C++黑客編程揭秘與防范

第1章　黑客編程入門　
　1.1　編程語言和開發(fā)環(huán)境的選擇　
　　1.1.1　何為SDK、API和MFC　
　　1.1.2　VC6和SDK的配置　
　1.2　應用程序的調試　
　　1.2.1　編寫我們的第一個程序　
　　1.2.2　用VC6調試第一個程序　
　　1.2.3　專業(yè)的應用程序調試工具——OllyDbg　
　1.3　簡單API的介紹　
　　1.3.1　復制自身程序到Windows目錄和系統(tǒng)目錄下　
　　1.3.2　獲得系統(tǒng)的相關信息　
　　1.3.3　Debug和Release的編譯方式　
　　1.3.4　查看函數(shù)定義　
　1.4　總結　
第2章　木馬開發(fā)剖析　
　2.1　網(wǎng)絡通信基礎　
　　2.1.1　IP地址的作用與分類　
　　2.1.2　端口的作用與分類　
　2.2　網(wǎng)絡編程基礎知識　
　　2.2.1　通信模型　
　　2.2.2　Winsock　
　　2.2.3　Winsock的相關函數(shù)　
　　2.2.4　字節(jié)順序　
　2.3　簡單的通信程序　
　　2.3.1　基于TCP協(xié)議的“Hello World!”　
　　2.3.2　基于UDP協(xié)議的“Hello World!”　
　2.4　實現(xiàn)一個C/S模式的簡單木馬　
　　2.4.1　木馬服務器端的實現(xiàn)　
　　2.4.2　木馬客戶端的實現(xiàn)　
　2.5　總結　
第3章　Windows應用編程基礎　
　3.1　文件　
　　3.1.1　打開文件　
　　3.1.2　文件操作　
　3.2　AutoRun免疫程序的編寫　
　　3.2.1　AutoRun免疫原理　
　　3.2.2　AutoRun免疫程序的代碼實現(xiàn)　
　　3.2.3　界面設置　
　　3.2.4　代碼相關部分　
　3.3　注冊表操作　
　　3.3.1　注冊表　
　　3.3.2　與注冊表操作相關的常用API函數(shù)　
　　3.3.3　注冊表啟動項的管理　
　　3.3.4　程序的界面設置及相關代碼　
　　3.3.5　啟動項的枚舉　
　　3.3.6　添加啟動項的代碼　
　　3.3.7　刪除啟動項的代碼　
　3.4　服務相關的編程　
　　3.4.1　如何查看系統(tǒng)服務　
　　3.4.2　服務控制管理器的開發(fā)　
　　3.4.3　枚舉服務的相關API函數(shù)　
　　3.4.4　服務的停止　
　　3.4.5　停止服務的相關API函數(shù)　
　　3.4.6　服務的啟動　
　3.5　進程與線程　
　　3.5.1　進程　
　　3.5.2　進程的創(chuàng)建　
　　3.5.3 “下載者”的簡單演示　
　　3.5.4　CreateProcess()函數(shù)介紹與程序創(chuàng)建　
　　3.5.5　進程的結束　
　　3.5.6　進程的枚舉　
　　3.5.7　調整當前進程的權限　
　　3.5.8　進程的暫停與恢復　
　　3.5.9　多線程　
　3.6　DLL編程　
　　3.6.1　什么是DLL　
　　3.6.2　編寫一個簡單的DLL程序　
　　3.6.3　對DLL程序的調用方法一　
　　3.6.4　對DLL程序的調用方法二　
　3.7　遠程線程　
　　3.7.1　DLL注入　
　　3.7.2　DLL卸載　
　　3.7.3　無DLL的代碼注入　
　3.8　總結　
第4章　加密與解密　
　4.1　PE文件結構　
　　4.1.1　PE文件結構全貌　
　　4.1.2　MZ頭部　
　　4.1.3　PE頭部　
　　4.1.4　節(jié)表　
　　4.1.5　節(jié)表數(shù)據(jù)　
　4.2　詳解PE文件結構　
　　4.2.1　DOS頭部詳解IMAGE_DOS_HEADER　
　　4.2.2　PE頭部詳解IMAGE_NT_HEADERS　
　　4.2.3　IAMGE_FILE_HEADER　
　　4.2.4　IMAGE_OPTIONAL_HEADER　
　　4.2.5　節(jié)區(qū)詳解IMAGE_SECTION_HEADER　
　　4.2.6　與PE結構相關的3種地址　
　　4.2.7　3種地址的轉換　
　4.3　PE查看器　
　4.4　簡單的查殼工具　
　4.5　地址轉換器　
　4.6　添加節(jié)區(qū)　
