0day安全
王清主编
3651人在读
55.6万字总字数
¥34定价
王清主编
本书分为5篇33章，系统、全面地介绍了Windows平台缓冲区溢出漏洞的分析、检测与防护。第一篇为漏洞exploit的基础理论和初级技术，可以引领读者迅速入门；第二篇在第一篇的基础上，结合国内外相关研究者的前沿成果，对漏洞技术从攻、防两个方面进行总结；第三篇站在安全测试者的角度，讨论了几类常用软件的漏洞挖掘方法与思路；第四篇则填补了本类书籍在Windows内核安全及相关攻防知识这个神秘领域的技术空白；第五篇以大量的0 day案例分析，来帮助读者理解前四篇的各类思想方法。
挺老的一本书了，不过还是挺值得学习的。软件安全是一部攻防史，如今的操作系统，可执行程序变得越来越复杂，相应的攻击手段也变得越来越精巧，这是一个相互“进化”的过程。如果从攻防的视角来看，这些“进化”是有迹可循的，不失为一种加深现代攻击手段理解的方式
刚读一半，有不少收获。感觉搞c/c+都应该读一读基础篇，了解伴随职业生涯的缓冲区溢出攻击，自己的程序是否会被exploit。搞windows开发的第二篇也值得一看。
基础的部分不错，很多例子过时了，还提到了绿坝软件，非常失败的一个工程。
想想，实体书限量，其实不要怕花钱，当时就应该买
前两篇内容应该仔细反复阅读弄懂。 最后一篇的漏洞复现主要看调试思路技巧。 后面的内容感觉可以参考一些其他的书。