國內首部關于黑客免殺技術的專著，旨在為反病毒工程師剖析各種惡意軟件和應對各種安全威脅提供指導。不僅從攻擊者(黑客)的視角多方位揭示了黑客免殺技術的常用方法、常用技術和思想原理，還從防御者(反病毒工程師)的視角深入講解了遏制免殺技術的具體方法策略。從純技術的角度講，本書不僅詳細講解了免殺技術的各種細節和方法，還詳細講解了PE文件、逆向工程、C++殼的編寫、免殺殼的打造、脫殼、Rootkit等安全技術的細節。
全書共20章，分為三大部分：基礎篇(第1~6章)詳細介紹了黑客免殺技術的初級技巧，包括查找(修改)特征碼、常見特征碼繞過技巧、殼在免殺中的應用、花指令和其他免殺基礎知識；高級篇(第7~16章)深入講解了PE文件、逆向工程、C++殼的編寫、免殺殼的打造、脫殼、Rootkit等常用安全技術的原理和細節，以及黑客免殺技術是如何應用它們的，為反病毒工程師應對各種惡意軟件提供了原理性指導；擴展篇(第17~20章)為遏制黑客免殺技術提供了思路和具體的方案。
相關推書推薦：
《Web之困：現代Web應用安全指南》
《Metasploit滲透測試魔鬼訓練營》 (首本中文原創Metasploit滲透測試著作！國內信息安全領域布道者和博學Metasploit滲透測試專家領銜撰寫。)
《惡意軟件、Rootkit和僵尸網絡》 (惡意軟件、Rootkit和僵尸網絡領域經典入門書，譯著雙馨，10余家安全機構聯袂推薦，Amazon五星暢銷書)
《黑客免殺攻防》 (多方位揭示黑客免殺技術的常用方法、技術細節和思想原理，為反病毒工程師剖析惡意軟件和遏制免殺技術提供具體方法和應對策略)
《Rootkit：系統灰色地帶的潛伏者》 (原書第2版)(Amazon五星級暢銷書，rootkit領域的重要著作，計算機安全領域公認經典)
《滲透測試實踐指南：必知必會的工具與方法》 (Amazon五星級超級暢銷書，美國國家安全局主管Keith B. Alexander將軍(向奧巴馬匯報)鼎力推薦！)
《BackTrack4：利用滲透測試保障系統安全》
多方位揭示黑客免殺技術的常用方法、技術細節和思想原理，為反病毒工程師剖析惡意軟件和遏制免殺技術提供具體方法和應對策略
從攻與防的雙重角度詳細講解PE文件知識、逆向工程、C++殼的編寫、免殺殼的打造、脫殼技術、Rootkit等安全技術的細節，為反病毒工程師提供技術指導
任曉琿
博學安全技術工程師，華章"信息安全技術叢書"專家顧問，致力于免殺技術和反病毒技術的實踐。對軟件安全、逆向工程、Rootkit、加殼與脫殼等技術有較深入的研究和理解，積累了豐富的經驗。北京藍森科技有限公司創始人，黑客反病毒論壇(www.hackav.com)創始人，邪惡八進制團隊成員，博學培訓講師，國內知名信息安全培訓品牌15PB的創始人。目前專注于計算機安全的中高端培訓。
前言
基礎篇初級免殺技術
第1章變臉
1.1為何變臉
1.2何為變臉
1.3免殺的發展史
1.4免殺技術的簡單原理
1.5免殺與其他技術的區別
1.5.1免殺不是Rootkit技術
1.5.2免殺不是加密解密技術
1.6小結
第2章免殺基礎知識
2.1如何開始免殺
2.2反病毒軟件原理與反病毒技術介紹
2.2.1反病毒軟件的工作原理
2.2.2基于文件掃描的反病毒技術
2.2.3基于內存掃描的反病毒技術
2.2.4基于行為監控的反病毒技術
2.2.5基于新興技術的反病毒技術
2.2.6反病毒技術前沿
2.2.7反病毒技術展望
2.3了解PE文件
