
彭双和
本书主要通过对二进制代码安全性进行分析来介绍Linux 系统安全。本书共分为6 章,首先对Linux 系统安全和二进制代码安全性分析进行了概述;然后详细地介绍了二进制代码的生成以及二进制代码信息的收集;在此基础上,接着对静态二进制代码分析和二进制代码脆弱性评估进行了深入的探讨;最后详细介绍了二进制代码漏洞利用。为了帮助读者更好地掌握相关的理论知识和技术原理,本书穿插了作者亲自实践过的软件源码,并对源码的关键部分进行了说明。
这本书粗略翻过,前三章写得挺好的,后面几章因水平问题完全看不懂就跳着看了
推荐一下,(个人估计的)因为算是国内涉及到自动化漏洞挖掘的第一本书; 我先买的纸质书,自己看过了后再在微信读书看的。 同时也相当基础,涉及到栈和格式化字符串的自动化攻击(仅限CTF题目)。 堆的话要看哪些在四大顶会的论文(四大顶会的代码强制开源,不过有个开源后又删库了~) 最后我补充一下,建议做过一些CTF的pwn题目,能达到自己调试出栈溢出、格式化字符串的基础题目再看,就好多一些
选修过彭老师的课,彭老师技术水平很高,学到的angr等知识用到了工作中,课上说要出本书,特意来搜搜这本书的出版情况🤔