滿額折
惡意代碼逆向分析基礎詳解（簡體書）
商品資訊
相關商品
商品簡介
商品簡介
本書以實戰項目為主線，以理論基礎為核心，引導讀者漸進式學習如何分析Windows操作系統的惡意程序。從惡意代碼開發者的角度出發，闡述惡意代碼的編碼和加密、規避檢測技術。最後，實戰分析惡意程序的網絡流量和文件行為，挖掘惡意域名等信息。
本書共14章，第1～9章詳細講述惡意代碼分析基礎技術點，從搭建環境開始，逐步深入分析WindowsPE文件結構，講述如何執行編碼或加密的shellcode二進制代碼；第10～14章詳細解析惡意代碼常用的API函數混淆、進程注入、DLL注入規避檢測技術，介紹Yara工具檢測惡意代碼的使用方法，從零開始，系統深入地剖惡意代碼的網絡流量和文件行為。
本書既適合初學者入門，對於工作多年的惡意代碼分析工程師、網絡安全滲透測試工程、網絡安全軟件開發人員、安全課程培訓人員、高校網絡安全專業方向的學生等也有參考價值，並可作為高等院校和培訓機構相關專業的教學參考書。本書示例代碼豐富，實踐性和系統性較強。
本書共14章，第1～9章詳細講述惡意代碼分析基礎技術點，從搭建環境開始，逐步深入分析WindowsPE文件結構，講述如何執行編碼或加密的shellcode二進制代碼；第10～14章詳細解析惡意代碼常用的API函數混淆、進程注入、DLL注入規避檢測技術，介紹Yara工具檢測惡意代碼的使用方法，從零開始，系統深入地剖惡意代碼的網絡流量和文件行為。
本書既適合初學者入門，對於工作多年的惡意代碼分析工程師、網絡安全滲透測試工程、網絡安全軟件開發人員、安全課程培訓人員、高校網絡安全專業方向的學生等也有參考價值，並可作為高等院校和培訓機構相關專業的教學參考書。本書示例代碼豐富，實踐性和系統性較強。
您曾經瀏覽過的商品
購物須知
大陸出版品因裝訂品質及貨運條件與台灣出版品落差甚大，除封面破損、內頁脫落等較嚴重的狀態，其餘商品將正常出貨。
特別提醒：部分書籍附贈之內容(如音頻mp3或影片dvd等)已無實體光碟提供，需以QR CODE 連結至當地網站註冊“並通過驗證程序”，方可下載使用。
無現貨庫存之簡體書，將向海外調貨：
海外有庫存之書籍，等候約45個工作天;
海外無庫存之書籍，平均作業時間約60個工作天，然不保證確定可調到貨，尚請見諒。
為了保護您的權益，「三民網路書店」提供會員七日商品鑑賞期(收到商品為起始日)。
若要辦理退貨，請在商品鑑賞期內寄回，且商品必須是全新狀態與完整包裝(商品、附件、發票、隨貨贈品等)否則恕不接受退貨。