C++黑客编程揭秘与防范

第2章 黑客网络编程 2.1 Winsock编程基础知识 2.1.1 网络基础知识 2.1.2 面向连接协议与非面向连接协议所使用的函数 2.1.3 Winsock 网络编程知识 2.1.4 字节顺序 2.2 Winsock编程实例 2.2.1 基于TCP的通信 2.2.2 基于UDP的通信 2.2.3 口令暴力猜解 2.3 非阻塞模式开发 2.3.1 设置Winsock的工作模式 2.3.2 非阻塞模式下的简单远程控制的开发 2.4 原始套接字的开发 2.4.1 Ping 命令的使用 2.4.2 Ping 命令的构造 2.4.3 Ping 命令的实现 2.5 总结 第3章 黑客 Windows API 编程 3.1 文件相关API函数 3.1.1 文件相关操作API函数 3.1.2 模拟U盘病毒 3.1.3 免疫AutoRun病毒工具的编写 3.2 注册表编程 3.2.1 注册表结构简介 3.2.2 注册表操作常用API函数介绍 3.2.3 注册表下启动项的管理 8.3.4 目录监控工具 8.4 实现引导区解析工具 8.4.1 通过WinHex 手动解析引导区 8.4.2 通过程序解析MBR 8.4.3 自定义MBR的各种结构体 8.4.4 硬盘设备的符号链接 8.4.5 解析MBR的程序实现 8.5 加壳与脱壳 8.5.1 手动加壳 8.5.2 编写简单的加壳工具 8.6 驱动下的进程遍历 8.6.1 配置VMware和WinDbg进行驱动调试 8.6.2 EPROCESS和手动遍历进程 8.6.3 编程实现进程遍历 8.7 HOOK SSDT 8.7.1 SSDT 8.7.2 HOOK SSDT 8.7.3 Inline HOOK SSDT 8.8 总结 附录 反病毒公司部分面试题 参考文献 ......