黑客免殺攻防 信息安全技术丛书:黑客免杀攻防

<內容簡介>

任曉琿編著的這本《黑客免殺攻防》是國內首部關於黑客免殺技術的專著，旨在為反病毒工程師剖析各種惡意軟件和應對各種安全威脅提供全面指導。不僅從攻擊者（黑客）的視角全方位揭示了黑客免殺技術的常用方法、常用技術和思想原理，還從防禦者（反病毒工程師）的視角深入講解了遏制免殺技術的具體方法策略。從純技術的角度講，《黑客免殺攻防》不僅詳細講解了免殺技術的各種細節和方法，還詳細講解了PE文件、逆向工程、C++殼的編寫、免殺殼的打造、脫殼、Rootkit等安全技術的細節。
    全書共20章，分為三大部分：基礎篇（第1-6章）詳細介紹了黑客免殺技術的初級技巧，包括查找（修改）特徵碼、常見特徵碼繞過技巧、殼在免殺中的應用、花指令和其他免殺基礎知識；高級篇（第7-16章）深入講解了PE文件、逆向工程、C++殼的編寫、免殺殼的打造、脫殼、Rootkit等常用安全技術的原理和細節，以及黑客免殺技術是如何應用它們的，為反病毒工程師應對各種惡意軟件提供了原理性指導；擴展篇（第17-20章）為遏制黑客免殺技術提供了思路和具體的方案。