《黑客防线》2009精华奉献本（上、下册）

出版时间：2009-1  出版社：人民邮电出版社  作者：《黑客防线》编辑部 编  页数：全2册  字数：1440000  
Tag标签：无  

内容概要

《黑客防线2009精华奉献本》是国内最早创刊的网络安全技术媒体之一《黑客防线》总第85期至第96期的精华文章摘要。    《黑客防线》一直秉承“在攻与防的对立统一中寻求突破”的核心理念，关注网络安全技术的相关发展，并一直保持在国内网络安全技术发展前列。从2001年创刊至今，已经成为国内网络安全技术的顶尖媒体。《黑客防线2009精华奉献本》选取了包括黑客攻防、安全编程、漏洞发掘、入侵渗透、安全防护等方面的精华文章，配合两张包含1200MB安全技术工具、代码和录像的光盘，为读者方便阅读、理解提供了非常便捷的途径。    本书分为上、下两册（本册为上册），适合高校在校生、网络管理员、网络安全公司从业人员、黑客技术爱好者阅读。

书籍目录

上册　编程解析　　植入执行文件穿越软件防火墙　　穿透还原卡原理以及实现　　NAT穿透之NAT类型检测　　内核方法实现进程保护　　无进程式线程插入穿墙技术实现　　感染PE文件加载DLL　　霸王卸甲之击溃nProtect保护体系　　在内核驱动中检测隐藏进程　　利用BMP图片水印技术写入加密信息　　RootKit文件隐藏技术实现　　RingO钩子防网页挂马　　编程打造自己的SSDT恢复工具　　基于NTFS的数据流创建与检测　　LSP的遍历与修复　　Ring3下实现进程之间的跳转　　基于线程的隐藏进程检测　　使用过滤驱动打造防火墙　　用户模式下突破ICESword进程保护　　东方微点注册表保护绕过及反绕过实现　　打造自己的程序行为监视器　　映像劫持Vs启动杀软　　Ring3下强行删除文件的攻与防　　再谈内核及进程保护　　用开源反汇编引擎检测_nline hook　　B／dS结构远程控制的构想与实现　　“摧毁”还原精灵保护系统　　Rootkit端口隐藏实现　　RingO中强行结束进程　　直接调用NTFS文件驱动检测隐藏文件　　Ringo中Hook SSDT防止进程被结束　　RingO突破360自我保护　　探秘系统内核表SSDT Shadow　　RingO下恢复SSDT Shadow　　另类绕过Ring3下inline hook　　Inline hook KeyboardClassServiceCallback实现键盘记录　　恢复RingO下的fAT与EAT hook　　RingO中hook SSDT实现注册表监控　　托管注入深入研究　　修改函数一个字节实现新型hook　黑器攻防　　逆向工程打造木马过360监控　　sYs与DLL文件的大范围免杀——黑防系列远控工具免杀全集　　让二代远控轻松对抗主动防御　　实战突破微点主动防御　　Spljl函数黑客化．轻松免杀ASP木马　　“拿来主义”对抗微点主动防御　　对PHP免杀的思考　　数字化脚本免杀法　　网吧冰点还原终极破解　　Au3干掉360实时保护　　使用代码混淆技术免杀脚本后门　　网管之家　　也谈PHP程序SQL．注入防范　　用Linux下的代理服务器保护主干网　　Linux下绕过多网卡实现双网络　　基于符号链接的防盗链功能实现　　一个隔离网络的安全加固方案　　初探Ubuntu内置防火墙之netfilter/iptables　密界寻踪　　破除Hide The IP的网络验证　　FIash也玩破解——去除FIash文件网络验证　　修改OllyDBG插件成为ImmDBG插件　　百度QQ号码搜索算法分析　　Therrtida脚本编写详解　　Armadillo5．00标准保护的简单脱法　　初探国内某个人杀毒软件内部原理　　利用Decornpi ler辅助分析IceSword端口枚举功能．　　狙剑文件与磁盘过滤驱动遍历和删除功能全逆向　　软件代码“窃取”技术一一逆向你想要的代码　　打造文曲星NC3000模拟器白金存档补丁　　Ring3下逆向TCPView端口枚举机制　　攻破DomLinux邮件服务系统下册　首发漏洞　　零点爆破——零点站点管理系统3．