商品簡介
王清主編的《Oday安全：軟件漏洞分析技術（第2版）》分為5篇33章
，系統、全面地介紹了Windows平臺緩沖區溢出漏洞的分析、檢測與防護。
第一篇為漏洞exploit的基礎理論和初級技術，可以引領讀者迅速入門；第
二篇在第一篇的基礎上，結合國內外相關研究者的前沿成果，對漏洞技術
從攻、防兩個方面進行總結；第三篇站在安全測試者的角度，討論了幾類
常用軟件的漏洞挖掘方法與思路；第四篇則填補了本類書籍在Windows內核
安全及相關攻防知識這個神秘領域的技術空白；第五篇以大量的Oday案例
分析，來幫助讀者理解前四篇的各類思想方法。
《Oday安全：軟件漏洞分析技術（第2版）》可作為網絡安全從業人員
、黑客技術發燒友的參考指南，也可作為網絡安全專業的研究生或本科生
的指導用書。
作者簡介
王清
網絡ID：Failwest。著名信息安全專家，于2008年出版《Odav安全：軟件漏洞分析技術》一書。擁有多年的安全審計、安全測試經驗。熟悉各類軟件安全問題，擅長二進制級別的漏洞調試與分析，Web應用的安全審計以及無線電協議的安全審計等。
名人推薦
王清主編的《Oday安全：軟件漏洞分析技術（第2版）》將系統全面地介紹Windows平臺軟件緩沖區溢出漏洞的發現、檢測、分析和利用等方面的知識。
為了保證這些技術能夠被讀者輕松理解并掌握，本書在敘述中盡量避免枯燥乏味的大段理論闡述和代碼粘貼。書中所有概念和方法都會在緊隨其後的調試實驗中被再次解釋，實驗和案例是本書的精髓所在。從為了闡述概念而精心自制的漏洞程序調試實驗到現實中已經造成很大影響的著名漏洞分析，每一個調試實驗都有著不同的技術側重點，每一個漏洞利用都有自己的獨到之處。
我將帶領您一步一步地完成調試的每一步，并在這個過程中逐步解釋漏洞分析思路。不管您是網絡安全從業人員、黑客技術發燒友、網絡安全專業的研究生或本科生，如果您能夠完成這些分析實驗，相信您的軟件調試技術、對操作系統底層的理解等計算機能力一定會得到一次質的飛躍，并能夠對安全技術有一個比較深入的認識。
目次
第1篇 漏洞利用原理（初級）
第1章 基礎知識
1.1 漏洞概述
1.1.1 bug與漏洞
1.1.2 幾個令人困惑的安全問題
1.1.3 漏洞挖掘、漏洞分析、漏洞利用
1.1.4 漏洞的公布與0 day響應
1.2 二進制文件概述
1.2.1 PE文件格式
1.2.2 虛擬內存
1.2.3 PE文件與虛擬內存之間的映射
1.3 必備工具
1.3.1 OllyDbg簡介
1.3.2 SoftICE簡介
1.3.3 WinDbg簡介
1.3.4 IDA Pro簡介
1.3.5 二進制編輯器
1.3.6 VMware簡介
1.3.7 Python編程環境
1.4 Crack小實驗
第2章 棧溢出原理與實踐
第3章 開發shellcode的藝術
第4章 用MetaSploit開發Exploit
第5章 堆溢出利用
第6章 形形色色的內存攻擊技術
第7章 手機里的緩沖區溢出
第8章 其他類型的軟件漏洞
第2篇 漏洞利用原理（高級）
第9章 Windows安全機制概述
第10章 棧中的守護天使：GS
第11章 亡羊補牢：SafeSEH
第12章 數據與程序的分水嶺：DEP
第13章 在內存中躲貓貓：ASLR
第14章 S.E.H終極防護：SEHOP
第15章 重重保護下的堆
第3篇 漏洞挖掘技術
第16章 漏洞挖掘技術簡介
第17章 文件類型漏洞挖掘 與Smart Fuzz
第18章 FTP的漏洞挖掘
第19章 E-Mail的漏洞挖掘
第20章 ActiveX控件的漏洞挖掘
第4篇 操作系統內核安全
第21章 探索ring0
第22章 內核漏洞利用技術
第23章 FUZZ驅動程序
第24章 內核漏洞案例分析
第5篇 漏洞分析案例
第25章 漏洞分析技術概述
第26章 RPC入侵：MS06-040 與MS08-067
第27章 MS06-055分析：實戰Heap Spray
第28章 MS09-032分析：一個“＆”引發的血案
第29章 Yahoo!Messenger棧 溢出漏洞
第30章 CVE-2009-0927：PDF中的JS
第31章 壩之蟻穴：超長URL溢出漏洞
第32章 暴風影音M3U文件解析漏洞
第33章 LNK快捷方式文件漏洞
附錄A 已公布的內核程序漏洞列表
參考文獻
