode中的第一条指令CDF
？
DF标志位
？
http://www.davidlitchfield.com/bh-win-04-litchfield.pdf
http://www.blackhat.com/presentations/win-usa-04/bh-win-04-litchfield/bh-win-04-litchfield-code.rtf
两本书：
The Hacker's Handbook.pdf
The Shellcoder's Handbook - Discovering And Exploiting Security Holes 2004.chm
2006年的中文版pdf。 (收起)

2011-05-26 21:25:35 回应

收藏
推荐

> 更多读书笔记（共28篇）

书评 · · · · · · 我来评论这本书

"0day安全：软件漏洞分析技术"的论坛 · · · · · ·


软件漏洞挖掘系统知识书籍	来自戈尔巴乔猫	2010-03-19
hacker的入门书	来自nichos	2009-06-08
学习windows平台下缓冲区溢出的必读之书	来自Anderson.W	2008-04-23