0day安全 （第2版）

內容介紹

王清主編的《Oday安全：軟體漏洞分析技術（第2版）》分為5篇33章
，系統、全面地介紹了Windows平台緩衝區溢出漏洞的分析、檢測與防護。
第一篇為漏洞exploit的基礎理論和初級技術，可以引領讀者迅速入門；第
二篇在第一篇的基礎上，結合國內外相關研究者的前沿成果，對漏洞技術
從攻、防兩個方面進行總結；第三篇站在安全測試者的角度，討論了幾類
常用軟體的漏洞挖掘方法與思路；第四篇則填補了本類書籍在Windows核心
安全及相關攻防知識這個神秘領域的技術空白；第五篇以大量的Oday案例
分析，來幫助讀者理解前四篇的各類思想方法。
《Oday安全：軟體漏洞分析技術（第2版）》可作為網路安全從業人員
、黑客技術發燒友的參考指南，也可作為網路安全專業的研究生或本科生
的指導用書。

作者介紹

王清
網路ID：Failwest。著名信息安全專家，於2008年出版《Odav安全：軟體漏洞分析技術》一書。擁有多年的安全審計、安全測試經驗。熟悉各類軟體安全問題，擅長二進制級別的漏洞調試與分析，Web套用的安全審計以及無線電協定的安全審計等。
張東輝
網路ID：Shineast。於西安交通大學先後獲得計算機科學與技術學士學位、碩士學位。曾工作於教育部下一代網際網路與網路安全重點實驗室。善於漏洞分析和挖掘，木馬病毒的攻防研究等，尤其擅長Windows平台核心級別的漏洞攻防技術。

作品目錄

第1篇 漏洞利用原理（初級）第1章 基礎知識 1.1 漏洞概述 1.1.1 bug與漏洞 1.1.2 幾個令人困惑的安全問題 1.1.3 漏洞挖掘、漏洞分析、漏洞利用 1.1.4 漏洞的公布與0 day回響 1.2 二進制檔案概述 1.2.1 PE檔案格式 1.2.2 虛擬記憶體 1.2.3 PE檔案與虛擬記憶體之間的映射 1.3 必備工具 1.3.1 OllyDbg簡介 1.3.2 SoftICE簡介 1.3.3 WinDbg簡介 1.3.4 IDA Pro簡介 1.3.5 二進制編輯器 1.3.6 VMware簡介 1.3.7 Python編程環境 1.4 Crack小實驗第2章 棧溢出原理與實踐第3章 開發shellcode的藝術第4章 用MetaSploit開發Exploit第5章 堆溢出利用第6章 形形色色的記憶體攻擊技術第7章 手機里的緩衝區溢出第8章 其他類型的軟體漏洞第2篇 漏洞利用原理（高級）第9章 Windows安全機制概述第10章 棧中的守護天使：GS第11章 亡羊補牢：SafeSEH第12章 數據與程式的分水嶺：DEP第13章 在記憶體中躲貓貓：ASLR第14章 S.E.H終極防護：SEHOP第15章 重重保護下的堆第3篇 漏洞挖掘技術第16章 漏洞挖掘技術簡介第17章 檔案類型漏洞挖掘 與Smart Fuzz第18章 FTP的漏洞挖掘第19章 E-Mail的漏洞挖掘第20章 ActiveX控制項的漏洞挖掘第4篇 作業系統核心安全第21章 探索ring0第22章 核心漏洞利用技術第23章 FUZZ驅動程式第24章 核心漏洞案例分析第5篇 漏洞分析案例第25章 漏洞分析技術概述第26章 RPC入侵：MS06-040 與MS08-067第27章 MS06-055分析：實戰Heap Spray第28章 MS09-032分析：一個“＆”引發的血案第29章 Yahoo!Messenger棧 溢出漏洞第30章 CVE-2009-0927：PDF中的JS第31章 壩之蟻穴：超長URL溢出漏洞第32章 暴風影音M3U檔案解析漏洞第33章 LNK捷徑檔案漏洞附錄A 已公布的核心程式漏洞列表參考文獻