捉虫日记PDF电子书下载
- 电子书积分:9 积分如何计算积分?
- 作 者:(德)克莱恩著
- 出 版 社:北京:人民邮电出版社
- 出版年份:2012
- ISBN:9787115290441
- 页数:180 页
第1章 捉虫 1
1.1兴趣还是利益 2
1.2通用技巧 2
1.2.1个人技术偏好 2
1.2.2代码中潜在的漏洞 3
1.2.3模糊测试 3
1.2.4延伸阅读 3
1.3内存错误 4
1.4专用工具 4
1.4.1调试器 4
1.4.2反汇编工具 5
1.5 EIP=41414141 5
1.6结束语 6
第2章 回到90年代 7
2.1发现漏洞 8
2.1.1第一步:生成VLC中解复用器的清单 8
2.1.2第二步:识别输入数据 8
2.1.3第三步:跟踪输入数据 9
2.2漏洞利用 11
2.2.1第一步:找一个TiVo格式的样例电影文件 11
2.2.2第二步:找一条代码路径执行到漏洞代码 11
2.2.3第三步:修改这个TiVo电影文件,使VLC崩溃 14
2.2.4第四步:修改这个TiVo电影文件,控制E I P 15
2.3漏洞修正 16
2.4经验和教训 20
2.5补充 21
第3章 突破区域限制 24
3.1发现漏洞 24
3.1.1第一步:列出内核的IOCTL 25
3.1.2第二步:识别输入数据 26
3.1.3第三步:跟踪输入数据 27
3.2漏洞利用 34
3.2.1第一步:触发这个空指针解引用,实现拒绝服务 34
3.2.2第二步:利用零页内存控制EIP/RIP 38
3.3漏洞修正 47
3.4经验和教训 48
3.5补充 48
第4章 空指针万岁 50
4.1发现漏洞 50
4.1.1第一步:列出FFmpeg的解复用器 51
4.1.2第二步:识别输入数据 51
4.1.3第三步:跟踪输入数据 52
4.2漏洞利用 55
4.2.1第一步:找一个带有有效strk块的4X样例电影文件 55
4.2.2第二步:了解这个strk块的布局 55
4.2.3第三步:修改这个strk块以使FFmpeg崩溃 57
4.2.4第四步:修改这个strk块以控制EIP 60
4.3漏洞修正 65
4.4经验和教训 68
4.5补充 68
第5章 浏览即遭劫持 70
5.1探寻漏洞 70
5.1.1第一步:列出WebEx注册的对象和导出方法 71
5.1.2第二步:在浏览器中测试导出方法 73
5.1.3第三步:找到二进制文件中的对象方法 74
5.1.4第四步:找到用户控制的输入数值 76
5.1.5第五步:逆向工程这个对象方法 78
5.2漏洞利用 81
5.3漏洞修正 83
5.4经验和教训 83
5.5补充 83
第6章 一个内核统治一切 85
6.1发现漏洞 85
6.1.1第一步:为内核调试准备一个VMware客户机 86
6.1.2第二步:生成一个avast!创建的驱动和设备对象列表 86
6.1.3第三步:检查设备的安全设置 87
6.1.4第四步:列出IOCTL 89
6.1.5第五步:找出用户控制的输入数据 94
6.1.6第六步:逆向工程IOCTL处理程序 97
6.2漏洞利用 101
6.3漏洞修正 107
6.4经验和教训 107
6.5补充 108
第7章比44BSD还老的BUG 110
7.1发现漏洞 110
7.1.1第一步:列出内核的IOCTL 111
7.1.2第二步:识别输入数据 111
7.1.3第三步:跟踪输入数据 113
7.2漏洞利用 116
7.2.1第一步:触发这个bug使系统崩溃(拒绝服务) 116
7.2.2第二步:准备一个内核调试的环境 118
7.2.3第三步:连接调试器和目标系统 118
7.2.4第四步:控制EIP 120
7.3漏洞修正 125
7.4经验和教训 126
7.5补充 126
第8章 铃音大屠杀 129
8.1发现漏洞 129
8.1.1第一步:研究iPhone的音频性能 130
8.1.2第二步:创建一个简单的模糊测试程序对这个手机进行模糊测试 130
8.2崩溃分析及利用 136
8.3漏洞修正 142
8.4经验和教训 143
8.5补充 143
附录A捉虫提示 145
附录B调试 158
附录C缓解技术 170
- 《共和国日记 1964》《共和国日记》编委会编 2019
- 《吸猫日记》克查编著 2020
- 《2019美术日记 欧体楷书 一日一字》孙雪峰,孟繁禧 2018
- 《我的牧羊日记》(瑞典)艾克瑟·林登著 2019
- 《天使日记》中央广播电视总台中国之声编 2020
- 《爸爸的陪伴 厚道的童年日记》厚爸著 2019
- 《死亡清扫日记》前川誉译;边西岩,果麦文化出品 2020
- 《小学生日记周记》李继勇编著 2012
- 《旅猫日记》尹宁译;(日本)有川浩 2019
- 《名师指导 小学生一句话日记 作文之星升级版》李继勇编著 2011
- 《中风偏瘫 脑萎缩 痴呆 最新治疗原则与方法》孙作东著 2004
- 《水面舰艇编队作战运筹分析》谭安胜著 2009
- 《王蒙文集 新版 35 评点《红楼梦》 上》王蒙著 2020
- 《TED说话的力量 世界优秀演讲者的口才秘诀》(坦桑)阿卡什·P.卡里亚著 2019
- 《燕堂夜话》蒋忠和著 2019
- 《经久》静水边著 2019
- 《魔法销售台词》(美)埃尔默·惠勒著 2019
- 《微表情密码》(波)卡西亚·韦佐夫斯基,(波)帕特里克·韦佐夫斯基著 2019
- 《看书琐记与作文秘诀》鲁迅著 2019
- 《酒国》莫言著 2019
- 《指向核心素养 北京十一学校名师教学设计 英语 七年级 上 配人教版》周志英总主编 2019
- 《办好人民满意的教育 全国教育满意度调查报告》(中国)中国教育科学研究院 2019
- 《北京生态环境保护》《北京环境保护丛书》编委会编著 2018
- 《人民院士》吴娜著 2019
- 《指向核心素养 北京十一学校名师教学设计 英语 九年级 上 配人教版》周志英总主编 2019
- 《中国人民的心》杨朔著;夕琳编 2019
- 《高等院校旅游专业系列教材 旅游企业岗位培训系列教材 新编北京导游英语》杨昆,鄢莉,谭明华 2019
- 《中华人民共和国成立70周年优秀文学作品精选 短篇小说卷 上 全2册》贺邵俊主编 2019
- 《指向核心素养 北京十一学校名师教学设计 数学 九年级 上 配人教版》周志英总主编 2019
- 《中华人民共和国成立70周年优秀文学作品精选 中篇小说卷 下 全3册》洪治纲主编 2019