0day安全
王清主編
3651人在讀
55.6萬字總字數
¥34定價
王清主編
本書分爲5篇33章，系統、全面地介紹了Windows平臺緩衝區溢出漏洞的分析、檢測與防護。第一篇爲漏洞exploit的基礎理論和初級技術，可以引領讀者迅速入門；第二篇在第一篇的基礎上，結合國內外相關研究者的前沿成果，對漏洞技術從攻、防兩個方面進行總結；第三篇站在安全測試者的角度，討論了幾類常用軟件的漏洞挖掘方法與思路；第四篇則填補了本類書籍在Windows內核安全及相關攻防知識這個神祕領域的技術空白；第五篇以大量的0 day案例分析，來幫助讀者理解前四篇的各類思想方法。
挺老的一本書了，不過還是挺值得學習的。軟件安全是一部攻防史，如今的操作系統，可執行程序變得越來越複雜，相應的攻擊手段也變得越來越精巧，這是一個相互“進化”的過程。如果從攻防的視角來看，這些“進化”是有跡可循的，不失爲一種加深現代攻擊手段理解的方式
剛讀一半，有不少收穫。感覺搞c/c+都應該讀一讀基礎篇，瞭解伴隨職業生涯的緩衝區溢出攻擊，自己的程序是否會被exploit。搞windows開發的第二篇也值得一看。
基礎的部分不錯，很多例子過時了，還提到了綠壩軟件，非常失敗的一個工程。
想想，實體書限量，其實不要怕花錢，當時就應該買
前兩篇內容應該仔細反覆閱讀弄懂。 最後一篇的漏洞復現主要看調試思路技巧。 後面的內容感覺可以參考一些其他的書。