本书是一本内容全面的恶意代码分析技术指南，其内容兼顾理论，重在实践，从不同方面为读者讲解恶意代码分析的实用技术方法。 本书分为21章，覆盖恶意代码行为、恶意代码静态分析方法、恶意代码动态分析方法、恶意代码对抗与反对抗方法等，并包含了shellcode 分析，C++恶意代码分析，以及64 位恶意代码分析方法的介绍。本书多个章节后面都配有实验并配有实验的详细讲解与分析。通过每章的介绍及章后的实验，本书一步一个台阶地帮助初学者从零开始建立起恶意代码分析的基本技能。 本书获得业界的一致好评，IDA Pro 的作者Ilfak Guilfanov 这样评价本书：“一本恶意代码分析的实践入门指南，我把这本书推荐给所有希望解剖Windows 恶意代码的读者”。

本书是一本内容全面的恶意代码分析技术指南，其内容兼顾理论，重在实践，从不同方面为读者讲解恶意代码分析的实用技术方法。 本书分为21章，覆盖恶意代码行为、恶意代码静态分析方法、恶意代码动态分析方法、恶意代码对抗与反对抗方法等，并包含了shellcode 分析，C++恶意代码分析，以及64 位恶意代码分析方法的介绍。本书多个章节后面都配有实验并配有实验的详细讲解与分析。通过每章的介绍及章后的实验，本书一步一个台阶地帮助初学者从零开始建立起恶意代码分析的基本技能。 本书获得业界的一致好评，IDA Pro 的作者Ilfak Guilfanov 这样评价本书：“一本恶意代码分析的实践入门指南，我把这本书推荐给所有希望解剖Windows 恶意代码的读者”。

网店推广·实战分析（全彩），ISBN：9787121173578，作者：淘宝大学 编著

本书是一部全面且深入的 Java 代码审计指南，旨在帮助读者掌握 Java Web 应用中常见安全漏洞的识别、分析及防御技能。全书共分 4 篇，从基础到实战，系统地介绍 Java 代码审计的各个方面。 基础篇（第 1 章）主要介绍 Java Web 环境的搭建步骤、常见的动态调试方法以及代码审计工具的基本使用方法，为后续的深入学习打下坚实基础。 入门篇（第 2 章～第 3 章）首先介绍 Java 代码审计中发现的常见漏洞，然后通过实战演练，以开源 Java 漏洞靶场 Java-sec-code 为蓝本，运用代码审计工具 CodeQL 进行审计。 高级篇（第 4 章～第 6 章）分别针对 Java Web 开发中常见的 SSM、SSH 及 Spring Boot + MyBatis 等框架进行详细介绍，并选取其中典型的框架漏洞进行深入剖析和调试分析。 实战篇（第 7 章）通过真实 Java Web 应用程序的审计案例，详细展示如何在实践中运用 CodeQL 等审计工具快速发现并解决安全漏洞。 本书是一本集理论与实践于一体的 Java 代码审计宝典，适合软件开发工程师、网络运维人员、渗透测试工程师、网络安全工程师及其他有志于从事网络安全工作的人员阅读学习。

本书是一部全面且深入的 Java 代码审计指南，旨在帮助读者掌握 Java Web 应用中常见安全漏洞的识别、分析及防御技能。全书共分 4 篇，从基础到实战，系统地介绍 Java 代码审计的各个方面。 基础篇（第 1 章）主要介绍 Java Web 环境的搭建步骤、常见的动态调试方法以及代码审计工具的基本使用方法，为后续的深入学习打下坚实基础。 入门篇（第 2 章～第 3 章）首先介绍 Java 代码审计中发现的常见漏洞，然后通过实战演练，以开源 Java 漏洞靶场 Java-sec-code 为蓝本，运用代码审计工具 CodeQL 进行审计。 高级篇（第 4 章～第 6 章）分别针对 Java Web 开发中常见的 SSM、SSH 及 Spring Boot + MyBatis 等框架进行详细介绍，并选取其中典型的框架漏洞进行深入剖析和调试分析。 实战篇（第 7 章）通过真实 Java Web 应用程序的审计案例，详细展示如何在实践中运用 CodeQL 等审计工具快速发现并解决安全漏洞。 本书是一本集理论与实践于一体的 Java 代码审计宝典，适合软件开发工程师、网络运维人员、渗透测试工程师、网络安全工程师及其他有志于从事网络安全工作的人员阅读学习。

如果说犯罪是世界上最邪恶的行为，那么恶意便是邪恶的本源，一切善良美好的事物，一旦产生了恶意，犯罪便就此产生。 贯芝父亲的神秘死亡，让这个原本善良的男孩就此性情大变，在寻找凶手的同时，他渐渐地发现，凶手不是某一个人，而是一种恶意…

如果说犯罪是世界上最邪恶的行为，那么恶意便是邪恶的本源，一切善良美好的事物，一旦产生了恶意，犯罪便就此产生。 贯芝父亲的神秘死亡，让这个原本善良的男孩就此性情大变，在寻找凶手的同时，他渐渐地发现，凶手不是某一个人，而是一种恶意…

Linux拥有现代操作系统所有的功能，如真正的抢先式多任务处理、支持多用户，内存保护，虚拟内存，支持SMP、UP，符合POSIX标准，联网、图形用户接口和桌面环境。具有快速性、稳定性等特点。本书通过分析Linux的内核源代码，充分揭示了Linux作为操作系统的内核是如何完成保证系统正常运行、协调多个并发进程、管理内存等工作的。 现实中，能让人自由获取的系统源代码并不多，通过本书的学习，将大大有助于读者编写自己的新程序。本书附赠光盘，有关光盘内容请见附录C。

Linux拥有现代操作系统所有的功能，如真正的抢先式多任务处理、支持多用户，内存保护，虚拟内存，支持SMP、UP，符合POSIX标准，联网、图形用户接口和桌面环境。具有快速性、稳定性等特点。本书通过分析Linux的内核源代码，充分揭示了Linux作为操作系统的内核是如何完成保证系统正常运行、协调多个并发进程、管理内存等工作的。 现实中，能让人自由获取的系统源代码并不多，通过本书的学习，将大大有助于读者编写自己的新程序。本书附赠光盘，有关光盘内容请见附录C。

本书献给，那些曾因为轻信看似友善的基金经理以及所谓权威专家而备受伤害的投资者；希望能驾驭波动率越来越大的市场的投资者；希望直接参与股市而自负盈亏的投资者；愿意为自己的股市投资花费一点时间和精力的投资者。 本书为所有市场投资者提供循序渐进的技术指标。技术分析专家阿佩尔首次向读者介绍各种投资策略和市场择机模型，并深入浅出地介绍高深的技术分析方法。这些方法适用于短线投资者、中线投资者和长线投资者，也同样适用于基金投资者。 ·从容应对空前的市场波动 ·在不确定市场中赚取收益的有效技术手段 ·每周只需花10分钟进行操作的致胜投资策略 ·承担更低的投资风险却可以获得超过“购进并持有”策略的投资收益 ·教你如何股海弄潮 ·教你辨别至关重要的政策性、季节性等因素引发的股市周期