《黑客免杀攻防》书评-杂志之家

内容简介

国内首部关于黑客免杀技术的专著，旨在为反病毒工程师剖析各种恶意软件和应对各种安全威胁提供指导。不仅从攻击者(黑客)的视角多方位揭示了黑客免杀技术的常用方法、常用技术和思想原理，还从防御者(反病毒工程师)的视角深入讲解了遏制免杀技术的具体方法策略。从纯技术的角度讲，本书不仅详细讲解了免杀技术的各种细节和方法，还详细讲解了PE文件、逆向工程、C++壳的编写、免杀壳的打造、脱壳、Rootkit等安全技术的细节。

全书共20章，分为三大部分：基础篇(第1~6章)详细介绍了黑客免杀技术的初级技巧，包括查找(修改)特征码、常见特征码绕过技巧、壳在免杀中的应用、花指令和其他免杀基础知识；高级篇(第7~16章)深入讲解了PE文件、逆向工程、C++壳的编写、免杀壳的打造、脱壳、Rootkit等常用安全技术的原理和细节，以及黑客免杀技术是如何应用它们的，为反病毒工程师应对各种恶意软件提供了原理性指导；扩展篇(第17~20章)为遏制黑客免杀技术提供了思路和具体的方案。

编辑推荐

作者简介

任晓珲

博学安全技术工程师，华章"信息安全技术丛书"专家顾问，致力于免杀技术和反病毒技术的实践。对软件安全、逆向工程、Rootkit、加壳与脱壳等技术有较深入的研究和理解，积累了丰富的经验。北京蓝森科技有限公司创始人，黑客反病毒论坛(www.hackav.com)创始人，邪恶八进制团队成员，博学培训讲师，国内知名信息安全培训品牌15PB的创始人。目前专注于计算机安全的中高端培训。

在线预览

前言

为什么要写这本书

计算机安全领域最初且规模较大的博弈莫过于病毒与反病毒的博弈，这也是计算机安全领域的硝烟燃起之处。然而，我们当中的有些人可能并不知晓黑客免杀技术现今已经成为反病毒领域中的主要破坏力量，而究其原因，也许是由此技术带来的大规模病毒木马泛滥与黑客免杀技术本身的隐蔽性所导致的。

但是很幸运，您手中的这本书就是迄今为止及时本详细介绍免杀技术的图书，您和我都应为此而感到庆幸。

2008年2月，我应邀与《黑客X档案》杂志的主编一起策划了《黑客免杀入门》的编写工作。《黑客免杀入门》就是本书的雏形，那真的是一个很好的开始。当时还在上大一的我为了使这本书能够快速上市，几乎牺牲了所有课余时间。在经过半年的艰苦写作之后，《黑客免杀入门》终于在2008年10月正式上市，并在半年内创下了5000册销量的佳绩。

但是由于种种原因，使得我对自己的及时本书并不满意，因为要考虑到初学者的接受力与知识储备，因此并未将黑客免杀技术的真正意义体现在那本书里，再加之免杀技术在及时本书发行后的几年里发生了很大变化，因此使我有了编写第二本书的动力。

如何阅读本书

本书详细描述了Windows系统下黑客免杀的所有技术细节，讲解了为什么病毒、木马在经过免杀处理后就会被反病毒软件误认为是正常的程序。除此之外，本书还详细讲述了黑客与反病毒工程师都应该掌握的基础知识，包括PE文件结构、软件逆向工程、壳的原理及编写思路、Rootkit等等。在，笔者总结了一些遏制免杀技术的方法以及应对策略，相信对于很多反病毒工程师来讲都会有所启发。

本书共分为基础篇、高级篇与扩展篇三大部分，分别面向的是零基础读者、高级读者与反病毒工程师，要掌握这三部分，所需的基础知识如下：

基础篇其中所有内容几乎都未过深涉及任何计算机语言，因此只要能熟练操作Windows系统，并对硬件有基本的常识性认识，即可顺利阅读这部分内容，除此之外不再需要读者有任何基础。