2 1版漏洞分析　　虚拟机也不安全——VMWare critical Bug浅析　　捷派风波——捷派网站管理系统．net V2．0漏洞分析　　Dedecms V5又一个任意代码执行漏洞　　双字节编码：PHP的隐形杀手　　拿下DVBBS PHP官网　　发掘CMS001程序漏洞　特别专题　　浅析Microsoft Jet Engine MDB File溢出漏洞　　手机入侵与入侵手机　　MS08—011 Office WPS文件转换栈溢出漏洞分析与利用　　NDIs过滤驱动在广域网络会话劫持防范技术中的应用研究　　PHP的后注入时代——DeDe、PHPCMS，PHPl 68三款PHP系统漏洞分析．．　漏洞攻防　　迅雷PPLAYER．DLL ActiveX控件溢出漏洞剖析及利用　　免杀迅雷PPLAYER．DLL ActiveX控件溢出漏洞　　Linux内核vmspl ice提权漏洞利用与分析　　VolP安全体系下的全面BreakThrough　　Linux xfs服务漏洞利用与分析　　蓝牙攻击——手机、P D A，蓝牙耳机尽在囊中　　PowerPoint漏洞经典案例分析　　从MS08—025看本地提权漏洞的分析与利用　　借助lE崩溃实现另类自启动　　Surf-Jacking攻击的原理与实现　　飘忽在办公室里的暗影——打印机攻击　密界寻踪　　利用Session验证做后门　　高贝文章系统最新版ODay分析　　发掘MaosinCMS网站系统漏洞　　JSP提权再品DOS刀耕火种年代　　c—Blog注入漏洞再现　　构造并修复后台登录页面注入漏洞　　利用xss在猫扑网“盗”Cooki e挂马　　活用s Q L注入中的“绕”　　科汛的软肋——科汛最新漏洞深度分析与利用　　注入Discuz!NT 2．5　　从DedeCMS谈PHP本地文件包含漏洞的利用方式　　ODay极速秒杀FTBBS 6．x　　DVBBS 2．0 PHP++再现多个ODay　　绕过的注入——XuAs、MYPHP最新漏洞分析　　Hidden下的注入攻击　溢出研究　　菜鸟版Exploit编写指南之四十三隔山打牛之RealPlayer栈溢出　　菜鸟版Exploit编写指南之四十四：安全搜索进程内存空间　　菜鸟版ExpIoit编写指南之四十五再谈全字母数字的ShelICode的编写　　菜鸟版Exploit编写指南之四十六重温MDB FiIe文件漏洞　　菜乌版Exploit编写指南之四十七The短er，the better——精简你的数字字母Shel ICode　　黑客漏洞发掘技术内幕系列之一：磨刀不误砍柴功——迈出第一步的准备工作　　黑客漏洞发掘技术内幕系列之二：搭建一个测试平台　　黑客漏洞发掘技术内幕系列之三：xss脚本漏洞发掘技术　　黑客漏洞发掘技术内幕系列之四：SQL Injection注入漏洞的发掘方法　　黑客漏洞发掘技术内幕系列之五：上传漏洞的发掘技术　　黑客漏洞发掘技术内幕系列之六：包含式&信息泄漏式漏洞的发掘技术　　黑客漏洞发掘技术内幕系列之七：Fuzzing技术的魅力　　黑客漏洞发掘技术内幕系列之八：给程序号脉的调试技术　　黑客漏洞发掘技术内幕系列之九：代码中的指航灯逆向技术　　黑客漏洞发掘技术内幕系列之十：监视技术&补丁比较技术　　黑客漏洞发掘技术内幕系列之十一：最有效的漏洞发掘技术：代码审计　渗透与提权　　误打误撞进入电信、网通，移动　　校园网渗透技术解析　　ASP和PHP双马连用直接提权　　入侵Linux系统　　社工渗透张家界信息港

章节摘录

　　若采用LBA方式寻址，则没有磁头和磁道的转换操作，当进行连续的多扇区读写时，速度比CHS方式要快。硬盘的这两种工作方式可由用户在BIOS中设置，但一般都采用LBA方式。　　有了以上知识，我们就很容易编写出一个通过IDE控制器访问磁盘的驱动程序了，相关代码如下。

编辑推荐

　　《黑客防线(2009精华奉献本)(套装上下册)》分为上、下两册（本册为上册），适合高校在校生、网络管理员、网络安全公司从业人员、黑客技术爱好者阅读。　　透视黑客技术发展焦点，把握黑客攻防技术跳动脉搏，全面收录流行黑客技术。　　黑客编程实战大演练，黑器免杀与入侵进阶，加密与破解经典实例，网络安全与加固精讲。

