.　　4.1　系统栈的工作原理
　　　4.1.1　内存的不同用途
　　　4.1.2　栈与系统栈
　　　4.1.3　函数调用时发生了什么
　　　4.1.4　寄存器与函数栈帧
　　　4.1.5　函数调用约定与相关指令
　　4.2　修改邻接变量
　　　4.2.1　修改邻接变量的原理
　　　4.2.2　突破密码验证程序
　　4.3　修改函数返回地址
　　　4.3.1　返回地址与程序流程
　　　4.3.2　控制程序的执行流程
　　4.4　代码植入
　　　4.4.1　代码植入的原理
　　　4.4.2　向进程中植入代码
　第5章　开发shellcode的艺术
　　5.1　shellcode概述
　　　5.1.1　shellcode与exploit
　　　5.1.2　shellcode需要解决的问题
　　5.2　定位shellcode
　　　5.2.1　栈帧移位与jmp esp
　　　5.2.2　获取“跳板”的地址
　　　5.2.3　使用“跳板”定位的exploit
　　5.3　缓冲区的组织
　　　5.3.1　缓冲区的组成
　　　5.3.2　抬高栈顶保护shellcode
　　　5.3.3　使用其他跳转指令
　　　5.3.4　不使用跳转指令
　　　5.3.5　函数返回地址移位
　　5.4　开发通用的shellcode
　　　5.4.1　定位API的原理
　　　5.4.2　shellcode的加载与调试
　　　5.4.3　动态定位API地址的shellcode
　　5.5　shellcode编码技术
　　　5.5.1　为什么要对shellcode编码
　　　5.5.2　会“变形”的shellcode
　　5.6　为shellcode“减肥”
　　　5.6.1　shellcode瘦身大法
　　　5.6.2　选择恰当的hash算法
　　　5.6.3　191个字节的bindshell
　第6章　堆溢出利用
　　6.1　堆的工作原理
　　　6.1.1　Windows堆的历史
　　　6.1.2　堆与栈的区别
　　　6.1.3　堆的数据结构与管理策略
　　6.2　在堆中漫游
　　　6.2.1　堆分配函数之间的调用关系
　　　6.2.2　堆的调试方法
　　　6.2.3　识别堆表
　　　6.2.4　堆块的分配
　　　6.2.5　堆块的释放
　　　6.2.6　堆块的合并
　　6.3　堆溢出利用（上）——DWORD SHOOT
　　　6.3.1　链表“拆卸”中的问题
　　　6.3.2　在调试中体会“DWORD SHOOT”
　　6.4　堆溢出利用（下）——代码植入
　　　6.4.1　DWORD SHOOT的利用方法
　　　6.4.2　狙击P.E.B中RtlEnterCritical-Section()的函数指针
　　　6.4.3　堆溢出利用的注意事项
　第7章　Windows异常处理机制深入浅出
　　7.1　S.E.H概述
　　7.2　在栈溢出中利用S.E.H
　　7.3　在堆溢出中利用S.E.H
　　7.4　挖掘Windows异常处理
　　　7.4.1　不同级别的S.E.H
　　　7.4.2　线程的异常处理
　　　7.4.3　进程的异常处理
　　　7.4.4　系统默认的异常处理U.E.F
　　　7.4.5　异常处理流程的总结
　　7.5　V.E.H简介
　第8章　高级内存攻击技术
　　8.1　狙击异常处理机制
　　　8.1.1　攻击V.E.H链表的头节点
　　　8.1.2　攻击TEB中的S.E.H头节点
　　　8.1.3　攻击U.E.F
　　　8.1.4　攻击PEB中的函数指针
　　8.2　“off by one”的利用
　　8.3　攻击C++的虚函数
　　8.4　Heap Spray：堆与栈的协同攻击
　第9章　揭秘Windows安全机制
　　9.1　Service Pack 2简介
　　9.2　百密一疏的S.E.H验证
　　9.3　栈中的较量
　　　9.3.1　.net中的GS安全编译选项
　　　9.3.2　GS机制面临的挑战
　　9.4　重重保护下的堆
　　9.5　硬件方面的安全措施
　第10章　用MetaSploit开发Exploit
　　10.1　漏洞测试平台MSF 简介