2.3.1什么是PE文件
2.3.2PE文件的結構
2.4免殺原理
2.4.1文件免殺原理
2.4.2內存免殺原理
2.4.3行為免殺原理
2.5工具脫殼技巧
2.5.1殼的分類
2.5.2免殺與脫殼是什么關系
2.5.3使用專用脫殼工具脫殼
2.5.4使用通用脫殼工具脫殼
2.6小結
第3章免殺與特征碼
3.1特征碼免殺技術
3.1.1理想狀態下的免殺
3.1.2由腳本木馬免殺理解特征碼
3.2特征碼定位原理
3.2.1特征碼逐塊填充定位原理
3.2.2特征碼逐塊暴露定位原理
3.2.3特征碼混合定位原理
3.3腳本木馬定位特征碼
3.4MyCCL查找文件特征碼
3.4.1MyCCL的典型應用
3.4.2針對MyCCL的一點思考
3.5MyCCL查找內存特征碼
3.6特征碼修改方法
3.6.1簡單的特征碼修改
3.6.2特征碼修改進階
3.7小結
第4章其他免殺技術
4.1修改入口點免殺
4.2使用VMProtect加密
4.3Overlay附加數據的處理及應用
4.4驅動程序免殺修改技巧
4.4.1驅動程序的常見免殺方法
4.4.2驅動程序的手工免殺思路
4.5補丁在免殺中的應用
4.6PE文件進階介紹
4.6.1PE文件格式
4.6.2虛擬內存的簡單介紹
4.6.3PE文件的內存映射
4.7網頁木馬的免殺
4.7.1腳本木馬免殺
4.7.2網頁掛馬的免殺
4.8小結
第5章花指令與免殺
5.1什么是花指令
5.2腳本木馬的花指令應用
5.3花指令的根基匯編語言
5.3.1認識匯編
5.3.2通過反匯編添加任意功能
5.4花指令入門
5.5花指令在免殺領域的應用
5.5.1花指令的應用技巧
5.5.2花指令的修改技巧簡介
5.5.3空白區域尋找與加空白區段
5.6花指令的高級應用
5.6.1花指令的提取與快速應用
5.6.2SEH異常的應用
5.7小結
第6章殼在免殺中的應用
6.1殼的基礎知識
6.2殼在免殺領域的應用
6.2.1加殼的免殺原理
6.2.2FreeRes多重加殼
6.3殼的修改技巧
6.3.1殼的初級修改
6.3.2制作通用補丁
6.4小結
高級篇免殺技術進階
第7章PE文件格式詳解
7.1MS-DOS頭
7.1.1重要字段
7.1.2其他字段
7.2PE文件頭
7.2.1Signature字段
7.2.2IMAGE_FILE_HEADER結構
7.2.3IMAGE_OPTIONAL_HEADER結構(x86/x64)
7.2.4數據目錄表
7.3區段表
7.3.1IMAGE_SECTION_HEADER結構
7.3.2區段名功能約定
7.3.3區段對齊詳解
7.3.4地址轉換
7.4導出表
7.4.1IMAGE_EXPORT_DIRECTORY結構
7.4.2識別導出表
7.5導入表
7.5.1IMAGE_IMPORT_DESCRIPTOR結構
7.5.2識別導入表
7.6資源
7.6.1資源結構
7.6.2識別資源
7.7異常
7.8安全
7.8.1安全目錄結構
7.8.2識別安全結構
7.9基址重定位
7.9.1基址重定位表結構
7.9.2識別基址重定位表
7.10調試
7.11特殊結構數據(版權)
7.12全局指針
7.13TLS
7.13.1TLS的回調函數
7.13.2TLS的結構(x86/x64)
7.13.3識別TLS
7.14載入配置(x86/x64)
7.15綁定導入表
7.15.1綁定導入表結構
7.15.2識別綁定導入表
7.16導入地址表