高级篇要求读者对于C/C++、汇编语言有基本的了解，并且要有一定的Windows程序开发经验，除此之外也需要读者对操作系统的结构有所了解。

扩展篇要求读者熟悉黑客免杀的技术细节，并初步掌握PE文件结构、软件逆向工程、壳的原理及编写思路、Rootkit等高端技术。

本书的主要内容

基础篇包括第1章～第6章，这部分由第1章"变脸"开篇，以类比的形式将黑客免杀技术的特点向大家娓娓道来，随后通过对免杀基础知识的介绍，可以迅速让初级读者彻底明白何为黑客免杀技术。

待初级读者理解了何为免杀技术后，随后的几个章节则以比较简单易懂的语言向大家描述与黑客免杀技术密切相关的一些技术，例如特征码、花指令、壳等等。

高级篇包括第7章～第16章，这部分所讲的内容都是黑客们得以展开较高层面免杀操作的技术基础，同时也是反病毒工程师与大部分软件安全行业从业者必备的技术基础。

本篇详细地阐述了Windows下的PE文件结构，并着重讲解了软件逆向工程的技术原理与分析思路。除此之外，第11章还在纯C++语言的角度描述了一个壳的编写，这在国内来说尚属首次。在本篇的，还详细介绍了部分Rootkit技术的实现原理与当前黑客免杀技术的最前沿思想。

扩展篇包括第17章～第20章，这部分主要针对当下的免杀技巧及黑客常用的免杀手法提出了一些反制措施，分别对反特征码定位、遏制Rootkit展开了讨论，并在对时下的反病毒产品简略地给出了一些改进建议。

这正是那酝酿三年的2.0版

现在您拿在手里的这本书是以《黑客免杀入门》的部分内容为基础，加入大量新鲜内容后重新组织、编排的一个全新版本，这本书真正考虑到了免杀技术的广度与深度，采用了知识层次分离编写的方式，以求照顾到高中低各层次的绝大多数读者。

深广结合，高低分离

本书的全部内容分为三个部分，其中每个部分都相对独立、互成体系，分别面对不同层次的读者。对于基础知识的讲解主要集中在前两部分，及时部分只对相关知识进行了解性讲解，其难度以满足阅读及时部分内容所需的知识储备为标准。第二部分对免杀的所有技术细节进行了细致深入的讲解，可看作是及时部分的延伸与拓展。

分解难点，注重延续

及时部分的阅读基础大致定位在非专业人士的层次上。因此为了照顾这部分读者的后续学习能力，对每个重点、难点都进行了相应的拆分讲解，并以第二部分的部分内容作为扩展阅读资源，使得初级读者的技术飞跃成为可能。

增新改旧，重排章节

本书新增了大量的技术描述，例如PE文件结构、壳的编写技术、Rootkit技术等，同时删除了及时版中关于突破主动防御的章节并重新整理编写。除此之外，对于其他章节也进行了大量的重写与更新，这些更新使得及时版保留下来的内容不超过10%。

本书的读者

及时篇对应的为初级层次的读者，如果你已经有了一定的基础，且对黑客免杀技术有了一定的了解，可跳过本部分。适合阅读本部分的读者如下：

黑客技术爱好者

信息安全专业的学生

想了解黑客免杀技术的初学者

第二篇对应的为中级层次的读者，如果你已经对PE文件、软件逆向、壳的编写、Rootkit有了较为深入的了解，可跳过本部分。适合阅读本部分的读者如下：

软件安全爱好者

想系统学习PE文件结构的人

需要快速掌握软件逆向技术的相关工作人员

想用C++写壳的技术狂人，或仅想写一个壳的爱好者

对于Rootkit感兴趣的人

第三篇对应的为高级层次的读者，此部分内容并没有具体的技术细节，着重讲解了相关技术的核心思想，适合具备一定基础的人阅读：

反病毒工程师

免杀技术爱好者

勘误和支持

本书从创意到落实写作，再到最终完成，整整度过了三年的时间，其中有足足两年的时间是用于本书的写作，这是我用人生最精彩的一段时间撰写的一本书，因此也期望这本书能同样精彩。

