标题：黑客防线2011精华奉献本（上下册）
图书概况
作　者：《黑客防线》编辑部 编
出 版 社：人民邮电出版社  黑客防线2011精华奉献本(上下册)出版时间：2011-3-1
版　次：1 页 数：全两册 字　数：1105000 印刷时间：2011-3-1开　
本：16开 纸 张：胶版纸 印　次：1I S B N：9787115247957 包　装：平装
内容简介
《黑客防线》是国内最早创刊的网络安全技术媒体之一。本书收录了《黑客防线》总第109期至第120期的精华文章。 
《黑客防线》一直秉承“在攻与防的对立统一中寻求突破”的核心理念，关注网络安全技术的相关发展，并一直跟踪国内网络安全技术的发展，经过2001年创刊至今，已经成为国内网络安全技术的顶尖媒体。本书选取了编程解析、工具与免杀、网络安全顾问、密界寻踪、首发漏洞、特别专题、漏洞攻防、脚本攻防、溢出研究以及渗透与提权等方面的精华文章，并配有两张CD光盘，其中包含安全技术工具、代码和录像，为读者阅读、理解提供了非常便捷的途径。
本书分为上、下两册，适合高校在校生、网络管理员、网络安全公司从业人员、黑客技术爱好者阅读。
目录
上册 
编程解析 
av对抗技术之数据编码　1 
hook ndis实现mac过滤　4 
hook obcreateobject实时监控进程创建　8 
linux下利用调试寄存器hook系统调用　15 
ring0级rootkit进程隐藏与检测技术　19 
ring3下通过查询gdi句柄表来检测进程　26 
vb验证码识别方法之数据分类和匹配　30 
windows内核bugcheck和shutdown回调的检测　34 
ws方法结束线程　38 
保护文件不被360文件粉碎机删除　40 
编写文件粉碎机　43 
防止直接切换cr3读写进程内存　50 
构造自己的ssdt绕过主动防御　55 
绕过360驱动防火墙加载驱动研究　58 
后门程序的“安全”之路　61 
基于intel vt-x检测隐藏进程　65 
基于分层的键盘监听驱动程序的编写　67 
模拟实现nt系统通用pspterminateprocess　81 
江民2010 kifastcallentry hook保护原理分析　83 
禁用copy-on-write机制实现全局hook　86 
决战反外挂系统之秘密通信原理　89 
利用delphi玩转shellcode　97 
利用fltmgr加载驱动绕过瑞星剖析　101 
利用gina实现u盘开机锁　103 
内核编写cmos维护工具　105 
浅谈枚举dpc定时器的思路　109 
图片验证码的随机实现详解　111 
实现在windows mobile手机中彩信的后台收发　114 
无模块dll的进程注入剖析　121 
冰刃下实现无驱动隐藏自身　123 
让句柄可写——修改正在被使用文件的方法探索　126 
在c++中嵌入汇编实现dll注入剖析　129 
支付宝转接安全应用全接触　133 
自己开发内核漏洞挖掘工具iocontrolfuzzer　138 
特殊方法实现读写进程内存　143 
工具与免杀 
vbs实现通用定位autorun.inf中病毒体的路径　147 
u盘打造开机锁　151 
基于硬件虚拟化的hips　153 
利用efs提高文件系统的安全性　155 
文件夹加密超级大师的脆弱加密分析　158 
探寻“秒杀”技术背后的猫腻　160 
pe文件图标修改原理详解　163 
python编写post注入脚本剖析　166 
windows启动驱动加载顺序修改　171 
编写反启发式免杀下载者剖析　174 
动态污点分析系统temu　175 
反高启发与反主动防御之路——基于源码的免杀技术(上)　179 
反高启发与反主动防御之路——基于源码的免杀技术(中)　182 
反高启发与反主动防御之路——基于源码的免杀技术(下)　185 
利用强迫超时规避javascript exploit特征码检测　188 
卡巴斯基虚拟机启发式扫描技术突破剖析　192 
网络安全顾问 
linux下ldap统一认证的实现　197 
巧用linux实现局域网安全访问　203 
数字证书原理及应用　206 
用vxe保护linux系统安全　209 
利用日志进行mysql数据库实时恢复　212 
paros 3.2.13在windows平台下的使用指南　214 
安全ssl访问的实现方法详解　219 
二层安全的解析与防护　222 
基于文件系统的移动存储设备安全管理　228 
肉鸡还是陷阱：巧借vmware逆向分析入侵过程　231 
修改数据库用户权限防范sql注入　235 
无线网络设备指纹识别　238 
下册 
密界寻踪 
利用shell sdk保护程序　1 
wep加密算法的实现原理与破解　3 
anti-debug crackme算法分析　6 
游戏外挂软件破解剖析　10 
wps破解无线wpa/wpa2密钥攻防　12 
窗口破解万能招　18 
