信息安全应用教程PDF电子书下载

第1章 数据安全 1

1.1 数据安全概述 1

1.2 使用VS开发加密解密程序 2

1.3 最简单的加密解密 6

1.4 DES加密算法使用 6

1.5 AES加密算法使用 8

1.6 RSA介绍与ECC算法使用 10

1.7 单向散列算法使用 13

1.8 小结 14

1.9 习题 14

第2章 软件安全 16

2.1 软件安全概述 16

2.2 共享软件功能限制 16

2.3 软件的序列号 24

2.4 软件的防止拷贝 27

2.5 限定运行的载体和路径 29

2.6 软件的防篡改 29

2.6.1 程序文件的防篡改 30

2.6.2 程序的内存防篡改 31

2.7 软件的防调试 32

2.7.1 使用花指令 32

2.7.2 软件状态分析 33

2.7.3 与文件过滤驱动相结合 34

2.8 软件的加密（加壳） 36

2.8.1 软件的破解演示 36

2.8.2 软件的加密 39

2.9 软件补丁 47

2.9.1 文件补丁 48

2.9.2 内存补丁 50

2.10 软件的汉化 52

2.10.1 汉化演练 53

2.10.2 汉化原理 55

2.11 小结 65

2.12 习题 65

第3章 病毒分析 66

3.1 病毒概述 66

3.2 PE病毒分析 67

3.2.1 PE病毒常用技术 67

3.2.2 病毒修改可执行文件方法 76

3.3 设计病毒专杀工具 97

3.3.1 清除病毒原理 97

3.3.2 清除病毒实现 99

3.4 重构PE结构防病毒 99

3.4.1 自免疫防病毒原理 99

3.4.2 自免疫防病毒实现 102

3.4.3 自免疫防病毒演示 147

3.5 恶意程序 149

3.5.1 驱动层实现文件隐藏 149

3.5.2 隐藏进程 152

3.5.3 不能删除进程 157

3.6 文件过滤驱动应用于防病毒 159

3.6.1 监视进程的产生 159

3.6.2 进程与驱动共用内存 161

3.6.3 进程发送信息给驱动 165

3.6.4 驱动主动向应用程序发送信息 167

3.6.5 文件打开或建立前的检查 169

3.7 小结 172

3.8 习题 172

第4章 木马与远程控制 173

4.1 关于木马的一般知识 173

4.2 远程通信 173

4.3 远程控制 177

4.3.1 截屏控制 177

4.3.2 远程鼠标控制 178

4.3.3 远程键盘控制 180

4.3.4 文件关联与程序启动 182

4.4 检测木马的常用方法 183

4.4.1 端口检查 183

4.4.2 进程检查 184

4.4.3 进程调用模块检查 186

4.4.4 新建文件检查 187

4.5 小结 188

4.6 习题 188

第5章 文档安全 189

5.1 文档安全概述 189

5.2 键盘输入的安全 189

5.2.1 键盘输入安全状况分析 190

5.2.2 键盘输入安全解决方式 192

5.3 客户端的防泄露 195

5.3.1 透明加密 195

5.3.2 虚拟化技术 196

5.3.3 钩子技术应用于防外泄 197

5.3.4 关键文件的防止删除 200

5.3.5 监控注册表防止程序被卸载 201

5.3.6 外发文件管理 204

5.4 非结构化数据管理与文件服务器端的安全 208

5.5 小结 210

5.6 习题 210

第6章 网络安全应用实现 211

6.1 常用网络命令的实现 211

6.2 从一个漏洞看网络攻击过程 220

6.3 实现应用层网络嗅探 225

6.4 OpenSSL应用于网络安全 227

6.5 Passthru应用于防火墙 235

6.6 小结 240

6.7 习题 240

参考文献 241