軟件安全實踐（簡體書）

本書共25章，覆蓋了軟件安全基礎、惡意代碼機理分析、惡意代碼樣本分析與檢測、軟件漏洞分析，以及軟件安全智能化分析5個領域。

軟件安全基礎部分的相關實驗具體涉及磁盤結構與數據恢復、程序鏈接與執行過程分析、PE及ELF可執行文件結構剖析，旨在加強讀者的軟件安全基礎，這對於讀者後續理解惡意代碼和軟件漏洞的機理、分析與防護技術具有重要作用。

惡意代碼機理分析部分具體包括Windows PE病毒、宏病毒與腳本病毒、網絡木馬機理分析、網絡蠕蟲、勒索病毒分析等，旨在加強讀者對典型惡意代碼機理的理解。
惡意代碼樣本分析與檢測部分具體包括軟件加殼與脫殼、樣本靜態分析、樣本動態分析、樣本溯源分析、樣本特徵檢測引擎（ClamAV）、樣本行為在線分析等，旨在加強讀者對惡意代碼樣本的處理、分析與檢測方法的理解，提升讀者的惡意代碼分析與檢測能力。
軟件漏洞分析部分具體包括漏洞測試框架、棧溢出漏洞、堆溢出漏洞、格式化字符串/整型溢出漏洞、IoT漏洞、軟件漏洞防禦、GS/DEP與ALSR繞過等，旨在加強讀者對軟件漏洞測試框架、漏洞機理、挖掘與防護機制的理解，提升讀者的漏洞攻防實踐能力。

軟件安全智能化分析部分具體包括機器學習與惡意代碼檢測、機器學習與惡意代碼家族聚類，以及Fuzzing與漏洞挖掘等，旨在幫助讀者掌握智能化分析的基本方法，並將這些方法用於惡意代碼檢測與軟件漏洞分析挖掘。

本書可作為高等院校軟件安全、惡意代碼、軟件漏洞及相關課程的配套實驗教材，也可以作為軟件安全方向的實訓教材。