7.17延遲加載表
7.17.1延遲加載表結構
7.17.2識別延遲加載表
7.18COM描述符
7.19小結
第8章PE文件知識在免殺中的應用
8.1PE文件與免殺思路
8.1.1移動PE文件頭位置免殺
8.1.2導入表移動免殺
8.1.3導出表移動免殺
8.2PE文件與反啟發式掃描
8.2.1一個區段為代碼段
8.2.2可疑的區段頭部屬性
8.2.3可疑的PE選項頭的有效尺寸值
8.2.4可疑的代碼節名稱
8.2.5多個PE頭部
8.2.6導入表項存在可疑導入
8.3一個稍顯復雜的例子隱藏導入表
8.3.1操作原理與先決條件
8.3.2修改PE文件
8.3.3構造我們的反匯編代碼
8.4小結
第9章軟件逆向工程
9.1準備工作
9.1.1要準備的工具及基礎知識
9.1.2程序是從哪里開始運行的
9.2一個簡單的小例子
9.3函數識別初探
9.4if-else分支
9.4.1以常量為判斷條件的簡單if-else分支
9.4.2以變量為判斷條件的簡單if-else分支
9.4.3以常量為判斷條件的復雜if-else分支
9.4.4以變量為判斷條件的復雜if-else分支
9.4.5識別三目運算符
9.5循環分支
9.5.1do-while循環
9.5.2while循環
9.5.3for循環
9.5.4循環體的語句外提優化
9.6switch-case分支
9.6.1簡單switch-case分支識別技巧
9.6.2復雜分支的switch-case識別
9.6.3switch-case分支結構與稀疏矩陣
9.6.4switch-case分支結構與平衡二叉樹
9.7加法與減法的識別與優化原理
9.7.1加法的識別與優化
9.7.2減法的識別與優化
9.8乘法與除法的識別與優化原理
9.8.1乘法的位移優化
9.8.2乘法的lea指令優化
9.8.3除法與倒數相乘
9.8.4倒數相乘與定點運算的配合
9.8.5除法運算的識別與優化
9.8.6取模運算的識別與優化
9.9指針與數組
9.9.1指針與數組的淵源
9.9.2數組的不同表達方式
9.10數組、結構體與對象
9.10.1數組與結構體
9.10.2結構體與類
9.11變量作用域的識別
9.12識別構造與析構函數
9.12.1快速識別出類
9.12.2識別構造函數
9.12.3識別析構函數
9.13虛函數與純虛函數的識別
9.13.1識別簡單的虛函數
9.13.2識別較復雜的虛函數
9.14 正確識別類的繼承關系
9.15一役
9.15.1MFC逆向初探
9.15.2分析BypassUAC.exe
9.16小結
第10章源碼級免殺
10.1怎樣定位產生特征的源代碼
10.1.1定位文件特征
10.1.2定位行為特征
10.2基于源碼的特征修改
10.2.1變換編譯器與編譯選項
10.2.2添加垃圾代碼
10.2.3語法變換
10.2.4添加匯編花指令
10.3小結
第11章詳解C++殼的編寫
11.1了解殼的運行流程
11.2設計一個純C++編寫的殼
11.2.1用C++編寫的殼應該是什么樣的
11.2.2編寫過程中會遇到的問題
11.3用C++寫一個簡單的殼
11.3.1配置工程
11.3.2編寫Stub部分
11.3.3編寫加殼部分
11.3.4編寫界面部分
11.4設計一個由C++編寫的專業殼
11.4.1為問題找到答案
11.4.2設計專業殼的框架
11.4.3如何設計Stub部分
11.4.4如何設計加殼部分