　　10.2　入侵Windows系统
　　　10.2.1　漏洞简介
　　　10.2.2　图形界面的漏洞测试
　　　10.2.3　console界面的漏洞测试
　　10.3　利用MSF制作shellcode
　　10.4　用MSF扫描“跳板”
　　10.5　Ruby语言简介
　　10.6　“傻瓜式”Exploit开发
　　10.7　用MSF发布POC
　第11章　其他漏洞利用技术
　　11.1　格式化串漏洞
　　　11.1.1　printf中的缺陷
　　　11.1.2　用printf读取内存数据
　　　11.1.3　用printf向内存写数据
　　　11.1.4　格式化串漏洞的检测与防范
　　11.2　SQL注入攻击
　　　11.2.1　SQL注入原理
　　　11.2.2　攻击PHP+MySQL网站
　　　11.2.3　攻击ASP+SQL Server网站
　　　11.2.4　注入攻击的检测与防范
　　11.3　XSS攻击
　　　11.3.1　脚本能够“跨站”的原因
　　　11.3.2　XSS Reflection攻击场景
　　　11.3.3　Stored XSS攻击场景
　　　11.3.4　攻击案例回顾：XSS蠕虫
　　　11.3.5　XSS的检测与防范
第3篇　漏洞分析
　第12章　漏洞分析技术概述
　　12.1　漏洞分析的方法
　　12.2　用“白眉”在PE中漫步
　　　12.2.1　指令追踪技术与Paimei
　　　12.2.2　Paimei的安装
　　　12.2.3　使用PE Stalker
　　　12.2.4　迅速定位特定功能对应的代码
　　12.3　补丁比较
　第13章　MS06-040分析：系统入侵与蠕虫
　　13.1　MS06-040简介
　　13.2　漏洞分析
　　　13.2.1　动态调试
　　　13.2.2　静态分析
　　13.3　远程Exploit
　　　13.3.1　RPC编程简介
　　　13.3.2　实现远程exploit
　　　13.3.3　改进exploit
　　　13.3.4　MS06-040与蠕虫
　第14章　MS06-055分析：揭秘“网马”
　　14.1　MS06-055简介
　　　14.1.1　矢量标记语言（VML）简介
　　　14.1.2　O day安全响应纪实
　　14.2　漏洞分析
　　14.3　漏洞利用
　　　14.3.1　实践Heap Spray技术
　　　14.3.2　网页木马攻击
　第15章　MS07-060分析：Word文档中的阴谋
　　15.1　MS07-060简介
　　15.2　POC分析
第4篇　漏洞挖掘与软件安全性测试
　第16章　漏洞挖掘技术浅谈
　　16.1　漏洞挖掘概述
　　16.2　Fuzz文件格式
　　　16.2.1　File Fuzz简介
　　　16.2.2　用Paimei实践File Fuzz
　　16.3　Fuzz网络协议
　　　16.3.1　协议测试简介
　　　16.3.2　SPIKE的Fuzz原理
　　　16.3.3　SPIKE的Hello World
　　 16.3.4　定义Block
　 　 16.3.5　生成Fuzz用例
　　16.4　Fuzz ActiveX
　　16.5　静态代码审计
　第17章　安全的软件生命周期
　　17.1　Threat Modeling
　　17.2　编写安全的代码
　　17.3　产品安全性测试
　　17.4　漏洞管理与应急响应
参考文献

.我将带领您一步一步地完成调试的每一步，并在这个过程中逐步解释漏洞分析思路。不管您是网络安全从业人员、黑客技术发烧友、网络安全专业的研究生或本科生，如果您能够完成这些分析实验，相信您的软件调试技术、对操作系统底层的理解等计算机能力一定会得到一次质的飞跃，并能够对安全技术有一个比较深入的认识。
本书内容导读
本书分为4篇，共17章。
第1篇　基础知识
第1章　漏洞概述
简介漏洞研究中的一些基础概念和原理
第2章　二进制文件概述
