《黑客反汇编揭秘(第2版)》主要内容：很多人认为，黑客行为（Hacking）是不道德的，而《黑客反汇编揭秘(第2版)》作者Kris Kaspersky认为，这有失公允。黑客行为其实是天性不安分的人的一种本能，此类人天生就爱破解谜题，并乐此不疲。他们与那些以牟利或伤害他人为目标的“黑客”们，根本就是两码事。所以，《黑客反汇编揭秘(第2版)》既不是一本破解代码的技术手册，也不是一本关于反黑客的防护手册，《黑客反汇编揭秘(第2版)》可以看做是一位喜欢刨根问底的自由主义者的学习笔记。你可以跟随他的脚步，考察Intel编译器，洞悉商业程序的保护机制，学习使用反汇编器与调试器。在第二版中，添加了一些新内容，比如克服反调试技术、探查经过打包、加密、异化或者混淆的代码等。

这是一部系统讲解反汇编与逆向分析技术原理、流程、方法和实用技巧的著作。本书第1版出版于2011年，10年来畅销不衰，成为反汇编与逆向工程领域的标志性著作，被数十万安全工程师和C++工程师奉为瑰宝。在全球学术界和企业界都享有盛誉，故第2版得到了全球15位安全技术专家的倾力推荐。第2版在技术、工具和案例等方面做了大量的更新和补充。通过本书，你将掌握以下知识或技能：逆向分析技术的工具和原理；逆向分析技术的流程和方法；逆向分析技术的精髓和实用技巧；软件调试的技术原理，以及代码运行时的内存表现；C++语法的实现机制和反汇编表现形式；全书共18章，分为三个部分：第一部分 准备工作（第1章）简单地介绍了编译器、调试器和反汇编静态分析工具的使用方法以及反汇编引擎的工作原理；第二部分 C++反汇编揭秘（第2～13章）以多种编译器为例解析了每个C/C++知识点的汇编表现形式，通过整理反汇编代码梳理流程和脉络，讲解了调试和识别各种C/C++语句的方法，并且深入剖析各知识点的底层机制；第三部分 逆向分析技术应用（第14～18章）通过对PEiD、调试器OllyDbg、木马、勒索病毒等实际应用的逆向分析，带领读者领路逆向分析技术的魔力，并加深对所学理论知识的理解。

本书既是一本全面而系统地讲解反汇编与逆向分析技术的安全类专著，又是一部深刻揭示C++内部工作机制的程序设计类著作。理论与实践并重，理论部分系统地讲解了C++的各种语法特性和元素的逆向分析方法和流程，重在授人以渔；实践部分通过几个经典的案例演示了逆向分析技术的具体实施步骤和方法。全书共分为三大部分：第一部分主要介绍了VC++6.0、OllyDBG和反汇编静态分析工具的使用，以及反汇编引擎的工作原理；第二部分以C/C++语法为导向，以VC++6.0为例，深入解析了每个C/C++知识点的汇编表现形式，包括基本数据类型、表达式、流程控制语句、函数、变量、数组、指针、结构体、类、构造函数、析构函数、虚函数、继承和多重继承、异常处理等，这部分内容重在修炼“内功”，不仅讲解了调试和识别各种C/C++语句的方法，而且还深入剖析了各知识点的底层机制；第三部分是逆向分析技术的实际应用，通过对PEiD、“熊猫烧香”病毒、OllyDBG调试器等的逆向分析将理论和实践很好地融合在了一起。本书适合所有软件安全领域的工作者、想了解C++内部机制的中高级程序员，以及对Windows底层原理感兴趣的技术人员阅读。

Web前端的黑客攻防技术是一门非常新颖且有趣的黑客技术，主要包含Web前端安全的跨站脚本(XSS)、跨站请求伪造(CSRF)、界面操作劫持这三大类，涉及的知识点涵盖信任与信任关系、Cookie安全、Flash安全、DOM渲染、字符集、跨域、原生态攻击、高级钓鱼、蠕虫思想等，这些都是研究前端安全的人必备的知识点。本书作者深入剖析了许多经典的攻防技巧，并给出了许多独到的安全见解。

Web前端的黑客攻防技术是一门非常新颖且有趣的黑客技术，主要包含Web前端安全的跨站脚本(XSS)、跨站请求伪造(CSRF)、界面操作劫持这三大类，涉及的知识点涵盖信任与信任关系、Cookie安全、Flash安全、DOM渲染、字符集、跨域、原生态攻击、高级钓鱼、蠕虫思想等，这些都是研究前端安全的人必备的知识点。本书作者深入剖析了许多经典的攻防技巧，并给出了许多独到的安全见解。