11.4.5需要注意的細節問題
11.5怎樣調試由C++編寫的Stub部分
11.6小結
第12章黑客是怎樣打造免殺殼的
12.1免殺殼與加密殼的異同
12.2導入表加密
12.3代碼混淆與代碼亂序
12.4附加驅動
12.5小結
第13章脫殼技術
13.1尋找OEP
13.1.1利用內存斷點
13.1.2利用堆棧平衡
13.1.3利用編譯語言特點
13.1.4利用跨區段跳轉
13.2轉儲內存映像
13.3重建導入表
13.3.1導入表重建原理
13.3.2使用ImportREC重建導入表
13.4小結
第14章Rootkit基礎
14.1構建一個Rootkit基礎環境
14.1.1構建開發環境
14.1.2構建基于Visual Studio 2012的調試環境
14.1.3構建基于WinDbg的調試環境
14.1.4將Rootkit加載到系統
14.1.5創建一個簡單的驅動并調試
14.2何為Ring0層
14.3關鍵表
14.4內存分頁
14.4.1地址轉譯
14.4.2內存訪問檢查
14.4.3Windows對重要表的保護
14.5內存描述符表
14.6中斷描述符表(IDT)
14.7系統服務調度表
14.8控制寄存器
14.8.1利用CR0禁用內存保護機制
14.8.2其他控制寄存器
14.9小結
第15章Rootkit在免殺中的應用
15.1用戶模式Rootkit
15.1.1DLL遠程注入技巧
15.1.2內聯鉤子
15.1.3導入地址表鉤子
15.1.4一個保護文件不被刪除的例子
15.2內核編程基礎
15.2.1內核編程環境與用戶層編程環境的異同
15.2.2如何選擇Windows驅動開發模型
15.2.3驅動設備與請求處理
15.2.4內核編程中的數據類型
15.2.5函數調用
15.2.6Windows內核編程的特點
15.3內核模式Rootkit
15.3.1SYSENTER鉤子
15.3.2SSDT鉤子
15.3.3內聯鉤子
15.3.4IRP鉤子
15.3.5LADDR鉤子
15.3.6IDT鉤子
15.3.7IOAPIC鉤子
15.4小結
第16章免殺技術前沿
16.1免殺技術的發展趨勢
16.2免殺前沿之突破主動防御
16.2.1"移花接木"之屏幕截圖突破主動防御
16.2.2"暗渡陳倉"之利用可信進程突破主動防御
16.2.3"釜底抽薪"之利用系統進程突破主動防御
16.2.4"順手牽羊"之利用邏輯漏洞突破主動防御
16.2.5"渾水摸魚"之利用變形復制突破主動防御
16.2.6"金蟬脫殼"之利用異同逃逸虛擬機
16.2.7"借尸還魂"之利用替換文件突破主動防御
16.2.8"借刀殺人"之利用調試接口突破主動防御
16.3黑客免殺技術的展望
16.4小結
擴展篇遏制免殺技術初探
第17章淺談部分免殺技巧的遏制
17.1盯緊PE文件
17.2盯緊程序行為
17.3小結
第18章反特征碼定位
18.1釋放干擾碼
18.2定位行為的判定
18.3設定"靶特征碼"
18.4小結
第19章遏制免殺與Anti Rootkit
19.1適當的監控
19.2基本檢測邏輯
19.3Rootkit檢測方法初探
19.4小結
第20章淺談反病毒產品的改進
20.1云查殺與本地查殺緊密結合
20.2注重感染型病毒木馬的清除工作
20.3精進啟發式掃描解決效率問題
20.4小結
附錄A80x86匯編基礎知識
前言
為什么要寫這本書