不管是漏洞挖掘，漏洞分析还是漏洞利用，我们所面对的都是二进制、机器码、内存地址。第2章将简单介绍Windows平台下可执行文件的结构和内存方面的一些基础知识。PE文件和虚拟内存的细节枯燥乏味，长篇累牍地介绍很容易让人失去学习的兴趣和激情。但在进行静态反汇编和动态调试的过程中，如果没有PE和虚拟内存方面的基础知识，您甚至无法把反汇编的内容和正在执行的指令对应起来。根据漏洞分析的特点，这章给出了调试漏洞所必须的二进制基础知识。
第3章　必备工具
第3章介绍了一批漏洞分析中经常使用的软件工具。包括调试工具、反汇编工具、二进制编辑工具等。您会在后面的调试实验中反复见到这些工具的身影。在这章的最后一节，我设计了一个非常简单的破解小实验，用于实践工具的应用，消除您对二进制的恐惧感，希望能够给您带来一些乐趣。
第2篇　漏洞利用
第4章　栈溢出利用
基于栈的溢出是最基础的漏洞利用方法。第4章首先用大量的示意图，深入浅出地讲述了操作系统中函数调用、系统栈操作等概念和原理；随后通过三个调试实验逐步讲解如何通过栈溢出，一步一步地劫持进程并植入可执行的机器代码。即使您没有任何汇编语言基础，从未进行过二进制级别的调试，在本章详细的实验指导下也能轻松完成实验，体会到exploit的乐趣。
第5章　开发shellcode的艺术
第5章紧接第4章的讨论，比较系统地介绍了溢出发生后，如何布置缓冲区、如何定位shellcode、如何编写和调试shellcode等实际的问题。第5章的最后两小节还给出了一些编写shellcode的高级技术，供有一定汇编基础的朋友参考。
第6章　堆溢出利用
在很长一段时间内，Windows下的堆溢出被认为是不可利用的，然而事实并非如此。第6章将用精辟的论述点破堆溢出利用的原理，让您轻松领会堆溢出的精髓。此外，这章的一系列调试实验将加深您对概念和原理的理解。用通俗易懂的方式论述复杂的技术是本书始终坚持的原则。
第7章　Windows异常处理机制深入浅出
对异常处理的利用是Windows平台下缓冲区溢出漏洞利用的一大特点。第7章除了介绍如何在溢出发生时利用S.E.H外，还对Windows异常处理机制做了较深入的剖析，供有一定基础的读者参考。
第8章　高级内存攻击技术
集中介绍了一些曾发表于Black Hat上的著名论文中所提出的高级利用技术。对于安全专家，了解这些技巧和手法不至于在分析漏洞时错把可以利用的漏洞误判为低风险类型；对于黑客技术爱好者，这些知识很可能成为激发技术灵感的火花。
第9章　揭秘Windows安全机制
微软在Windows XP SP2和Windows 2003之后，向操作系统中加入了许多安全机制。本章将集中讨论这些安全机制对漏洞利用的影响。
第10章　用MetaSploit开发Exploit
MetaSploit是软件工程中的Frame Work（架构）在安全技术中的完美实现，它把模块化、继承性、封装等面向对象的特点在漏洞利用程序的开发中发挥得淋漓尽致。使用这个架构开发Exploit要比直接使用C语言写出的Exploit简单得多。第10章将集中介绍如何使用这个架构进行Exploit开发，这也将是第一次在中文书籍中集中介绍MetaSploit通用漏洞测试平台。
第11章　其他漏洞利用技术
格式化串漏洞在Windows平台上非常罕见，所以我把这种漏洞利用单独放在本章介绍。除此以外，由于脚本注入漏洞与缓冲区溢出漏洞的攻防在技术上差异较大，故也被安排在这章。鉴于基于Web的漏洞利用种目繁杂，且自成体系，本书目前只做了简单的介绍。如有机会，我将单独著书述之。
第3篇　漏洞分析
第12章　漏洞分析技术概述
第12章纵览了漏洞分析与调试的思路，并介绍了一些辅助漏洞调试分析的高级逆向工具。
第13章　MS06-040分析：系统入侵与蠕虫
通过对真实案例的分析，彻底揭秘攻击者入侵操作系统的全过程。在您获得操作系统控制权限的那一刻，相信伴随着强烈的成就感，您也将切身体会0day的真正危害和安全补丁的重要性。
第14章　MS06-055分析：揭秘“网马”
通过网页“挂马”是近年来攻击者惯用的手法。本章通过分析微软IE浏览器中真实的缓冲区溢出漏洞，告诉您为什么不能随便点击来历不明的URL链接。
第15章　MS07-060分析：Word文档中的阴谋
