(推荐书籍）Rootkits——Windows内核的安全防护

Rootkits——Windows内核的安全防护

• 书名：Rootkits——Windows内核的安全防护
• 作者：(美)霍格兰德(Hoglund, G.)，(美)巴特勒(Butler, J.)著；韩智文译
• 来源：清华大学出版社
• 出版时间：2007年04月
• ISBN:9787302146520
• 定价：39元

看 书 评 论 收 藏打 分 购 买

图书版权归出版社和作者所有， 优快云 & DearBook独家提供试读和连载

内容介绍：

本书是目前第一本关于rootkit的详尽指南，包括rootkit的概念、它们是怎样工作的、如何构建和检测它们。 世界顶级软件安全专家、rootkit.com创始人Greg Hoglund和James Butler向大家详细介绍攻击者是如何进入系统并长期驻留而不会被检测到的，以及黑客是如何摧毁Windows XP和Windows 2000内核系统的，其概念可以应用于现代任何主流操作系统。通过本书，读者可以全面掌握rootkit，提升自己的安全防范能力。

目录

 

• 目录

前言

 

• 前言

第1章 销声匿迹

 

• 1.1 攻击者的动机
• 1.2 rootkit的定义
• 1.3 rootkit存在的原因
• 1.4 rootkit的存在历史
• 1.5 rootkit的工作方式
• 1.6 rootkit与其他技术的区别
• 1.7 rootkit与软件利用工具
• 1.8 攻击型rootkit技术
• 1.9 小结

第4章 古老的钩子艺术

 

• 4.1 用户空间钩子
• 4.2 内核钩子
• 4.3 混合式钩子方法
• 4.4 小结

第5章 运行时补丁

 

• 5.1 detour补丁
• 5.2 跳转模板
• 5.3 补丁方法的变型
• 5.4 小结