計算機安全領域最初且規模較大的博弈莫過于病毒與反病毒的博弈，這也是計算機安全領域的硝煙燃起之處。然而，我們當中的有些人可能并不知曉黑客免殺技術現今已經成為反病毒領域中的主要破壞力量，而究其原因，也許是由此技術帶來的大規模病毒木馬泛濫與黑客免殺技術本身的隱蔽性所導致的。
但是很幸運，您手中的這本書就是迄今為止及時本詳細介紹免殺技術的圖書，您和我都應為此而感到慶幸。
2008年2月，我應邀與《黑客X檔案》雜志的主編一起策劃了《黑客免殺入門》的編寫工作。《黑客免殺入門》就是本書的雛形，那真的是一個很好的開始。當時還在上大一的我為了使這本書能夠快速上市，幾乎犧牲了所有課余時間。在經過半年的艱苦寫作之后，《黑客免殺入門》終于在2008年10月正式上市，并在半年內創下了5000冊銷量的佳績。
但是由于種種原因，使得我對自己的及時本書并不滿意，因為要考慮到初學者的接受力與知識儲備，因此并未將黑客免殺技術的真正意義體現在那本書里，再加之免殺技術在及時本書發行后的幾年里發生了很大變化，因此使我有了編寫第二本書的動力。
如何閱讀本書
本書詳細描述了Windows系統下黑客免殺的所有技術細節，講解了為什么病毒、木馬在經過免殺處理后就會被反病毒軟件誤認為是正常的程序。除此之外，本書還詳細講述了黑客與反病毒工程師都應該掌握的基礎知識，包括PE文件結構、軟件逆向工程、殼的原理及編寫思路、Rootkit等等。在，筆者總結了一些遏制免殺技術的方法以及應對策略，相信對于很多反病毒工程師來講都會有所啟發。
本書共分為基礎篇、高級篇與擴展篇三大部分，分別面向的是零基礎讀者、高級讀者與反病毒工程師，要掌握這三部分，所需的基礎知識如下：
基礎篇其中所有內容幾乎都未過深涉及任何計算機語言，因此只要能熟練操作Windows系統，并對硬件有基本的常識性認識，即可順利閱讀這部分內容，除此之外不再需要讀者有任何基礎。
高級篇要求讀者對于C/C++、匯編語言有基本的了解，并且要有一定的Windows程序開發經驗，除此之外也需要讀者對操作系統的結構有所了解。
擴展篇要求讀者熟悉黑客免殺的技術細節，并初步掌握PE文件結構、軟件逆向工程、殼的原理及編寫思路、Rootkit等高端技術。
本書的主要內容
基礎篇包括第1章～第6章，這部分由第1章"變臉"開篇，以類比的形式將黑客免殺技術的特點向大家娓娓道來，隨后通過對免殺基礎知識的介紹，可以迅速讓初級讀者徹底明白何為黑客免殺技術。
待初級讀者理解了何為免殺技術后，隨后的幾個章節則以比較簡單易懂的語言向大家描述與黑客免殺技術密切相關的一些技術，例如特征碼、花指令、殼等等。
高級篇包括第7章～第16章，這部分所講的內容都是黑客們得以展開較高層面免殺操作的技術基礎，同時也是反病毒工程師與大部分軟件安全行業從業者必備的技術基礎。
本篇詳細地闡述了Windows下的PE文件結構，并著重講解了軟件逆向工程的技術原理與分析思路。除此之外，第11章還在純C++語言的角度描述了一個殼的編寫，這在國內來說尚屬首次。在本篇的，還詳細介紹了部分Rootkit技術的實現原理與當前黑客免殺技術的最前沿思想。
擴展篇包括第17章～第20章，這部分主要針對當下的免殺技巧及黑客常用的免殺手法提出了一些反制措施，分別對反特征碼定位、遏制Rootkit展開了討論，并在對時下的反病毒產品簡略地給出了一些改進建議。
這正是那醞釀三年的2.0版
現在您拿在手里的這本書是以《黑客免殺入門》的部分內容為基礎，加入大量新鮮內容后重新組織、編排的一個全新版本，這本書真正考慮到了免殺技術的廣度與深度，采用了知識層次分離編寫的方式，以求照顧到高中低各層次的絕大多數讀者。
