我用夸克网盘分享了「Windows黑客编程技术详解.epub」，点击链接即可保存。打开「夸克APP」在线查看，支持多种文档格式转换。

内容简介

《Windows黑客编程技术详解》介绍的是黑客编程的基础技术，涉及用户层下的Windows编程和内核层下的Rootkit编程。本书分为用户篇和内核篇两部分，用户篇包括11章，配套49个示例程序源码；内核篇包括7章，配套28个示例程序源码。本书介绍的每个技术都有详细的实现原理，以及对应的示例代码（配套代码均支持32位和64位Windows 7、Windows 8.1及Windows 10系统），旨在帮助初学者建立起黑客编程技术的基础。 《Windows黑客编程技术详解》面向对计算机系统安全开发感兴趣，或者希望提升安全开发水平的读者，以及从事恶意代码分析研究的安全人员。

作者简介

甘迪文，北京邮电大学网络空间安全学院在读研究生，2019年秋季即将步入清华大学攻读软件工程专业的博士学位，Write-Bug技术共享平台（www.write-bug.com）创始人。对信息安全领域兴趣颇深，常利用课余时间自学和钻研安全开发技术。擅长Windows系统安全程序开发，熟悉Windows内核编程，闲来无事之时喜欢开发功能各异的小软件。

网友热评

无明: 发现window编程技术已经丢了。。不太行呀，超出别人的可能是更深的编程函数介绍 异步图书: 黑客技术加密与解密入门指南，庖丁解牛式剖析Windows用户层和内核层黑客技术原理。 陆仁甲: 图书馆计算机类实在没几本书，借回来看看，代码兼容性挺好，讲得也比较全面。

图书目录

第1篇用户篇 …………第1章开发环境 ……………………1.1环境安装 ……………………1.2工程项目设置 ……………………1.3关于Debug模式和Release模式的小提示 …………第2章基础技术 ……………………2.1运行单一实例 ……………………2.2DLL延时加载 ……………………2.3资源释放 …………第3章注入技术 ……………………3.1全局钩子注入 ……………………3.2远线程注入 ……………………3.3突破SESSION0隔离的远线程注入 ……………………3.4APC注入 …………第4章启动技术 ……………………4.1创建进程API ……………………4.2突破SESSION0隔离创建用户进程 ……………………4.3内存直接加载运行 第5章自启动技术 ……………………5.1注册表 ……………………5.2快速启动目录 ……………………5.3计划任务 ……………………5.4系统服务 …………第6章提权技术 ……………………6.1进程访问令牌权限提升 ……………………6.2BypassUAC …………第7章隐藏技术 ……………………7.1进程伪装 ……………………7.2傀儡进程 ……………………7.3进程隐藏 ……………………7.4DLL劫持 …………第8章压缩技术 ……………………8.1数据压缩API ……………………8.2ZLIB压缩库 …………第9章加密技术 ……………………9.1Windows自带的加密库 ……………………9.2Crypto++密码库 …………第10章传输技术 ……………………10.1Socket通信 ……………………10.2FTP通信 ……………………10.3HTTP通信 ……………………10.4HTTPS通信 …………第11章功能技术 ……………………11.1进程遍历 ……………………11.2文件遍历 ……………………11.3桌面截屏 ……………………11.4按键记录 ……………………11.5远程CMD ……………………11.6U盘监控 ……………………11.7文件监控 ……………………11.8自删除 第2篇内核篇 …………第12章开发环境 ……………………12.1环境安装 ……………………12.2驱动程序开发与调试 ……………………12.3驱动无源码调试 ……………………12.432位和64位驱动开发 …………第13章文件管理技术 ……………………13.1文件管理之内核API ……………………13.2文件管理之IRP ……………………13.3文件管理之NTFS解析 …………第14章注册表管理技术 ……………………14.1注册表管理之内核API ……………………14.2注册表管理之HIVE文件解析 …………第15章HOOK技术 ……………………15.1SSDTHook ……………………15.2过滤驱动 …………第16章监控技术 ……………………16.1进程创建监控 ……………………16.2模块加载监控 ……………………16.3注册表监控 ……………………16.4对象监控 ……………………16.5Minifilter文件监控 ……………………16.6WFP网络监控 …………第17章反监控技术 ……………………17.1反进程创建监控 ……………………17.2反线程创建监控 ……………………17.3反模块加载监控 ……………………17.4反注册表监控 ……………………17.5反对象监控 ……………………17.6反Minifilter文件监控 …………第18章功能技术 ……………………18.1过PatchGuard的驱动隐藏 ……………………18.2过PatchGuard的进程隐藏 ……………………18.3TDI网络通信 ……………………18.4强制结束进程 ……………………18.5文件保护 ……………………18.6文件强删 附录函数一览表