Windows黑客编程技术详解

理论技术与实战操作相辅相成，凸显“道与术” 庖丁解牛式剖析Windows用户层和内核层黑客技术原理 代码兼容性高，支持Windows 7到Windows 10全平台系统 近年来，全球大规模爆发勒索病毒和挖矿病毒，让沉寂许久的黑客技术，又重新回到了人们的视野中。Windows操作系统市场占有率高达90%以上，所以面对勒索病毒、挖矿病毒，Windows用户首当其冲。 为了揭开病毒木马的神秘面纱，更好地服务于信息安全，本书总结并剖析了常见的Windows黑客编程技术，用通俗易懂的语言介绍了用户层下的Windows编程和内核层下的Rootkit编程。 本书内容 用户篇 开发环境 基础技术 注入技术 启动技术 自启动技术 提权技术 隐藏技术 压缩技术 加密技术 传输技术 功能技术 内核篇 开发环境 文件管理技术 注册表管理技术 HOOK技术 监控技术 反监控技术 功能技术

《Windows黑客编程技术详解》介绍的是黑客编程的基础技术，涉及用户层下的Windows编程和内核层下的Rootkit编程。本书分为用户篇和内核篇两部分，用户篇包括11章，配套49个示例程序源码；内核篇包括7章，配套28个示例程序源码。本书介绍的每个技术都有详细的实现原理，以及对应的示例代码（配套代码均支持32位和64位Windows 7、Windows 8.1及Windows 10系统），旨在帮助初学者建立起黑客编程技术的基础。
《Windows黑客编程技术详解》面向对计算机系统安全开发感兴趣，或者希望提升安全开发水平的读者，以及从事恶意代码分析研究的安全人员。

甘迪文，北京邮电大学网络空间安全学院在读研究生，2019年秋季即将步入清华大学攻读软件工程专业的博士学位，Write-Bug技术共享平台（www.write-bug.com）创始人。对信息安全领域兴趣颇深，常利用课余时间自学和钻研安全开发技术。擅长Windows系统安全程序开发，熟悉Windows内核编程，闲来无事之时喜欢开发功能各异的小软件。

第1篇用户篇
第1章开发环境3
1.1环境安装3
1.2工程项目设置5
1.3关于Debug模式和Release模式的小提示7
第2章基础技术10
2.1运行单一实例10
2.2DLL延迟加载13
2.3资源释放15
第3章注入技术22
3.1全局钩子注入22
3.2远线程注入27
3.3突破SESSION0隔离的远线程注入34
3.4APC注入37
第4章启动技术42
4.1创建进程API42
4.2突破SESSION0隔离创建用户进程48
4.3内存直接加载运行55
第5章自启动技术60
5.1注册表60
5.2快速启动目录66
5.3计划任务69
5.4系统服务75
第6章提权技术84
6.1进程访问令牌权限提升84
6.2BypassUAC89
第7章隐藏技术97
7.1进程伪装97
7.2傀儡进程102
7.3进程隐藏106
7.4DLL劫持112
第8章压缩技术119
8.1数据压缩API119
8.2ZLIB压缩库126
第9章加密技术133
9.1Windows自带的加密库133
9.2Crypto++密码库152
第10章传输技术168
10.1Socket通信168
10.2FTP通信181
10.3HTTP通信190
10.4HTTPS通信202
第11章功能技术210
11.1进程遍历210
11.2文件遍历214
11.3桌面截屏219
11.4按键记录226
11.5远程CMD232
11.6U盘监控235
11.7文件监控241
11.8自删除245
第2篇内核篇
第12章开发环境253
12.1环境安装253
12.2驱动程序的开发与调试254
12.3驱动无源码调试264
12.432位和64位驱动开发268
第13章文件管理技术270
13.1文件管理之内核API270
13.2文件管理之IRP293
13.3文件管理之NTFS解析303
第14章注册表管理技术317
14.1注册表管理之内核API317
14.2注册表管理之HIVE文件解析329
第15章HOOK技术337
15.1SSDTHOOK337
15.2过滤驱动351
第16章监控技术357
16.1进程创建监控357
16.2模块加载监控363
16.3注册表监控369
16.4对象监控374
16.5Minifilter文件监控379
16.6WFP网络监控385
第17章反监控技术392
17.1反进程创建监控392
17.2反线程创建监控397
17.3反模块加载监控403
17.4反注册表监控407
17.5反对象监控411
17.6反Minifilter文件监控415
第18章功能技术421
18.1过PatchGuard的驱动隐藏421
18.2过PatchGuard的进程隐藏426
18.3TDI网络通信429
18.4强制结束进程437
18.5文件保护442
18.6文件强删444
附录函数一览表447