Rootkit和Bootkit：現代惡意軟件逆向分析和下一代威脅
亞歷克斯·馬特羅索夫 尤金·羅季奧諾夫 謝爾蓋·布拉圖斯
457人在讀
25.3萬字總字數
¥77.4定價
亞歷克斯·馬特羅索夫 尤金·羅季奧諾夫 謝爾蓋·布拉圖斯
一本囊括靈活的技巧、操作系統架構觀察以及攻擊者和防禦者創新所使用的設計模式的書，基於三位出色安全專家的大量案例研究和專業研究，主要內容包括：Windows如何啓動，在哪裏找到漏洞；引導過程安全機制（如安全引導）的詳細信息，包括虛擬安全模式（VSM）和設備保護的概述；如何通過逆向工程和取證技術分析真正的惡意軟件；如何使用仿真和Bochs和IDAPro等工具執行靜態和動態分析；如何更好地瞭解BIOS和UEFI固件威脅的交付階段，以創建檢測功能；如何使用虛擬化工具，如VMwareWorkstation；深入分析逆向工程中的Bootkit和IntelChipsec。
技術細節寫的不錯，但是翻譯確實不太行
前面和安全還相關，後面越扯越遠
本書最有用的是勒索軟件章節，我偷了！！
推薦原版，翻譯的什麼玩意，咋校對的，和機翻一個感覺