內容簡介
我知道有些讀者本身已經掌握了組合語言和C語言，因此，本書對於程式的概念只是用個簡單的方式來帶過而已，並且在知識上只告訴各位如何使用開發工具Visual Studio來進行反組譯，並觀察反組譯底下的相關功能，如記憶體、監看式以及暫存器等等，如果您本身是玩Linux或者是Mac OS 出身且本身又掌握組合語言和C語言的話，那這部分的新知非常適合您來充電一下，我相信這會讓您習有所得。
注意事項：
1. 本書所使用的計算機病毒均從網路上找到，且作者已不可考。
2. 本書所介紹的技術適合於學術研究，請勿用於非法。
3. 本書所使用的軟體均從軟體公司的官網上下載，請各位在使用時也到官網上下載，以免觸法或載到有毒的軟體。
目錄
Chapter1 常見的駭客病毒 - 特洛伊木馬病毒
1.1 前言
1.2 下載與安裝虛擬機
1.3 使用虛擬機來安裝 Windows 作業系統
1.4 打開 telnet 的功能
1.5 安裝 Visual Studio 2017
1.6 啟動 Visual Studio 2017
1.7 使用 Visual Studio 2017 來編譯木馬病毒
1.8 取出木馬病毒的可執行檔
1.9 木馬病毒實戰操作
Chapter2 常見的駭客病毒 - 竄改瀏覽器首頁
Chapter3 常見的駭客病毒 - 鍵盤紀錄器
3.1 新增一個 F 槽
3.2 啟動鍵盤紀錄器程式
Chapter4 常見的駭客病毒 - 自我複製
Chapter5 反組譯的實戰演練 - 程式與反組譯的基本概說
5.1 程式長什麼樣
5.2 箭頭的引入
5.3 數字的轉換
5.4 把十六進位數字給引入編號裡頭去
5.5 反組譯的概說
5.6 統一名詞
Chapter6 反組譯的實戰演練 - 組合語言篇
Chapter7 反組譯的實戰演練 - C 語言篇
7.1 使用 Visual Studio 來開啟你的第一個C專案
7.2 使用 Visual Studio 2017來偵錯 C 程式
7.3 偵錯功能的活用
Chapter8 反組譯的實戰演練 - 反組譯木馬病毒
Chapter9 反組譯的實戰演練 - 反組譯工具的使用
9.1 下載 Ida Pro
9.2 安裝 Ida Pro
9.3 開啟第一個 Ida Pro 的專案
Chapter10 反組譯的實戰演練 - 修改可執行檔
10.1 下載 UltraEdit
10.2 修改文字
10.3 修改數字
Chapter11 反組譯的實戰演練 - 對執行檔的保護措施
11.1 使用 UPX 來對執行檔加殼
11.2 對加 UPX 殼之後的執行檔來做分析
Chapter12 駭客技術補給站 - DLL的製作1
12.1 製作 DLL
12.2 製作 DLLMain
12.3 取出 DLL 以及 DLLMain 執行檔
Chapter13 駭客技術補給站1 - DLL 的製作2
13.1 建立 DLL
13.2 建立 DLLMain
13.3 取出 DLL並執行程式
Chapter14 駭客技術補給站 - 邪惡的 DLL
Appendix A 使用木馬注意事項
Appendix B 下載 Windows 10 評估版
Appendix C 安裝 Windows 10 評估版
Appendix D 下載 Windows 試用版
Appendix E 安裝 Windows 試用版
後話
訂購/退換貨須知
加入金石堂 LINE 官方帳號『完成綁定』，隨時掌握出貨動態：
提醒您！！
金石堂及銀行均不會請您操作ATM! 如接獲電話要求您前往ATM提款機，請不要聽從指示，以免受騙上當！
購買須知：
使用金石堂電子書服務即為同意金石堂電子書服務條款。
電子書閱讀方式分為金石堂(線上閱讀)及Readmoo(兌換碼)兩種方式
- 您所購買的電子書，將儲存於會員中心→我的交易紀錄「我的e書櫃」，點選線上閱讀直接開啟閱讀。
- 最佳瀏覽載體： 建議使用Chrome、Microsoft Edge 有較佳的線上瀏覽效果， iOS 14.2 或以上版本，Android 6.0 以上版本，建議裝置有6GB以上的記憶體，至少有 30 MB以上的容量。
- 您所購買的電子書，請至會員中心→我的交易紀錄「我的e書櫃」領取複製『兌換碼』至電子書服務商Readmoo進行兌換。
退換貨須知：
- 因版權保護，您在金石堂所購買的電子書僅能以金石堂專屬的閱讀軟體開啟閱讀，無法以其他閱讀器或直接下載檔案。
- 依據「消費者保護法」第19條及行政院消費者保護處公告之「通訊交易解除權合理例外情事適用準則」，非以有形媒介提供之數位內容或一經提供即為完成之線上服務，經消費者事先同意始提供。（如：電子書、電子雜誌、下載版軟體、虛擬商品…等），不受「網購服務需提供七日鑑賞期」的限制。為維護您的權益，建議您先使用「試閱」功能後再付款購買。
商品評價