加密与解密 第四4版软件开发工程测试基础实用教程计算机编程代码大全网络体系结构信息安全保护技术漏洞分析知识入门到精通书籍

基础篇

第1章 基础知识    2

1.1 什么是加密与解密    2

1.1.1 软件的加密与解密    2

1.1.2 软件逆向工程    2

1.1.3 逆向分析技术    3

1.2 文本字符    4

1.2.1 ASCII与Unicode字符集    4

1.2.2 字节存储顺序    6

1.3 Windows操作系统    6

1.3.1 Win32 API函数    6

1.3.2 WOW64    9

1.3.3 Windows消息机制    9

1.3.4 虚拟内存    11

调试篇

第2章 动态分析技术    14

2.1 OllyDbg调试器    14

2.1.1 OllyDbg的界面    14

2.1.2 OllyDbg的配置    15

2.1.3 基本操作    16

2.1.4 常用断点    27

2.1.5 插件    35

2.1.6 Run trace    36

2.1.7 Hit trace    37

2.1.8 调试符号    37

2.1.9 加载程序    39

2.1.10 OllyDbg的常见问题    40

2.2 x64dbg调试器    42

2.3 MDebug调试器    44

2.3.1 MDebug的界面    44

2.3.2 表达式    45

2.3.3 调试    45

2.3.4 断点    46

2.3.5 MDebug的其他功能    47

2.4 WinDbg调试器    47

2.4.1 WinDbg的安装与配置    47

2.4.2 调试过程    51

2.4.3 断点命令    51

2.4.4 栈窗口    53

2.4.5 内存命令    55

2.4.6 脚本    56

2.4.7 调试功能扩展    58

2.4.8 小结    59

第3章 静态分析技术    60

3.1 文件类型分析    60

3.2 反汇编引擎    61

3.2.1 OllyDbg的ODDisasm    61

3.2.2 BeaEngine    61

3.2.3 Udis86    61

3.2.4 Capstone    62

3.2.5 AsmJit    63

3.2.6 Keystone    64

3.2.7 小结    64

3.3 静态反汇编    65

3.3.1 IDA Pro简介    65

3.3.2 IDA的配置    66

3.3.3 IDA主窗口    68

3.3.4 交叉参考    69

3.3.5 参考重命名    70

3.3.6 标签的用法    71

3.3.7 格式化指令操作数    71

3.3.8 函数的操作    72

3.3.9 代码和数据转换    72

3.3.10 字符串    73

3.3.11 数组    74

3.3.12 结构体    75

3.3.13 枚举类型    79

3.3.14 变量    80

3.3.15 FLIRT    81

3.3.16 IDC脚本    82

3.3.17 插件    86

3.3.18 IDA调试器    87

3.3.19 远程调试    90

3.3.20 其他功能    93

3.3.21 小结    94

3.4 十六进制工具    94

3.5 静态分析技术应用实例    97

3.5.1 解密初步    97

3.5.2 逆向工程初步    99

解密篇

第4章 逆向分析技术    102

4.1 32位软件逆向技术    102

4.1.1 启动函数    102

4.1.2 函数    103

4.1.3 数据结构    111

4.1.4 虚函数    115

4.1.5 控制语句    117

4.1.6 循环语句    124

4.1.7 数学运算符    125

4.1.8 文本字符串    128

4.1.9 指令修改技巧    130

4.2 64位软件逆向技术    131

4.2.1 寄存器    131

4.2.2 函数    132

4.2.3 数据结构    142

4.2.4 控制语句    145

4.2.5 循环语句    154

4.2.6 数学运算符    158

4.2.7 虚函数    169

4.2.8 小结    193

第5章 演示版保护技术    194

5.1 序列号保护方式    194

5.1.1 序列号保护机制    194

5.1.2 如何攻击序列号保护机制    195

5.1.3 字符串比较形式    197

5.1.4 制作注册机    198

5.2 警告窗口    203

5.3 时间限制    205

5.3.1 计时器    205

5.3.2 时间限制    205

5.3.3 拆解时间限制保护    206

5.4 菜单功能限制    207

5.4.1 相关函数    207

5.4.2 拆解菜单限制保护    208

5.5 KeyFile保护    208

5.5.1 相关API函数    208

5.5.2 拆解KeyFile保护    209

5.6 网络验证    213

5.6.1 相关函数    214

5.6.2 网络验证的一般思路    214

5.7 光盘检测    219

5.7.1 相关函数    219

5.7.2 拆解光盘保护    220

5.8 只运行1个实例    221

5.8.1 实现方法    221

5.8.2 实例    222

5.9 常用断点设置技巧    222

第6章 加密算法    223

6.1 单向散列算法    223

6.1.1 MD5算法    223

6.1.2 SHA算法    227

6.1.3 SM3密码杂凑算法    231

6.1.4 小结    231

6.2 对称加密算法    231

6.2.1 RC4流密码    231

6.2.2 TEA算法    233

6.2.3 IDEA算法    236

6.2.4 BlowFish算法    243

6.2.5 AES算法    246

6.2.6 SM4分组密码算法    259

6.2.7 小结    259

6.3 公开密钥加密算法    259

6.3.1 RSA算法    260

6.3.2 ElGamal公钥算法    264

6.3.3 DSA数字签名算法    270

6.3.4 椭圆曲线密码编码学    272

6.3.5 SM2算法    279

6.4 其他算法    279

6.4.1 CRC32算法    279

6.4.2 Base64编码    280

6.5 常见的加密库接口及其识别    281

6.5.1 Miracl大数运算库    281

6.5.2 FGInt    283

6.5.3 其他加密算法库介绍    284

6.6 加密算法在软件保护中的应用    285

系统篇

第7章 Windows内核基础    290

第8章 Windows下的异常处理    313

第9章 Win32调试API    372

第10章 VT技术    384

第11章 PE文件格式    404

第12章 注入技术    450

第13章 Hook技术    497