深廣結合，高低分離
本書的全部內容分為三個部分，其中每個部分都相對獨立、互成體系，分別面對不同層次的讀者。對于基礎知識的講解主要集中在前兩部分，及時部分只對相關知識進行了解性講解，其難度以滿足閱讀及時部分內容所需的知識儲備為標準。第二部分對免殺的所有技術細節進行了細致深入的講解，可看作是及時部分的延伸與拓展。
分解難點，注重延續
及時部分的閱讀基礎大致定位在非專業人士的層次上。因此為了照顧這部分讀者的后續學習能力，對每個重點、難點都進行了相應的拆分講解，并以第二部分的部分內容作為擴展閱讀資源，使得初級讀者的技術飛躍成為可能。
增新改舊，重排章節
本書新增了大量的技術描述，例如PE文件結構、殼的編寫技術、Rootkit技術等，同時刪除了及時版中關于突破主動防御的章節并重新整理編寫。除此之外，對于其他章節也進行了大量的重寫與更新，這些更新使得及時版保留下來的內容不超過10%。
本書的讀者
及時篇對應的為初級層次的讀者，如果你已經有了一定的基礎，且對黑客免殺技術有了一定的了解，可跳過本部分。適合閱讀本部分的讀者如下：
黑客技術愛好者
信息安全專業的學生
想了解黑客免殺技術的初學者
第二篇對應的為中級層次的讀者，如果你已經對PE文件、軟件逆向、殼的編寫、Rootkit有了較為深入的了解，可跳過本部分。適合閱讀本部分的讀者如下：
軟件安全愛好者
想系統學習PE文件結構的人
需要快速掌握軟件逆向技術的相關工作人員
想用C++寫殼的技術狂人，或僅想寫一個殼的愛好者
對于Rootkit感興趣的人
第三篇對應的為高級層次的讀者，此部分內容并沒有具體的技術細節，著重講解了相關技術的核心思想，適合具備一定基礎的人閱讀：
反病毒工程師
免殺技術愛好者
勘誤和支持
本書從創意到落實寫作，再到最終完成，整整度過了三年的時間，其中有足足兩年的時間是用于本書的寫作，這是我用人生最精彩的一段時間撰寫的一本書，因此也期望這本書能同樣精彩。
但是，事實總是殘酷的，由于本人的水平有限，而且感覺兩年的時間還是太少了，書中難免還會有一些不足。記得俄羅斯的"斯坦尼斯拉夫斯基"用了一生的時間才寫出了《演員的自我修養》這本書，這是沒有認真寫書經歷的人難以體會的。
我是一個不愿妥協的人，在撰寫本書之初就是如此，但是很不幸的是我還是一次次地被殘酷的事實打敗。在我與之對抗了兩年之后，才感覺這本書可以拿出來見人了，我承認它離還有相當長的一段距離。
這本40余萬字的圖書是我目前為止做過的較大的一個"工程"，我保障會在精力允許的前提下，在本書出版之前不放棄任何一次修正本書錯誤的機會，但是我知道它最終還是會帶著若干錯誤與讀者們見面，請原諒我無法修復這些錯誤，這有可能是我的精力問題，也有可能是我的能力問題。但是，我非常期望能收到您的來信，指導我修正本書中的錯誤，為這本書走向"添磚加瓦"。
為此，我在黑客反病毒論壇中建立了一個專門的分區來處理本書中的所有問題，包括讀者反饋、勘誤列表與本書的相關資源下載，本書的交流專區：book.hackav.com/。本書相關資源還可到華章官網下載，華章的官網：www.hzbook.com/。
除此之外，您還可以通過郵件與我取得聯系，我的郵箱：0x0026@gmail.com、a1pass@ 163.com。
特別致謝
首先請允許我借此機會感謝我的父母在事業上、寫作上以及生活上對我的支持與關愛，我因擁有你們的愛而變得更加堅強與勇敢，我的所有榮耀都屬于你們。