稍懂计算机知识的人都不会随便点击可执行文件，但是谁会想到打开Word文档也会导致shellcode的执行呢？如果Office中存在漏洞，那么打开Word文档就也有可能导致shellcode被执行。
第4篇　漏洞挖掘与软件安全性测试
第16章　漏洞挖掘技术浅谈
不论从工程上讲还是从学术上讲，漏洞挖掘都是一个相当前沿的领域。本章将介绍一些目前比较流行的漏洞挖掘方法，并着重介绍Fuzz测试的方法。相信本章的内容对于QA工程师和软件测试人员也会有用。
第17章　安全的软件生命周期
要做到尽可能地避免软件中的安全漏洞，仅仅靠安全测试和漏洞挖掘是远远不够的，那需要在软件生命周期的各个环节中加入安全因素。
本书源代码及相关文档
本书中调试实验所涉及的所有源代码和PE文件都被收录在附带光盘中。
这些代码都经过了仔细调试，如在使用中发现问题，请查看实验指导中对实验环境的要求。个别攻击实验的代码可能会被部分杀毒软件鉴定为存在风险的文件，请您调试前详细阅读实验说明。
此外，“看雪论坛”相关版面可以找到更多本书中所涉及的资源：http://zeroday.pediy.com
对读者的要求
虽然溢出技术经常涉及汇编语言，但本书并不要求读者一定具备汇编语言的开发能力。所用到的指令和寄存器在相关的章节都有额外介绍，只要您有C语言基础就能消化本书的绝大部分内容。
我并不推荐在阅读本书之前先去系统的学习汇编知识和逆向知识，枯燥的寻址方式和指令介绍很容易让人失去学习的兴趣。本书将带您迅速跨过漏洞分析与利用技术的进入门槛。即使您并不懂汇编与二进制也能完成书中的调试实验，并获得一定的乐趣。当然，在您达到一定水平想进一步提高时，补习逆向知识和汇编语言将是绝对必要的。
本书适合的读者群体包括：
安全技术工作者　本书比较全面、系统地收录了Windows平台下缓冲区溢出攻击所涉及的各种方法，将会是一本不错的技术字典。
信息安全理论研究者　本书中纰漏的许多漏洞利用、检测方法在学术上具有一定的前沿性，在一定程度上反映了目前国内外安全技术所关注的焦点问题。
QA工程师、软件测试人员　本书第4篇中集中介绍了产品安全性测试方面的知识，这些方法可以指导QA人员审计软件中的安全漏洞，增强软件的安全性，提高软件质量。
软件开发人员　知道漏洞利用原理将有利于编写出安全的代码。
高校信息安全专业的学生　本书将在一定程度上弥补高校教育与信息安全公司人才需求脱节的现象。用一套过硬的调试技术和逆向技术来武装自己可以让您在未来的求职道路上利于不败之地。精通exploit的人才可以轻松征服任何一家杀毒软件公司或安全资讯公司的求职门槛，获得高薪工作。
本科二年级以上计算机系学生　通过调试实验，你们将更加深入地了解计算机体系架构和操作系统。这些知识一样将成为您未来求职时过硬的敲门砖。
所有黑客技术爱好者　如果您厌倦了网络嗅探、端口扫描之类的扫盲读物，您将在本书中学到实施有效攻击所必备的知识和技巧。
反馈与提问
读者在阅读本书时如遇到任何问题，可以到看雪论坛相关版面提出或发送E-mail给我。
致谢
感谢电子工业出版社对本书的大力支持，尤其是毕宁与韩明编辑为本书出版所做的大量工作。
感谢看雪对本书的大力推荐和支持以及看雪论坛为本书提供的交流平台。
感谢Dafydd Stuttard和Matthew Conover在我编写shellcode技术和堆溢出技术的相关章节时提供的热情帮助。你们不但拥有精湛的技术，难能可贵的共享精神也是我学习的榜样。
感谢金山毒霸反病毒引擎组给我提供的实习机会，尤其感谢Bani Cai、大灰、涂老师和Zmworm，是你们带我跨过了逆向技术的门槛。
感谢赛门铁克产品安全部的同事，尤其是我的经理Cassio Goldschmid。宽松的技术氛围和一流的技术培训为我的成长提供了强有力的支持，一起去参加Black Hat对我来说胜过任何节日。
感谢“下一代互联网和网络安全国家重点实验室”，尤其感谢我的导师管晓宏教授，是您为我提供了开放的研究环境和丰富的研究资源。
感谢114实验室的兄弟姐妹，和你们在一起的日子我非常开心。
感谢我的爸爸、妈妈，谢谢你们的理解与支持。
感谢司徒雪岚，我会永远记得著书期间那段让我欢喜让我忧的日子。
最后感谢我的母校西安交通大学，是那里踏实求是的校风与校训激励着我不断进步。...