基本信息
编辑推荐
透视黑客技术发展焦点，把握黑客攻防技术跳动脉搏，全面收录流行黑客技术
黑客编程实战大演练 黑器免杀与入侵进阶
加密与破解经典实例 网络安全与加固精讲
内容简介
书籍
计算机书籍
《黑客防线》是国内最早创刊的网络安全技术媒体之一。《黑客防线2011精华奉献本(上下册)》收录了《黑客防线》总第109期至第120期的精华文章。
《黑客防线》一直秉承“在攻与防的对立统一中寻求突破”的核心理念，关注网络安全技术的相关发展，并一直跟踪国内网络安全技术的发展，经过2001年创刊至今，已经成为国内网络安全技术的顶尖媒体。《黑客防线2011精华奉献本(上下册)》选取了编程解析、工具与免杀、网络安全顾问、密界寻踪、首发漏洞、特别专题、漏洞攻防、脚本攻防、溢出研究以及渗透与提权等方面的精华文章，并配有两张CD光盘，其中包含安全技术工具、代码和录像，为读者阅读、理解提供了非常便捷的途径。
本书分为上、下两册，适合高校在校生、网络管理员、网络安全公司从业人员、黑客技术爱好者阅读。
计算机书籍
《黑客防线》是国内最早创刊的网络安全技术媒体之一。《黑客防线2011精华奉献本(上下册)》收录了《黑客防线》总第109期至第120期的精华文章。
《黑客防线》一直秉承“在攻与防的对立统一中寻求突破”的核心理念，关注网络安全技术的相关发展，并一直跟踪国内网络安全技术的发展，经过2001年创刊至今，已经成为国内网络安全技术的顶尖媒体。《黑客防线2011精华奉献本(上下册)》选取了编程解析、工具与免杀、网络安全顾问、密界寻踪、首发漏洞、特别专题、漏洞攻防、脚本攻防、溢出研究以及渗透与提权等方面的精华文章，并配有两张CD光盘，其中包含安全技术工具、代码和录像，为读者阅读、理解提供了非常便捷的途径。
本书分为上、下两册，适合高校在校生、网络管理员、网络安全公司从业人员、黑客技术爱好者阅读。
目录
《黑客防线2011精华奉献本(上下册)》
上册
编程解析
AV对抗技术之数据编码 1
Hook NDIS实现MAC过滤 4
Hook ObCreateObject实时监控进程创建 8
Linux下利用调试寄存器Hook系统调用 15
Ring0级Rootkit进程隐藏与检测技术 19
Ring3下通过查询GDI句柄表来检测进程 26
VB验证码识别方法之数据分类和匹配 30
Windows内核bugcheck和shutdown回调的检测 34
WS方法结束线程 38
保护文件不被360文件粉碎机删除 40
编写文件粉碎机 43
防止直接切换CR3读写进程内存 50
构造自己的SSDT绕过主动防御 55
绕过360驱动防火墙加载驱动研究 58
后门程序的“安全”之路 61
基于Intel VT-x检测隐藏进程 65
基于分层的键盘监听驱动程序的编写 67
上册
编程解析
AV对抗技术之数据编码 1
Hook NDIS实现MAC过滤 4
Hook ObCreateObject实时监控进程创建 8
Linux下利用调试寄存器Hook系统调用 15
Ring0级Rootkit进程隐藏与检测技术 19
Ring3下通过查询GDI句柄表来检测进程 26
VB验证码识别方法之数据分类和匹配 30
Windows内核bugcheck和shutdown回调的检测 34
WS方法结束线程 38
保护文件不被360文件粉碎机删除 40
编写文件粉碎机 43
防止直接切换CR3读写进程内存 50
构造自己的SSDT绕过主动防御 55
绕过360驱动防火墙加载驱动研究 58
后门程序的“安全”之路 61
基于Intel VT-x检测隐藏进程 65
基于分层的键盘监听驱动程序的编写 67
前言
