黑客防线 2009 精华奉献本 上PDF电子书下载

编程解析 1

植入执行文件穿越软件防火墙 1

穿透还原卡原理以及实现 4

NAT穿透之NAT类型检测 9

内核方法实现进程保护 12

无进程式线程插入穿墙技术实现 20

感染PE文件加载DLL 25

霸王卸甲之击溃nProtect保护体系 31

在内核驱动中检测隐藏进程 34

利用BMP图片水印技术写入加密信息 36

RootKit文件隐藏技术实现 39

Ring0钩子防网页挂马 42

编程打造自己的SSDT恢复工具 47

基于NTFS的数据流创建与检测 54

LSP的遍历与修复 58

Ring3下实现进程之间的跳转 61

基于线程的隐藏进程检测 63

使用过滤驱动打造防火墙 67

用户模式下突破ICESword进程保护 70

东方微点注册表保护绕过及反绕过实现 76

打造自己的程序行为监视器 80

映像劫持VS启动杀软 85

Ring3下强行删除文件的攻与防 87

再谈内核及进程保护 89

用开源反汇编引擎检测inline hook 92

B/dS结构远程控制的构想与实现 94

“摧毁”还原精灵保护系统 98

Rootkit端口隐藏实现 100

Ring0中强行结束进程 104

直接调用NTFS文件驱动检测隐藏文件 107

Ring0中Hook SSDT防止进程被结束 111

Ring0突破360自我保护 115

探秘系统内核表SSDT Shadow 117

Ring0下恢复SSDT Shadow 120

另类绕过Ring3下inline hook 124

Inline hook KeyboardClassServiceCallback实现键盘记录 128

恢复Ring0下的IAT与EAT hook 132

Ring0中hook SSDT实现注册表监控 138

托管注入深入研究 140

修改函数一个字节实现新型hook 143

黑器攻防 146

逆向工程打造木马过360监控 146

SYS与DLL文件的大范围免杀——黑防系列远控工具免杀全集 148

让二代远控轻松对抗主动防御 152

实战突破微点主动防御 154

Split函数黑客化，轻松免杀ASP木马 155

“拿来主义”对抗微点主动防御 159

对PHP免杀的思考 162

数字化脚本免杀法 164

网吧冰点还原终极破解 166

AU3干掉360实时保护 168

使用代码混淆技术免杀脚本后门 170

网管之家 172

也谈PHP程序SQL注入防范 172

用Linux下的代理服务器保护主干网 174

Linux下绕过多网卡实现双网络 178

基于符号链接的防盗链功能实现 180

一个隔离网络的安全加固方案 182

初探Ubuntu内置防火墙之netfilter/iptables 189

密界寻踪 194

破除Hide The IP的网络验证 194

Flash也玩破解——去除Flash文件网络验证 198

修改OllyDBG插件成为ImmDBG插件 201

百度QQ号码搜索算法分析 206

Themida脚本编写详解 209

Armadillo5.00标准保护的简单脱法 219

初探国内某个人杀毒软件内部原理 222

利用Decompiler辅助分析IceSword端口枚举功能 226

狙剑文件与磁盘过滤驱动遍历和删除功能全逆向 230

软件代码“窃取”技术——逆向你想要的代码 234

打造文曲星NC3000模拟器白金存档补丁 239

Ring3下逆向TCPView端口枚举机制 244

攻破DomLinux邮件服务系统 247