分析木马以寻找攻击者　21 
极虎病毒破解分析　25 
雅虎通聊天记录解密攻防　35 
逆向工程：打造了不起的签名　39 
文件夹病毒破解分析　46 
浅析“内存不能为read/written”　50 
首发漏洞 
kerio mailserver远程管理访问服务器任意文件漏洞　52 
koomail安全警告机制绕过漏洞　55 
sparkmail mail server用户权限越界漏洞　57 
动易siteweaver 6.8短消息0day跨站漏洞　62 
揭密safari 4 remote crash漏洞　67 
绕过限制的koomail xss 0day漏洞　69 
淘特cms最新0day漏洞攻防分析　72 
我家我设计6.5 cell32.ocx控件本地文件信息泄露0day　83 
千博企业网站管理系统0day跨站漏洞攻防剖析　85 
kangle web server源代码信息泄露0day剖析　88 
特别专题 
东方微点主动防御mp110013.sys本地特权提升漏洞攻防剖析　91 
网络打印机攻防　97 
基于minifilter进程衍生物跟踪技术　116 
基于wifi通信的攻击与劫持攻防剖析　119 
解释器漏洞利用：指针推断与jit喷射技术　123 
在windows 7 x64下隐藏进程和保护进程　129 
漏洞攻防 
discuz! 7.1 & 7.2远程代码执行漏洞解析　135 
构建守护进程：freebsd操作系统内核栈利用　137 
windows内核描述符表gdt及ldt漏洞利用　141 
ie下绕过同源策略限制的方法　147 
基于智能手机设备的中间人攻击技术　149 
手机漏洞与恶意攻击防范　153 
activex控件引发的泄密　157 
cmailserver远程任意文件下载漏洞　160 
dbpoweramp audio player 2 activex控件溢出漏洞　162 
detour补丁技术攻击windows组策略　164 
dreammail通讯录跨域脚本执行漏洞攻防剖析　169 
fckeditor上传漏洞与iis6解析漏洞的利用和修补　172 
icmpv6中异常ns消息探析　175 
ie极光漏洞分析与利用防范　178 
turbomail 4.3邮件系统xss 0day漏洞剖析　182 
不安全的搜狗浏览器activex控件函数剖析　185 
超级巡警astdriver.sys本地特权提升漏洞攻防剖析　186 
金笛邮件系统3.10版本用户权限越权漏洞攻防剖析　194 
搜狗浏览器clickjacking漏洞剖析　197 
无线网络设备攻击技术白皮书　199 
脚本攻防 
一个oracle注入点引发的检测剖析　210 
动态跨站请求伪造攻击剖析　214 
绕过单引号继续注入攻防　217 
浅析跨站请求伪造　221 
黑客防线脚本实验室第二期基础入侵篇通关攻略　224 
360保险箱保护的程序攻防剖析　227 
iframe脚本攻防完全接触　229 
incredimail邮件脚本跨域执行漏洞　232 
w-svd数字水印系统性能分析　236 
高级命令行注入研究　240 
基于混沌细胞自动机数字水印的嵌入及检测　243 
揭示dreammail安全限制绕过与邮件跨域执行双重漏洞剖析　246 
跨站脚本攻击攻防解析　251 
浅谈local file disclosure漏洞的利用剖析　257 
浅析路径遍历漏洞　260 
新挂马方式单击劫持漏洞剖析　262 
由apache server-status引发的旁注入侵剖析　265 
溢出研究 
wireshark溢出漏洞分析与利用剖析　269 
阻止缓冲区溢出攻击研究　271 
fat player 0.6b视频播放软件栈溢出漏洞分析　277 
失败的堆栈溢出之旅　280 
muse v4.9.0.006(.m3u)本地溢出漏洞的分析和利用　284 
winamp 本地栈溢出漏洞分析windows xp sp3　288 
sap player 0.9本地缓冲区溢出　291 
windows溢出保护绕过方法概览　295 
不改变程序执行流实现缓冲区溢出攻击剖析　301 
探秘excel对象堆栈溢出漏洞　305 
free cd to mp3 converter v3.1栈溢出漏洞分析　309 
渗透与提权 
*nix操作系统入侵攻防剖析　315 
windows访问令牌窃取提升进程权限剖析　319 
对于igenus邮件系统的一次安全检测　323 
对办公内网的一次安全检测　326 
对一台linux服务器的入侵安全检测　329 
一次计算机系统安全检测全程笔记　331 
简单渗透ibm aix 5.3 (jsp+db2)剖析　336 
利用fckeditor漏洞渗透linux服务器剖析　338 
巧用g6ftp server渗透服务器剖析　342 
渗透局域网新模式研究　346 
利用栈回溯来编写驱动防火墙　349