　　4.6.1　手動添加一個節(jié)區(qū)　
　　4.6.2　通過編程添加節(jié)區(qū)　
　4.7　破解基礎知識及調試API函數(shù)的應用　
　　4.7.1　CrackMe程序　
　　4.7.2　用OD破解CrackMe　
　4.8　文件補丁及內存補丁　
　　4.8.1　文件補丁　
　　4.8.2　內存補丁　
　4.9　調試API函數(shù)的使用　
　　4.9.1　常見的3種斷點方法　
　　4.9.2　調試API函數(shù)及相關結構體介紹　
　　4.9.3　判斷是否處于被調試狀態(tài)　
　　4.9.4　斷點異常函數(shù)　
　　4.9.5　調試事件　
　　4.9.6　調試循環(huán)　
　　4.9.7　內存的操作　
　　4.9.8　線程環(huán)境相關API及結構體　
　4.10　打造一個密碼顯示器　
　4.11　總結　
第5章　HOOK編程　
　5.1　HOOK知識前奏　
　5.2　內聯(lián)鉤子——Inline Hook　
　　5.2.1　Inline Hook的原理　
　　5.2.2　Inline Hook的實現(xiàn)　
　　5.2.3　HOOK MessageBoxA　
　　5.2.4　HOOK CreateProcessW　
　　5.2.5　7字節(jié)Inline Hook　
　　5.2.6　Inline Hook的注意事項　
　5.3　導入地址表鉤子——IAT HOOK　
　　5.3.1　導入表簡介　
　　5.3.2　導入表的數(shù)據(jù)結構定義　
　　5.3.3　手動分析導入表　
　　5.3.4　枚舉導入地址表　
　　5.3.5　IAT HOOK介紹　
　　5.3.6　IAT HOOK之CreateFileW()　
　5.4　Windows鉤子函數(shù)　
　　5.4.1　鉤子原理　
　　5.4.2　鉤子函數(shù)　
　　5.4.3　鍵盤鉤子實例　
　　5.4.4　使用鉤子進行DLL注入　
　5.5　總結　
第6章　黑客編程剖析　
　6.1　惡意程序剖析　
　　6.1.1　惡意程序的自啟動　
　　6.1.2　木馬的配置生成與反彈端口　
　　6.1.3　代碼實現(xiàn)剖析　
　6.2　簡單病毒剖析　
　　6.2.1　病毒的感染剖析　
　　6.2.2　縫隙搜索的實現(xiàn)　
　　6.2.3　感染目標程序文件剖析　
　　6.2.4　添加感染標志　
　　6.2.5　自刪除功能的實現(xiàn)　
　6.3　隱藏DLL文件　
　　6.3.1　啟動WinDBG　
　　6.3.2　調試步驟　
　　6.3.3　編寫枚舉進程中模塊的函數(shù)　
　　6.3.4　指定模塊的隱藏　
　6.4　安全工具開發(fā)基礎　
　　6.4.1　行為監(jiān)控工具開發(fā)基礎　
　　6.4.2　專殺工具　
　　6.4.3　U盤防御軟件　
　　6.4.4　目錄監(jiān)控工具　
　6.5　引導區(qū)解析　
　　6.5.1　通過WinHex來手動解析引導區(qū)　
　　6.5.2　通過程序解析MBR　
　　6.5.3　自定義MBR的各種結構體　
　　6.5.4　解析MBR的程序實現(xiàn)　
　　6.6　加殼與脫殼　
　　6.6.1　手動加殼　
　　6.6.2　編寫簡單的加殼工具　
第7章　最后的旅程——簡單驅動開發(fā)及逆向　
　7.1　驅動版的“Hello World”　
　　7.2　驅動下的進程遍歷　
　　7.2.1　配置VMware和WinDbg進行驅動調試　
　　7.2.2　EPROCESS和手動遍歷進程　
　　7.2.3　編程實現(xiàn)進程遍歷　
　7.3　HOOK SSDT(系統(tǒng)服務描述表)　
　　7.3.1　SSDT簡介　
　　7.3.2　HOOK SSDT　
　　7.3.3　Inline HOOK SSDT　
　7.4　應用程序與驅動程序的通信　
　　7.4.1　創(chuàng)建設備　
　　7.4.2　應用程序與驅動程序的通信方式　
　　7.4.3　應用程序與驅動程序的通信實例　
　7.5　C語言代碼逆向基礎　
　　7.5.1　函數(shù)的識別　
　　7.5.2　if…else…分支結構　
　　7.5.3　switch分支結構　
　　7.5.4　for循環(huán)結構　
　　7.5.5　do…while與while…循環(huán)結構　
參考文獻