图书介绍
Windows黑客编程技术详解PDF|Epub|txt|kindle电子书版本网盘下载
- 甘迪文著 著
- 出版社： 北京：人民邮电出版社
- ISBN：9787115499240
- 出版时间：2018
- 标注页数：450页
- 文件大小：55MB
- 文件页数：463页
- 主题词：计算机网络－安全技术
PDF下载
下载说明
Windows黑客编程技术详解PDF格式电子书版下载
下载的文件为RAR压缩包。需要使用解压软件进行解压得到PDF格式图书。建议使用BT下载工具Free Download Manager进行下载,简称FDM(免费,没有广告,支持多平台）。本站资源全部打包为BT种子。所以需要使用专业的BT下载软件进行下载。如BitComet qBittorrent uTorrent等BT下载工具。迅雷目前由于本站不是热门资源。不推荐使用！后期资源热门了。安装了迅雷也可以迅雷进行下载！
（文件页数 要大于 标注页数，上中下等多册电子书除外）
注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具
图书目录
第1篇 用户篇3
第1章 开发环境3
1.1环境安装3
1.2工程项目设置5
1.3关于Debug模式和Release模式的小提示7
第2章 基础技术10
2.1运行单一实例10
2.2 DLL延迟加载13
2.3资源释放15
第3章 注入技术22
3.1全局钩子注入22
3.2远线程注入27
3.3突破SESSION O隔离的远线程注入34
3.4 APC注入37
第4章 启动技术42
4.1创建进程API42
4.2突破SESSION O隔离创建用户进程48
4.3内存直接加载运行55
第5章 自启动技术60
5.1注册表60
5.2快速启动目录66
5.3计划任务69
5.4系统服务75
第6章 提权技术84
6.1进程访问令牌权限提升84
6.2 Bypass UAC89
第7章 隐藏技术97
7.1进程伪装97
7.2傀儡进程102
7.3进程隐藏106
7.4 DLL劫持112
第8章 压缩技术119
8.1数据压缩API119
8.2 ZLIB压缩库126
第9章 加密技术133
9.1 Windows自带的加密库133
9.2 Crypto＋＋密码库152
第10章 传输技术168
10.1 Socket通信168
10.2 FTP通信181
10.3 HTTP通信190
10.4 HTTPS通信202
第11章 功能技术210
11.1进程遍历210
11.2文件遍历214
11.3桌面截屏219
11.4按键记录226
11.5远程CMD232
11.6 U盘监控235
11.7文件监控241
11.8自删除245
第2篇 内核篇253
第12章 开发环境253
12.1环境安装253
12.2驱动程序的开发与调试254
12.3驱动无源码调试264
12.4 32位和64位驱动开发268
第13章 文件管理技术270
13.1文件管理之内核API270
13.2文件管理之IRP293
13.3文件管理之NTFS解析303
第14章 注册表管理技术317
14.1注册表管理之内核API317
14.2注册表管理之HIVE文件解析329
第15章 HOOK技术337
15.1 SSDTHOOK337
15.2过滤驱动351
第16章 监控技术357
16.1进程创建监控357
16.2模块加载监控363
16.3注册表监控369
16.4对象监控374
16.5 Minifilter文件监控379
16.6 WFP网络监控385
第17章 反监控技术392
17.1反进程创建监控392
17.2反线程创建监控397
17.3反模块加载监控403
17.4反注册表监控407
17.5反对象监控411
17.6反Minifilter文件监控415
第18章 功能技术421
18.1过 PatchGuard的驱动隐藏421
18.2过PatchGuard的进程隐藏426
18.3TDI网络通信429
18.4强制结束进程437
18.5文件保护442
18.6文件强删444
附录 函数一览表447