但是，事实总是残酷的，由于本人的水平有限，而且感觉两年的时间还是太少了，书中难免还会有一些不足。记得俄罗斯的"斯坦尼斯拉夫斯基"用了一生的时间才写出了《演员的自我修养》这本书，这是没有认真写书经历的人难以体会的。

我是一个不愿妥协的人，在撰写本书之初就是如此，但是很不幸的是我还是一次次地被残酷的事实打败。在我与之对抗了两年之后，才感觉这本书可以拿出来见人了，我承认它离还有相当长的一段距离。

这本40余万字的图书是我目前为止做过的较大的一个"工程"，我保障会在精力允许的前提下，在本书出版之前不放弃任何一次修正本书错误的机会，但是我知道它最终还是会带着若干错误与读者们见面，请原谅我无法修复这些错误，这有可能是我的精力问题，也有可能是我的能力问题。但是，我非常期望能收到您的来信，指导我修正本书中的错误，为这本书走向"添砖加瓦"。

为此，我在黑客反病毒论坛中建立了一个专门的分区来处理本书中的所有问题，包括读者反馈、勘误列表与本书的相关资源下载，本书的交流专区：book.hackav.com/。本书相关资源还可到华章官网下载，华章的官网：www.hzbook.com/。

除此之外，您还可以通过邮件与我取得联系，我的邮箱：0x0026@gmail.com、a1pass@ 163.com。

特别致谢

首先请允许我借此机会感谢我的父母在事业上、写作上以及生活上对我的支持与关爱，我因拥有你们的爱而变得更加坚强与勇敢，我的所有荣耀都属于你们。

其次，尽管只有我的名字被印在了本书的封面上，但是您手中的这本40余万字的书显然不是一个人的工作成果，本书的顺利出版得益于众多朋友的鼎力相助。在此，我要感谢那些在我写作的过程中为我提供过帮助的人。

钱林松感谢您将我引荐给杨福川，这使得我有了完成自己写作梦想的机会。

薛亮亮我的创业伙伴，没有你的理解与担当就不可能有这本书的面世。

黄瀚为本书提供了大量一手资料，感谢你一直以来对于本书的关注与支持。

段刚段老师预读了本书的部分章节，并对本书的定位提出了很多特别好的建议。

李常坤审阅了本书的第11章和第12章，并提出了宝贵建议。

卢超超在本书的定位方面及前期的策划时发挥了重要作用，并在初期提出了宝贵建议。

彭燕青对第14章和第15章的编写提供了宝贵的技术方面的建议。

许晓明审阅了本书的第7章和第9章，并修改了一些技术上的错误。

吴彬在写作初期向我详细阐述了反病毒工程师的各个工作流程。

全珠荣为本书提出了不错的建议，感谢你在写作上对我的帮助。

杨福川首席策划，感谢您在整本书的写作期间所做的大量协调工作。

孙海亮我的编辑，感谢您对本书的审校工作，您的敏锐思维能力让我很欣赏。

杨绣国我的编辑，十分细心地审阅了本书的大部分章节，感谢您对此做出的工作。

白宇我的编辑，帮我熟悉了整套图书出版的流程，感谢您的帮助。

，感谢北京蓝森科技有限公司的所有同事，这本书的顺利出版离不开你们的理解与支持，是你们在我写作的过程中为我承担了大部分的工作。另外，感谢黑客反病毒组织(www.hackav.com)中对本书提出过宝贵意见的所有网友，是你们的投票保障了本书内容安排的合理性。

任晓珲

于北京

看过该图书的还看过

网友评论(不代表本站观点)