2010年匆匆过去了。对于网络安全的相关技术而言，这一年其实很不平凡。在这一年里，纷乱的网络环境得到治理。在技术层面上，抑制了浮躁，同时也引发了深入研究底层核心技术的思考。这一年，恰逢《黑客防线》创刊十周年。十年磨一剑，作为一本技术月刊，基本上守住了纯技术这样一块净土，坚持了核心技术成就未来的理念，同时在方法上．一直倡导在攻与防的对立统一中寻求突破的方法论，因而过去的一年也可以说是本刊丰收的一年。
这本精华奉献本，就是2010年全年技术月刊精华文章的集合。
需要说明的是：由于多种原因，技术月刊从去年第?期开始停止了纸张版本的出版，只有网站提供的电子版半月刊．所以，这本精华本就更显得弥足珍贵。特别是对于没有按期订阅电子版月刊的读者，更需要购买的就是2011精华本了。
如果需要及时跟踪和捕捉新的技术，还是希望读者随时到黑客防线网站订阅电子版半月刊。
本书附带的光盘．是为了方便读者进行源程序测试。精华本中的每篇文章基本上都提供了源程序。如果光盘中找不到某一篇文章涉及的源程序，那就是当时作者投稿时未提供，读者只要研究领会文章所述的技术要义，然后自己完成程序并不是很难。
在这里，要感谢十年来坚持阅读《黑客防线》并且一直践行技术创新和突破的读者朋友们，更要感谢作者朋友们一直进行着艰苦卓绝的技术研究和探索，不断将新技术突破，并整理成文章与大家分享。
在此，吁请具备一定技术能力的读者．积极参与到作者队伍中来，我们的作者群其实就是一支虚拟的技术团队——黑客防线技术团队，这是网络信息安全方面的一支精英团队。这个团队希望不断有新生力量参与进来。
让我们从现在做起、从我做起，一起关注网络安全技术的快速发展势头，抓住网络安全技术的新亮点，一起开创中国网络安全技术的新篇章!
郑重声明：本书所讲述的内容仅供学习参考，切勿用于非法用途，由此引起的后果自己负责，出版社不负任何责任。通过阅读本书，希望读者能树立良好的网络安全意识，提高网络安全防御水平。同时提醒读者，应在受控的环境(比如单独用来作为测试的计算机)里分析、使用书中的代码，切勿在企业的业务或生产网络中使用这些程序，以免造成不必要的损失。
《黑客防线》编辑部
2011年3月
这本精华奉献本，就是2010年全年技术月刊精华文章的集合。
需要说明的是：由于多种原因，技术月刊从去年第?期开始停止了纸张版本的出版，只有网站提供的电子版半月刊．所以，这本精华本就更显得弥足珍贵。特别是对于没有按期订阅电子版月刊的读者，更需要购买的就是2011精华本了。
如果需要及时跟踪和捕捉新的技术，还是希望读者随时到黑客防线网站订阅电子版半月刊。
本书附带的光盘．是为了方便读者进行源程序测试。精华本中的每篇文章基本上都提供了源程序。如果光盘中找不到某一篇文章涉及的源程序，那就是当时作者投稿时未提供，读者只要研究领会文章所述的技术要义，然后自己完成程序并不是很难。
在这里，要感谢十年来坚持阅读《黑客防线》并且一直践行技术创新和突破的读者朋友们，更要感谢作者朋友们一直进行着艰苦卓绝的技术研究和探索，不断将新技术突破，并整理成文章与大家分享。
在此，吁请具备一定技术能力的读者．积极参与到作者队伍中来，我们的作者群其实就是一支虚拟的技术团队——黑客防线技术团队，这是网络信息安全方面的一支精英团队。这个团队希望不断有新生力量参与进来。
让我们从现在做起、从我做起，一起关注网络安全技术的快速发展势头，抓住网络安全技术的新亮点，一起开创中国网络安全技术的新篇章!
郑重声明：本书所讲述的内容仅供学习参考，切勿用于非法用途，由此引起的后果自己负责，出版社不负任何责任。通过阅读本书，希望读者能树立良好的网络安全意识，提高网络安全防御水平。同时提醒读者，应在受控的环境(比如单独用来作为测试的计算机)里分析、使用书中的代码，切勿在企业的业务或生产网络中使用这些程序，以免造成不必要的损失。
《黑客防线》编辑部
2011年3月
