ROOTKITS的书评 (6)

书是好书,选题很好,但是,翻译就真的有问题,只能说差强人意,以这个篇幅来介绍rookits,而且基本上都说清楚了,有人可能觉得rookits这么高深的课题讲得还远远不够,须知道,这种课题只能点到为止,对于某些专业人士来说,缺的只是那么一点儿提示,不是技术细节,这个领域重要的是想像力,...  (展开)

在卓越上买的，订单后看了一下英文版的，发现没必要买纸质书了，但是货已经发出来了…… 英文版的用的都是很简单的单词，很容易看懂，觉得买中文版有点亏了…… 清华大学出版社，能不能把纸张弄好一点啊！  (展开)

书不厚，但是内容的分量很足，并且不是普通的读者就能立刻上手的。它不像Windows核心编程一书那样详实，但在关键之处毫不含糊。这从它给出的示例就能看出来。这本书的作者已经假设读者有了很强的程序设计背景，在内核驱动编程，Windows内存管理，PE文件格式等这些系统程序...  (展开)

个人觉得写的很不错，有人说翻译的不是很好，可读到现在觉得翻译的还是可以的，只是有些地方知识跨度可能会影响理解，不过多读两遍觉得翻译的还是不错的。 ---个人见解  (展开)

不知道是谁设计的封面，书的英文标题都弄错了，正确的标题应该是：rootkits:subverting the windows kernel,结果这本书封面上方的标题成了：rootkits:subvering the windows kernel，少了一个t，也太不负责任了吧。  (展开)

不知大家看了这么久有没有发现书中的错误，个人感觉第四章的隐藏进程函数有问题，书上说可以过滤掉以_root_开头的所有进程，不过你仔细看82页下方的函数就会发现它函数写的有问题，比如说我系统中有一个_root_进程，ok那么没问题，完全可以过滤，但是如果我系统有多个_root_进...  (展开)