官术网_书友最值得收藏!

unidbg逆向工程:原理與實踐
會員

內容介紹這是一本從原理和實踐角度講解unidbg的著作,不僅深入解析了unidbg的使用方法、工作原理、實現細節,而且詳細講解了如何用unidbg解決生產環境中的各種逆向工程難題。它是作者多年安全工作經驗的總結,得到了unidbg框架作者的高度評價和推薦。全書共31章,分為四個部分。第一部分(第1~3章)unidbg基礎主要介紹了unidbg的基本使用和操作,包括工作環境的準備、so文件加載、簡單補環境、Hook和Patch的方法等。第二部分(第4~15章)unidbg原理與實現通過源碼分析的方式對unidbg的原理與實現進行了詳細的剖析,首先分析了Unicorn模擬linker實現so的加載、鏈接、初始化的原理,然后深入分析了unidbg主要功能和模塊的源碼實現,包括AndroidEmulator、JNI交互流程追蹤、DalvikVM、Memory、Hook等。第三部分(第16~26章)補環境與模擬執行實戰通過實戰案例講解了unidbg在生產環境中的使用,包括如I/O重定向、Debugger自吐,指針參數與Debugger、魔改Base64還原、使用unidbg動態分析內存中的數據、使用unidbg主動調用fork進程,并對補環境中的補環境入門、標識記錄、設備風控、補環境加強等進行分析,指導讀者編寫實際的補環境代碼,更好地將理論知識運用于實踐中。第四部分(第27~31章)反制與生產環境部署。介紹了環境變量檢測、xHook框架檢測、JNI層常見函數處理等,對常規檢測進行了總結,并介紹了在檢測之后如何把so部署到x86服務器上。這部分內容對批量生產與對抗、大數據風控非常有價值,對于打擊黑灰產、遏制網絡犯罪有著非常積極的意義。

陳佳林 ·電腦安全 ·11.3萬字

黑客攻防從入門到精通:實戰篇(第2版)
會員

本書共分為14章,主要內容如下:第1章:認識黑客并介紹學習黑客攻防前首先要了解的基礎知識,包括IP地址、端口、黑客常見術語及命令,以及曝光黑客在攻擊前做的準備工作——創建虛擬測試環境。第2章:介紹黑客攻擊前對信息的掃描與嗅探以及網絡監控技巧。第3章:介紹系統常見漏洞攻擊與防御技巧。第4章:認識病毒并介紹病毒入侵與防御技巧,同時曝光簡單病毒的制作過程。第5章:認識木馬并介紹木馬的偽裝與生成、加殼與脫殼以及木馬的清除。第6章:介紹通過入侵檢測技術自動檢測可疑行為,在系統受到危害前發出警告,防患于未然。第7章:介紹代理和日志清除技術,此為黑客入侵常用的隱藏和清除入侵痕跡的手段。第8章:介紹幾種常見的遠程控制技術,如今該技術在遠程教育、遠程協助、遠程維護等方向應用較多。第9章:介紹NTFS文件、多媒體、Word文件、光盤等的常見加密/解密技術,以及幾種常用的加密/解密工具。第10章:介紹常見的網絡欺騙方式以及防范方法。第11章:介紹SQL注入、網絡釣魚等常見網站攻擊手法,并給出了預防措施。第12章:介紹系統和數據的備份與恢復,在系統遭受木馬病毒攻擊而無法使用時,備份與恢復就能夠發揮其作用。第13章:介紹間諜軟件的清除和系統清理,以保證系統環境更加安全。第14章:介紹常用購物軟件、銀行APP軟件的安全防護措施,以及常用手機安全軟件的設置。

王葉 李瑞華 孟繁華 ·電腦安全 ·12萬字

QQ閱讀手機版

主站蜘蛛池模板: 陇西县| 中西区| 宝应县| 从化市| 平邑县| 伊通| 武平县| 城固县| 上犹县| 夹江县| 镇康县| 迁安市| 嘉善县| 临湘市| 望奎县| 丰台区| 高雄市| 康平县| 辉南县| 泊头市| 康保县| 紫金县| 信宜市| 江永县| 临武县| 青浦区| 岚皋县| 铜川市| 乌拉特前旗| 阳东县| 澳门| 竹山县| 抚顺县| 达州市| 印江| 安庆市| 固始县| 东安县| 汕头市| 济阳县| 中卫市|