C++ 黑客编程揭秘与防范-冀云 - (EPUB全文下载)

文件大小：8.88 mb。
文件格式：epub 格式。
书籍内容：

图书在版编目（C I P）数据
C++黑客编程揭秘与防范 / 冀云编著．-- 北京：人民邮电出版社，2012.6
ISBN 978-7-115-28064-0
I．①C…II．①冀…III．①C语言—程序设计IV．①TP312
中国版本图书馆CIP数据核字（2012）第081089号
内容提要
本书旨在通过简单的语法知识及常用的系统函数编程，完成一些有特定功能的安全工具，让读者对系统知识等各方面有一个全面的了解，并且在笔者的带领下一步步完成书中的实例。本书主要内容为：
第1章了解黑客编程，主要讲解了VC （Visual C++的缩写）和Windwos下安全编程方面的基础知识。第2章从剖析简单的木马说起，讲解有关的网络编程和协议知识。第3章Windows应用编程基础，讲解API编程的技术。第4章加密与解密，讲解PE等加密有关的知识。第5章HOOK编程，讲解了与钩子有关的知识。第6章黑客编程剖析，剖析了病毒的原理和攻防技术，以及安全工具的开发。第7章最后的旅程——简单驱动开发及逆向。
本书适合网络安全人员、黑客爱好者，以及相关的程序员阅读。
C++黑客编程揭秘与防范
♦　编　　著　冀　云
责任编辑　张　涛
♦　人民邮电出版社出版发行　北京市东城区夕照寺街14号
邮编　100061　电子邮件　315@ptpress.com.cn
网址　http://www.ptpress.com.cn
北京鑫正大印刷有限公司印刷
♦　开本：787×1092　1/16
印张：17.25
字数：406千字　　　　 2012年6月第1版
印数：1 – 3 500册　　2012年6月北京第1次印刷
ISBN 978-7-115-28064-0
定价：39.00元
读者服务热线：(010) 67132692　印装质量热线：(010) 67129223
反盗版热线：(010) 67171154
目 录
前言
第1章　黑客编程入门
1.1　编程语言和开发环境的选择
1.1.1　何为SDK、API和MFC
1.1.2　VC6和SDK的配置
1.2　应用程序的调试
1.2.1　编写我们的第一个程序
1.2.2　用VC6调试第一个程序
1.2.3　专业的应用程序调试工具——OllyDbg
1.3　简单API的介绍
1.3.1　复制自身程序到Windows目录和系统目录下
1.3.2　获得系统的相关信息
1.3.3　Debug和Release的编译方式
1.3.4　查看函数定义
1.4　总结
第2章　木马开发剖析
2.1　网络通信基础
2.1.1　IP地址的作用与分类
2.1.2　端口的作用与分类
2.2　网络编程基础知识
2.2.1　通信模型
2.2.2　Winsock
2.2.3　Winsock的相关函数
2.2.4　字节顺序
2.3　简单的通信程序
2.3.1　基于TCP协议的“Hello World!”
2.3.2　基于UDP协议的“Hello World!”
2.4　实现一个C/S模式的简单木马
2.4.1　木马服务器端的实现
2.4.2　木马客户端的实现
2.5　总结
第3章　Windows应用编程基础
3.1　文件
3.1.1　打开文件
3.1.2　文件操作
3.2　AutoRun免疫程序的编写
3.2.1　AutoRun免疫原理
3.2.2　AutoRun免疫程序的代码实现
3.2.3　界面设置
3.2.4　代码相关部分
3.3　注册表操作
3.3.1　注册表
3.3.2　与注册表操作相关的常用API函数
3.3.3　注册表启动项的管理
3.3.4　程序的界面设置及相关代码
3.3.5　启动项的枚举
3.3.6　添加启动项的代码
3.3.7　删除启动项的代码
3.4　服务相关的编程
3.4.1　如何查看系统服务
3.4.2　服务控制管理器的开发
3.4.3　枚举服务的相关API函数
3.4.4　服务的停止
3.4.5　停止服务的相关API函数
3.4.6　服务的启动
3.5　进程与线程
3.5.1　进程
3.5.2　进程的创建
3.5.3　“下载者”的简单演示
3.5.4　CreateProcess()函数介绍与程序创建
3.5.5　进程的结束
3.5.6　进程的枚举
3.5.7　调整当前进程的权限
3.5.8　进程的暂停与恢复
3.5.9　多线程
3.6　DLL编程
3.6.1　什么是DLL
3.6.2　编写一个简单的DLL程序
3.6.3　对DLL程序的调用方法一
3.6.4　对DLL程序的调用方法二
3.7　远程线程
3.7.1　DLL注入
3.7.2　DLL卸载
3.7.3　无DLL的代码注入
3.8　总结
第4章　加密与解密
4.1　PE文件结构
4.1.1　PE文件结构全貌
4.1.2　MZ头部
4.1.3　PE头部
4.1.4　节表
4.1.5　节表数据
4.2　详解PE文件结构
4.2.1　DOS头部详解 IMAGE_D〇S_HEADER
4.2.2　PE头部详解IMAGE_NT_HEADERS
4.2.3　IAMGE_FILE_HEADER
4.2.4　IMAGE_OPTIONAL_HEADER
4.2.5　节区详解IMAGE_SECTION_HEADER
4.2.6　与PE结构相关的3种地址
4.2.7　3种地址的转换
4.3　PE查看器
4.4　简单的查壳工具
4.5　地址转换器
4.6　添加节区
4.6.1　手动添加一个节区
4.6.2　通过编程添加节区
4.7　破解基础知识及调试API函数的应用
4.7.1　CrackMe程序
4.7.2　用OD破解CrackMe
1.破解方法一
2.破解方法二
4.8　文件补丁及内存补丁
4.8.1　文件补丁
4.8.2　内存补丁
4.9　调试API函数的使用
4.9.1　常见的3种断点方法
4.9.2　调试API函数及相关结构体介绍
4.9.3　判断是否处于被调试状态
4.9.4　断点异常函数
4.9.5　调试事件
4.9.6　调试循环
4.9.7　内存的操作
4.9.8 ............

书籍插图：

以上为书籍内容预览，如需阅读全文内容请下载EPUB源文件，祝您阅读愉快。