黑客免殺攻防

作 者：任曉琿 著

出 版 社：機械工業出版社

出版時間：2013-09-01

ISBN：9787111440420

所屬分類：

圖書 ＞ 計算機與互聯網 ＞ 計算機安全

《黑客免殺攻防》國內首部關于黑客免殺技術的專著，旨在為反病毒工程師剖析各種惡意軟件和應對各種安全威脅提供全面指導。不僅從攻擊者（黑客）的視角全方位揭示了黑客免殺技術的常用方法、常用技術和思想原理，還從防御者（反病毒工程師）的視角深入講解了遏制免殺技術的具體方法策略。從純技術的角度講，本書不僅詳細講解了免殺技術的各種細節和方法，還詳細講解了PE文件、逆向工程、C++殼的編寫、免殺殼的打造、脫殼、Rootkit等安全技術的細節。

《黑客免殺攻防》共20章,分為三大部分:基礎篇( 第1～6章) 詳細介紹了黑客免殺技術的初級技巧，包括查找（修改）特征碼、常見特征碼繞過技巧、殼在免殺中的應用、花指令和其他免殺基礎知識；高級篇（第7 ～16 章）深入講解了PE文件、逆向工程、C++殼的編寫、免殺殼的打造、脫殼、Rootkit等常用安全技術的原理和細節，以及黑客免殺技術是如何應用它們的，為反病毒工程師應對各種惡意軟件提供了原理性指導；擴展篇（第17～20章）為遏制黑客免殺技術提供了思路和具體的方案。

任曉琿，資深安全技術工程師，華章“信息安全技術叢書”專家顧問，北京藍森科技有限公司創始人，黑客反病毒論壇創始人，國內知名信息安全培訓品牌15PB的創始人。致力于免殺技術和反病毒技術的實踐。