其次，盡管只有我的名字被印在了本書的封面上，但是您手中的這本40余萬字的書顯然不是一個人的工作成果，本書的順利出版得益于眾多朋友的鼎力相助。在此，我要感謝那些在我寫作的過程中為我提供過幫助的人。
錢林松感謝您將我引薦給楊福川，這使得我有了完成自己寫作夢想的機會。
薛亮亮我的創業伙伴，沒有你的理解與擔當就不可能有這本書的面世。
黃瀚為本書提供了大量一手資料，感謝你一直以來對于本書的關注與支持。
段剛段老師預讀了本書的部分章節，并對本書的定位提出了很多特別好的建議。
李常坤審閱了本書的第11章和第12章，并提出了寶貴建議。
盧超超在本書的定位方面及前期的策劃時發揮了重要作用，并在初期提出了寶貴建議。
彭燕青對第14章和第15章的編寫提供了寶貴的技術方面的建議。
許曉明審閱了本書的第7章和第9章，并修改了一些技術上的錯誤。
吳彬在寫作初期向我詳細闡述了反病毒工程師的各個工作流程。
全珠榮為本書提出了不錯的建議，感謝你在寫作上對我的幫助。
楊福川首席策劃，感謝您在整本書的寫作期間所做的大量協調工作。
孫海亮我的編輯，感謝您對本書的審校工作，您的敏銳思維能力讓我很欣賞。
楊繡國我的編輯，十分細心地審閱了本書的大部分章節，感謝您對此做出的工作。
白宇我的編輯，幫我熟悉了整套圖書出版的流程，感謝您的幫助。
，感謝北京藍森科技有限公司的所有同事，這本書的順利出版離不開你們的理解與支持，是你們在我寫作的過程中為我承擔了大部分的工作。另外，感謝黑客反病毒組織(www.hackav.com)中對本書提出過寶貴意見的所有網友，是你們的投票保障了本書內容安排的合理性。
任曉琿
于北京
還行，不錯，勉強能看還行，不錯，勉強能看還行，不錯，勉強能看還行，不錯，勉強能看還行，不錯，勉強能看還行，不錯，勉強能看還行，不錯，勉強能看還行，不錯，勉強能看還行，不錯，勉強能看還行，不錯，勉強能看還行，不錯，勉強能看還行，不錯，勉強能看還行，不錯，勉強能看還行，不錯，勉強能看
物流贊，超級快！
很好的書，正版
非常好
還不錯
有點技術
寫的很好
贊爆！
贊爆！
可以
好
非常不錯的書籍
很好
好書
很好的書籍
全方位揭示黑客免殺技術的常用方法、技術細節和思想原理，為反病毒工程師剖析惡意軟件和遏制免殺技術提供具體方法和應對策略
這方面的書比較少見,作者能系統講解,對底層有較深入了解
在微博上看見的，反響不錯，收到后大致看了一下，值得推薦。
這本書填了一些內容更詳細了，總體來說值得一讀
還沒讀過，大致看了下目錄和逆向那部分，太精彩了，排版太人性化了！
書還可以，講的都是基礎知識，很詳細，要是能講些實例就更好啦
從黑客免殺入門的那本書而來，比那本書多了很多東西，也寫的比較詳細，涉及的深度比較深
可以說是國內第一本比較系統的闡述免殺的書吧！適合入門。
好書，值得閱讀，非常詳細，是一本非常不錯的書籍，免殺技術更新得蠻快的。
書包裝的的不錯，快遞小哥也是個很不錯有耐心的人，我的收貨地址沒填詳細，快遞小哥還很盡職的在那條街的路口等我，很喜歡這本書，價格實惠，內容非常精彩，比起電子書看起來要更爽。
知識很新，當前流行的最高級免殺-源碼免殺已經出現了書中。感謝
本書不錯，前面的章節主要是介紹一些關于免殺的基礎，在后面的章節中大量介紹內功方面的內容，也就是知識不僅僅停留在為了免殺而免殺上，更多的是一些原理性，和更具營養性的知識。盡可能的達到知其然知其所以然的效果。作者自己創業，主要是搞安全方面開發和培訓的，因此文筆不錯，通俗易懂。建議愛好者一讀。
