
彭雙和
本書主要通過對二進制代碼安全性進行分析來介紹Linux 系統安全。本書共分爲6 章,首先對Linux 系統安全和二進制代碼安全性分析進行了概述;然後詳細地介紹了二進制代碼的生成以及二進制代碼信息的收集;在此基礎上,接着對靜態二進制代碼分析和二進制代碼脆弱性評估進行了深入的探討;最後詳細介紹了二進制代碼漏洞利用。爲了幫助讀者更好地掌握相關的理論知識和技術原理,本書穿插了作者親自實踐過的軟件源碼,並對源碼的關鍵部分進行了說明。
這本書粗略翻過,前三章寫得挺好的,後面幾章因水平問題完全看不懂就跳着看了
推薦一下,(個人估計的)因爲算是國內涉及到自動化漏洞挖掘的第一本書; 我先買的紙質書,自己看過了後再在微信讀書看的。 同時也相當基礎,涉及到棧和格式化字符串的自動化攻擊(僅限CTF題目)。 堆的話要看哪些在四大頂會的論文(四大頂會的代碼強制開源,不過有個開源後又刪庫了~) 最後我補充一下,建議做過一些CTF的pwn題目,能達到自己調試出棧溢出、格式化字符串的基礎題目再看,就好多一些
選修過彭老師的課,彭老師技術水平很高,學到的angr等知識用到了工作中,課上說要出本書,特意來搜搜這本書的出版情況🤔