很多读者学习黑客知识是为了真正掌握与安全相关的知识。与安全相关的知识涉及面比较广，包括数据安全、存储安全、系统安全、Web安全、网络安全等，本书围绕Windows系统下应用层的开发来介绍一些安全方面的知识。本书是在第 2 版的基础上新添加了一些内容，同时也删除了一些过时的内容。本书以Win32应用层下的安全开发为中心，介绍Windows系统下的安全开发。本书介绍了操作系统的相关操作，比如进程、线程、注册表等知识。当读者掌握了关于进程、线程、注册表等的开发知识后，可以用代码实现一些常规的操作，如对进程、注册表、文件等进行操作，这样，一些日常的操作可与学习的编程知识相结合。除了操作外，本书还介绍了网络应用程序的开发技术，了解Winsock的开发后，读者会明白在应用层客户端与服务器端通信的原理。当然，除了介绍Win32开发外，本书还介绍了PE结构、调试接口、逆向等知识。本书剖析了恶意程序、专杀工具、扫描器等的开发技术，以帮助读者更好地了解安全知识，为开发安全的软件打下基础。

CTF在网络安全领域特指网络安全技术人员之间进行技术竞技的一种比赛。CTF代替了以往黑客通过互相发起真实攻击进行技术比拼的方式，题目来自日常工作环境，并将其中的某些因素放大，以测试网络安全技术人员的技术水平和心理素质。本书汇集了数十道历年CTF比赛的经典赛题，既给出了解题思路，又还原了实际安全攻防场景，使比赛题目和日常工作有效互通。通过阅读本书，读者可以将Web安全、漏洞分析、安全编程等领域的知识点关联起来，开阔思路，提升自身的技术水平。

《C++黑客编程揭秘与防范》旨在通过简单的语法知识及常用的系统函数编程，完成一些有特定功能的安全工具，让读者对系统知识等各方面有一个全面的了解，并且在笔者的带领下一步步完成书中的实例。本书主要内容为：第1章了解黑客编程，主要讲解了VC(Visual C++的缩写)和Windwos下安全编程方面的基础知识。第2章 从剖析简单的木马说起，讲解有关的网络编程和协议知识。第3章 Windows应用编程基础，讲解API编程的技术。第4章 加密与解密，讲解PE等加密有关的知识。第5章 HOOK编程，讲解了与钩子有关的知识。第6章 黑客编程剖析，剖析了病毒的原理和攻防技术，以及安全工具的开发。第7章 最后的旅程——简单驱动开发及逆向。 　　《C++黑客编程揭秘与防范》适合网络安全人员、黑客爱好者，以及相关的程序员阅读。

很多读者学习黑客知识是为了真正掌握与安全相关的知识。与安全相关的知识涉及面比较广，包括数据安全、存储安全、系统安全、Web安全、网络安全等，本书围绕Windows系统下应用层的开发来介绍一些安全方面的知识。本书是在第 2 版的基础上新添加了一些内容，同时也删除了一些过时的内容。本书以Win32应用层下的安全开发为中心，介绍Windows系统下的安全开发。本书介绍了操作系统的相关操作，比如进程、线程、注册表等知识。当读者掌握了关于进程、线程、注册表等的开发知识后，可以用代码实现一些常规的操作，如对进程、注册表、文件等进行操作，这样，一些日常的操作可与学习的编程知识相结合。除了操作外，本书还介绍了网络应用程序的开发技术，了解Winsock的开发后，读者会明白在应用层客户端与服务器端通信的原理。当然，除了介绍Win32开发外，本书还介绍了PE结构、调试接口、逆向等知识。本书剖析了恶意程序、专杀工具、扫描器等的开发技术，以帮助读者更好地了解安全知识，为开发安全的软件打下基础。

CTF在网络安全领域特指网络安全技术人员之间进行技术竞技的一种比赛。CTF代替了以往黑客通过互相发起真实攻击进行技术比拼的方式，题目来自日常工作环境，并将其中的某些因素放大，以测试网络安全技术人员的技术水平和心理素质。本书汇集了数十道历年CTF比赛的经典赛题，既给出了解题思路，又还原了实际安全攻防场景，使比赛题目和日常工作有效互通。通过阅读本书，读者可以将Web安全、漏洞分析、安全编程等领域的知识点关联起来，开阔思路，提升自身的技术水平。