来自无昵称**的评论：

还行，不错，勉强能看还行，不错，勉强能看还行，不错，勉强能看还行，不错，勉强能看还行，不错，勉强能看还行，不错，勉强能看还行，不错，勉强能看还行，不错，勉强能看还行，不错，勉强能看还行，不错，勉强能看还行，不错，勉强能看还行，不错，勉强能看还行，不错，勉强能看还行，不错，勉强能看

2015-06-20 13:37:36

来自无昵称**的评论：

物流赞，超级快！

2015-07-13 00:34:57

来自一叶知**的评论：

很好的书，正版

2015-08-13 23:58:15

来自无昵称**的评论：

非常好

2015-09-07 00:12:46

来自无昵称**的评论：

还不错

2015-09-13 19:07:23

来自zpw8534**的评论：

有点技术

2015-12-22 23:26:51

来自无昵称**的评论：

写的很好

2016-01-04 23:05:32

来自无昵称**的评论：

赞爆！

2016-01-28 19:02:15

来自飞龙在**的评论：

赞爆！

2016-03-05 18:33:21

来自雪花飘**的评论：

可以

2016-03-13 12:50:43

来自无昵称**的评论：

好

2016-05-09 20:13:08

来自无昵称**的评论：

非常不错的书籍

2016-08-19 13:20:08

来自维埃克**的评论：

很好

2016-10-01 10:33:00

来自burpmap**的评论：

好书

2016-11-08 00:28:47

来自匿名用**的评论：

很好的书籍

2017-04-25 13:48:48

来自无昵称**的评论：

全方位揭示黑客免杀技术的常用方法、技术细节和思想原理，为反病毒工程师剖析恶意软件和遏制免杀技术提供具体方法和应对策略

2015-03-19 19:00:27

来自kindli**的评论：

这方面的书比较少见,作者能系统讲解,对底层有较深入了解

2013-10-24 08:08:23

来自血鹰天**的评论：

在微博上看见的，反响不错，收到后大致看了一下，值得推荐。

2013-10-19 23:36:01

来自无昵称**的评论：

这本书填了一些内容更详细了，总体来说值得一读

2013-10-26 14:09:26

来自血鹰天**的评论：

还没读过，大致看了下目录和逆向那部分，太精彩了，排版太人性化了！

2013-10-16 13:00:18

来自HaDong**的评论：

书还可以，讲的都是基础知识，很详细，要是能讲些实例就更好啦

2014-01-17 09:19:24

来自cyw389**的评论：

从黑客免杀入门的那本书而来，比那本书多了很多东西，也写的比较详细，涉及的深度比较深

2013-10-16 23:24:28

来自无昵称**的评论：

可以说是国内第一本比较系统的阐述免杀的书吧！适合入门。

2013-10-22 10:11:02

来自潇湘雨6**的评论：

好书，值得阅读，非常详细，是一本非常不错的书籍，免杀技术更新得蛮快的。

2013-10-21 19:06:36

来自无昵称**的评论：

书包装的的不错，快递小哥也是个很不错有耐心的人，我的收货地址没填详细，快递小哥还很尽职的在那条街的路口等我，很喜欢这本书，价格实惠，内容非常精彩，比起电子书看起来要更爽。

2015-01-12 15:12:02

来自当当网**的评论：

知识很新，当前流行的最高级免杀-源码免杀已经出现了书中。感谢

2013-10-13 14:54:10

来自熊就该**的评论：

本书不错，前面的章节主要是介绍一些关于免杀的基础，在后面的章节中大量介绍内功方面的内容，也就是知识不仅仅停留在为了免杀而免杀上，更多的是一些原理性，和更具营养性的知识。尽可能的达到知其然知其所以然的效果。作者自己创业，主要是搞安全方面开发和培训的，因此文笔不错，通俗易懂。建议爱好者一读。

2013-11-25 17:51:33