資源描述：
《windows下shellcode編寫初步-read》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫。
1、Q版緩沖區(qū)溢出教程作者——王煒（本文檔由美麗の破船整理于2008-2-27）寫在前面首先，我要聲明，我打的這篇文檔，原稿是《黑手緩沖區(qū)溢出教程》，而不是作者出的正版書，在這里向王煒老大道歉??！因為我兜里的那個實在是那什么，外加上我們煙臺這里買不到……不找什么借口了，我會補一個正版書的，同時也希望所有在讀《黑手緩沖區(qū)溢出教程》或者這個文檔的朋友能買上正版書，以表示對原作者的尊重！言歸正傳吧，本來這個寒假打算的是再溫習(xí)一下匯編的，可臨近放假時，讓我得到了《黑手緩沖區(qū)溢出教程》這個電子書，不由得心動！臨時改了主意……其實我學(xué)習(xí)緩沖區(qū)溢出了很久了（大概三年了），可是總覺得自己學(xué)的東西很
2、零碎，不是那么的系統(tǒng)，甚至我都不知道，我都學(xué)了些什么！于是我便想利用這個寒假，認真、系統(tǒng)的學(xué)習(xí)一下緩沖區(qū)溢出。由于黑手的電子書看起來實在太麻煩！那么多的對話框外加上還要密碼！而我的水平又太凹了，真的沒有辦法將電子書的內(nèi)容從EXE中分離出來，于是我決心將這本書檔從頭到尾的打出來用Word排好版，一來算是為了鞏固自己的所學(xué)，二來也算是磨練一下自己的毅力，再者就是方便所有想學(xué)習(xí)這個的朋友，最后，這個文檔誕生了！再由于本文檔打字帶排版總共用時才不到5個星期，而且又完全是手抄，所以錯誤之處在所難免，而我又沒有太多的時間來排版和糾正文檔中的錯誤，所以我就直接用DOC格式共享給大家，大家在閱
3、讀的時候，如果發(fā)現(xiàn)什么問題就直接修改或重新排版，并將自己的名字填到下面我預(yù)留的地方，然后在網(wǎng)上公布，來保證這個文檔的不斷完善，同樣也可以根據(jù)簽名來辨認哪個文檔更完善！同時也希望大家能尊重一下我的勞動成果，不要象網(wǎng)上的某些人……俗話說，一年之際在于春，我最后也寫一下我新一年中要完成的幾個目標(biāo)，與大家共同進步：1、在看雪論壇上，至少出現(xiàn)兩篇我的精華文章！2、寫一個能拿得出手的程序！3、將老羅的那本《Win32匯編程序設(shè)計》和《加密與解密》再看一邊，并留好筆記！我的所有進展都會在我的博客上保持更新，希望大家能多來指教！我的博客地址:Http://www.cifly.cn/美麗の破船寫
4、于2008年2月21日星期二路漫漫其修遠兮吾將上下而求索吾笨笨且懶散兮急須改之而奮進！參與修改的朋友簽名：目錄寫在前面2目錄4前言6作者簡介6主要角色簡介6閱讀指南6第一章、Windows下堆棧溢出入門81.1?夢，已經(jīng)展開81.2?啤酒和杯子――緩沖區(qū)溢出原理81.3?神秘的Windows系統(tǒng)101.4ShellCode編寫簡介171.5窺豹一斑――本地緩沖區(qū)溢出簡單利用211.6小結(jié)——摘自小強的日記281.7首次實戰(zhàn)――FoxMail溢出漏洞編寫291.8牛刀小試――Printer溢出漏洞編寫411.9JMP/CALLEBX——另一種溢出利用方式421.10拾階而上——I
5、DA/IDQ溢出漏洞編寫55課后解惑58第二章、Windows下ShellCode編寫初步602.1ShellCode是什么？602.2簡單的例子——編寫控制臺窗口的ShellCode632.3ShellCode通用性的初步分析782.4彈出Windows對話框ShellCode的編寫822.5添加用戶ShellCode的編寫88課后解惑98第三章、后門的編寫和ShellCode的提取1003.1預(yù)備知識1013.2后門總體思路1213.3Telnet后門的高級語言實現(xiàn)1253.4生成ShellCode1363.5進一步的探討1563.6反連后門ShellCode的編寫160課
6、后解惑166第四章Windows下堆溢出利用編程1684.1堆溢出初探1684.2RtlAllcoateHeap的失誤1704.3實例——Message堆溢出漏洞的利用1914.4RtlFreeHeap的失誤1974.5堆溢出的其他利用方式2044.6實例——JPEG處理堆溢出漏洞的利用208課后解惑215第五章ShellCode變形編碼大法2175.1為什么要編碼2175.2簡單的編碼——異或大法2215.3簡便的變形——微調(diào)法2315.4直接替換法2335.5字符拆分法2395.6內(nèi)存搜索法2475.7搜索實例——Serv_U漏洞的利用2495.8“計算與你同行”——Com
7、puting&Society257課后解惑258第六章ShellCode編寫高級技術(shù)2606.1通用ShellCode的編寫2606.2ShellCode的高效提取技巧2856.3ShellCode的高級功能294課后解惑305第七章、漏洞的發(fā)現(xiàn)、分析和利用3087.1CCProxy漏洞的分析3087.2黑盒法探測漏洞和Python腳本3197.3白盒法和IDA分析漏洞333尾聲347前言作者名稱：王煒方勇作者簡介王煒：男，1981年生于川沱小鎮(zhèn)瀘州。生于酒城但不能喝酒，現(xiàn)是四川大學(xué)信息安全