用户评论 (总计57条)

•   是一本很不错的计算机专业网络黑客图书，哈哈。跟我在大学所学的专业很像，我从中受益匪浅，也学到了很多在学校学不到的东西，很值得一看。不过，这本书更适合于有一定计算机专业知识的人学习，收获会更大。
•   看了以后，觉得电脑真不安全，原来杀毒软件都这么没用的撒，真是道高一尺魔高一丈，彻底没了方向了。看来不能过于迷信一种软件，技术总在进步啊。
•   从今天开始我要做反黑客
•   内容却是比较专业，我是个编程的，本来以为阅读起来没问题，结果，我现在不得不去学网络知识了。
•   2009精华
•   上次侧重是编程，下册侧重的是web编程，编辑的很出色，虽然有写我也看不懂，但是值得学习一下
•   适合有一定编程的人初学有一定难度
•   比直接在黑防那里买便宜了不少，而且还送了一本期刊，不过是08年的，要是09年的就好了。这本书绝对可以买来珍藏！！
•   内容很好，还有代码。适合大家仔细研究。
•   确实够深奥的了...希望能够尽快研究透彻.
•   糊弄人的。
•   只是盘中的东西很多无说明
•   我喜欢！我爱！
•   收到了，不错，哈哈。
•   书不错!到货速度也不错!
•   好书！每年必买。
•   看过这个精华本，黑防一直都是讲求原理，而不仅仅是用两个黑客工具来操作一下。不过，黑客防线中的文章针对网站入侵、系统溢出、内核研究、PE的探讨比较多。对网络本身的关注得不够，例如，DOS攻击，DOS程序的设计实现，UNIX与linux系统的安全等。总得来说，黑客防线比较具有中国特色，windows平台多，UNIX/Linux系统平台少。
•   《黑客防线》2009精华奉献本讲的蛮深的。
•   我想在学习计算机的旅途中，多学习学习有关黑客的知识，也是有助于自己对于变成的理解
•   等了好几天终于拿到书了，网上都说这书好，买本看看。原本以为书中大部分会讲攻防，怎么渗透，提权之类的。现在才知道讲的以编程为主，倒是挺适合学习做virus,trajon的，学习学习。
•   内容比较丰富，但技术要求还是有点深，光盘里的东西很不错~
•   书还是不错了但是要看明白有一定的难度里面的知识需要有一定的编程基础才能看的明白尤其是汇编总的来说还是比较满意的从下单到收货刚好3天的时间
•   里面的光盘很不错，内容也很好不过不适合初学者！~
•   很不错的一本书，尤其是赠送的光盘，很实用。
•   印刷质量不好，内容挺深奥的。光盘上的东西不错
•   交货速度快,书的质量很好,不过!方便!
•   很好路结
•   算是不错，还有赠品
•   还没看，不过感觉没一定的基础还是看着挺费劲的
•   还没看~不过很期待~
•   可惜很多东西看不懂.
•   里面的东西太深奥了，基本上看不懂
•   一般软件不错
•   感觉纸质不好，内容还可以。
•   更不错的一本书
•   很好，但是就是送货有点慢了
•   应该会有所收获吧
•   书质量很好，内容也不错，就是薄了点，看着不过瘾哈~不过这些内容也足够消化一段时间了，推荐！
•   如题，受益匪浅啊，
•   以前也买过黑防的月刊，从过那时真的是丈二和尚摸不着头脑后来陆续学了一些编程的，攻防的知识，看了n本书，现在看起来也不过如此了。。一直是它激励看着我去学习新的知识。。也是物有所值了吧
•   内容不错，有技术深度，阐述不够详细、系统
•   内容不错，纸张太差了
•   质量不错 内容比较散
•   书是好书，不过要一定的英文水平才能看明白。
•   有些深度，要有功底才能看
•   内容沒怎麽看但是書本的印刷太濫翻開書迎面撲來一種很奇怪的氣味非常影響閲讀感覺
•   基础不好的看不太明白。
•   书的纸张很一般内容的话比较专业，有的还很深奥
•   希望多点内容
•   看起来很瘾，但是书本的纸质不怎么好。
•   唉～～
•   根本看不懂····一点都没看懂···没点基础是看不懂的·····
•   从订书到今天过了14天了，还没收到书，不知为什么？
•   印刷质量很差,说是赠送黑客防线（期刊+光盘）2008其实没有.太令我失望了
•   本书内容比较丰富没有基础不建议购买
•   书现在都没到......
•   有一段没一段，不完整