《安全编程代码静态分析》主要内容：为什么常规的Bug捕获技术经常找不出安全问题。怎样才能通过静态分析帮助程序员做好安全工作。决定一个静态分析工具成败的关键属性和算法。提高代码静态分析效率的36种技术。70多种严重安全漏洞及其详细解决方案。来自FireFox、OpenSSH、MySpace、eTrade、Apache httpd以及其他更多软件的漏洞实例。处理非可信输入的技术。消除缓冲区溢出的战术和战略方法。避免出现Web应用程序、Web 服务以及Ajax相关的错误。关注安全的日志技术、调试技术以及错误/异常处理技术。秘密和机密信息的创建、维护和共享。带你穿越静态分析的详尽过程。 创建安全的代码，仅有好的意图是远远不够的。程序员要知道：他们的代码几乎需要在各种使用环境和各种配置之下都是安全的。静态源代码分析为用户提供了使用优秀的工具来审查其工作的能力，...(展开全部)

《安全编程代码静态分析》主要内容：为什么常规的Bug捕获技术经常找不出安全问题。怎样才能通过静态分析帮助程序员做好安全工作。决定一个静态分析工具成败的关键属性和算法。提高代码静态分析效率的36种技术。70多种严重安全漏洞及其详细解决方案。来自FireFox、OpenSSH、MySpace、eTrade、Apache httpd以及其他更多软件的漏洞实例。处理非可信输入的技术。消除缓冲区溢出的战术和战略方法。避免出现Web应用程序、Web 服务以及Ajax相关的错误。关注安全的日志技术、调试技术以及错误/异常处理技术。秘密和机密信息的创建、维护和共享。带你穿越静态分析的详尽过程。 创建安全的代码，仅有好的意图是远远不够的。程序员要知道：他们的代码几乎需要在各种使用环境和各种配置之下都是安全的。静态源代码分析为用户提供了使用优秀的工具来审查其工作的能力，...(展开全部)

编写安全的代码（第二版），ISBN：9787111112105，作者：（美）Michael Howard，（美）David LeBlanc著；程永敬[等]译；程永敬译

编写安全的代码（第二版），ISBN：9787111112105，作者：（美）Michael Howard，（美）David LeBlanc著；程永敬[等]译；程永敬译

本书是一本内容全面的恶意代码分析技术指南，其内容兼顾理论，重在实践，从不同方面为读者讲解恶意代码分析的实用技术方法。 本书分为21章，覆盖恶意代码行为、恶意代码静态分析方法、恶意代码动态分析方法、恶意代码对抗与反对抗方法等，并包含了shellcode 分析，C++恶意代码分析，以及64 位恶意代码分析方法的介绍。本书多个章节后面都配有实验并配有实验的详细讲解与分析。通过每章的介绍及章后的实验，本书一步一个台阶地帮助初学者从零开始建立起恶意代码分析的基本技能。 本书获得业界的一致好评，IDA Pro 的作者Ilfak Guilfanov 这样评价本书：“一本恶意代码分析的实践入门指南，我把这本书推荐给所有希望解剖Windows 恶意代码的读者”。

本书通过对Delphi内核（RTL）源代码进行分析，深入阐述了Delphi内核（RTL）的原理及其实现。全书从Nico Bendlin编写的著名最小化内核示例程序MiniDExe讲起，基于MiniDExe分析Delphi在编译器一级的技术内幕，带领读者一窥Delphi的核心。随后作者基于这个内核逐层地包装代码，将Delphi的各种功能的具体实现一一展现，通过列出关键性代码并进行系统性分析的方式，全面分析对象结构、VCL和COM等在源代码中的实现。全书内容详实，阐述精辟、深入，主要议题包括：Delphi的编译器在Windows、Delphi RTL和用户代码之间的交互；Delphi RTL内核代码的完整实现；与Delphi内核相关的操作系统机制；初始（入口）代码、模块、内存、线程、资源、异常处理机制等。 本书是一本不可多得的高端技术图书，适合中...(展开全部)

本书对一个常见的编程问题定义了不同的约束，分别使用33种方法实现了同一个词频统计任务，从而形成了风格迥异的编程风格。作者以惯用的计算机语言与简单的任务为画笔，描绘了一次生动难忘的编程之旅，帮助读者加深了对语言的理解，也提供了崭新的编程思路。

《高效代码：软件编程实践原则》是一本致力于提高软件编程效率和优化代码质量的技术书籍。本书探讨了编程中常见的复杂性问题，并提供了一系列切实可行的实践原则与方法。本书内容涵盖了从控制代码复杂性、应用设计原则，到模块化编程、性能优化等多个方面。书中不仅讲解了如何编写高效、可维护的代码，还强调了遵循编程规范、优化代码结构、实施测试驱动开发等最佳实践，帮助开发者在保证代码质量的同时提高开发效率。 本书适合软件开发者，尤其是中高级开发者。对于初级开发者，书中的设计原则和实践经验可助其打下扎实的编程基础，掌握管理代码复杂性和编写高质量代码的方法；对于有一定经验的开发者，书中的深入分析提供了应对项目中挑战的思路，如提高代码质量、优化架构设计和加强团队协作等。书中的实用建议是每位开发者值得参考的编程指引。

本书对一个常见的编程问题定义了不同的约束，分别使用33种方法实现了同一个词频统计任务，从而形成了风格迥异的编程风格。作者以惯用的计算机语言与简单的任务为画笔，描绘了一次生动难忘的编程之旅，帮助读者加深了对语言的理解，也提供了崭新的编程思路。

《高效代码：软件编程实践原则》是一本致力于提高软件编程效率和优化代码质量的技术书籍。本书探讨了编程中常见的复杂性问题，并提供了一系列切实可行的实践原则与方法。本书内容涵盖了从控制代码复杂性、应用设计原则，到模块化编程、性能优化等多个方面。书中不仅讲解了如何编写高效、可维护的代码，还强调了遵循编程规范、优化代码结构、实施测试驱动开发等最佳实践，帮助开发者在保证代码质量的同时提高开发效率。 本书适合软件开发者，尤其是中高级开发者。对于初级开发者，书中的设计原则和实践经验可助其打下扎实的编程基础，掌握管理代码复杂性和编写高质量代码的方法；对于有一定经验的开发者，书中的深入分析提供了应对项目中挑战的思路，如提高代码质量、优化架构设计和加强团队协作等。书中的实用建议是每位开发者值得参考的编程指引。