目录:  第一章 GIS的基本概念第二章 GIS的空间数据结构第三章 GIS的空间数据库和数据模型第四章 空间数据的数学基础第五章 空间数据的输入第六章 空间数据的质量第七章 空间数据的处理第八章 空间查询与空间分析内容介绍：地理信息系统有时又称为“地学信息系统”或“资源与环境信息系统”，它是一种特定的十分重要的空间信息系统，它是在计算机硬、软件系统支持下对整个或部分地球表层空间中的有关地理分布数据进行采集、储存、管理、运算、分析、显示和描述的技术系统。内容截图： ...

目录:  第一章 大气臭氧层第二章 低层大气中的臭氧第三章 大气臭氧层的探测第四章 大气臭氧层的耗损及其后果第五章 大气中的臭氧洞第六章 保护大臭氧层内容介绍：为了宣传和普及气候和气候变化方面的科学知识，提高公众在全球变化问题上的科学认识，我们组织编撰出版这套《全球变化热门话题》丛书，本套丛书一共18册，由国内相关领域的知名专家撰稿，内容包括以下三方面：一是以大量监测数据为基础，揭示全球变化的苦干事实及其在各个分系统中的表现形式，二是以太阳辐射、大气化学、大气物理、环境和生态演变等多学科交叉理论为基础，深入浅出地阐述气候变化的成因，三是以可持续发展理论为指导，提出人类适应和减缓全球变化的各种对策、途径和方法，该丛书的出版旨在使人们对全球变化有清醒而全面的科学认识，从而更加关注全球变化，并且在更高的层次上、更广泛的范围内认识我国在全球变化中的地位和作用，自觉参与人类社会的共同决策，保护人类赖以生存的地球环境。内容截图： ...

目录:  序言第一章 冰川系统第二章 冰川的形成与演化第三章 雪冰与气候的关系第四章 冰川融水与全球水循环第五章 冰川在全球变化中的功能与作用第六章 冰川对古气候和大气环境变化的纪录第七章 冰川与人类的关系参考文献 内容介绍：全球变化科学是从20世纪80年代发展起来的一个新兴的科学领域，其研究对象是气候系统、各子系统内部以及各子系统之间的相互作用，它的科学目标是描述和理解人类赖以生存的气候系统运行的机制、变化规律以及人类活动在其中所起的作用与影响，从而提高对未来环境变化及其对人类社会发展影响的预测和评估能力，近20年来，全球变化的研究方向经历了重大调整，首先是从认识气候系统基本规律的纯基础研究为主，发展到与人类社会可持续发展密切相关的一系列生存环境实际问题的研究，其次是从研究人类活动对环境变化的影响，扩展到研究人类如何适应和减缓全球环境的变化，全球变化的研究已经取得了重大的进展。气候变化是全球变化研究的核心问题和重要内容，科学研究表明，近百年来，地球气候正经历一次以全球变暖为主要特征的显著变化，近50年的气候变暖主要是人类使用矿物燃料排放的大量二氧化碳等温室气体的增温效应造成的，现有的预测表明，未来50～100年全球的气候将继续向变暖的方向发展，这一增温对全球自然生态系统和各国社会经济已经产生并将继续产生重大而深刻的影响，使人类的生存和发展面临巨大挑战。内容截图： ...

目录:  上册编程解析av对抗技术之数据编码 1hook ndis实现mac过滤 4hook obcreateobject实时监控进程创建 8linux下利用调试寄存器hook系统调用 15ring0级rootkit进程隐藏与检测技术 19ring3下通过查询gdi句柄表来检测进程 26vb验证码识别方法之数据分类和匹配 30windows内核bugcheck和shutdown回调的检测 34ws方法结束线程 38保护文件不被360文件粉碎机删除 40编写文件粉碎机 43防止直接切换cr3读写进程内存 50构造自己的ssdt绕过主动防御 55绕过360驱动防火墙加载驱动研究 58后门程序的“安全”之路 61基于intel vt-x检测隐藏进程 65基于分层的键盘监听驱动程序的编写 67.模拟实现nt系统通用pspterminateprocess 81江民2010 kifastcallentry hook保护原理分析 83禁用copy-on-write机制实现全局hook 86决战反外挂系统之秘密通信原理 89利用delphi玩转shellcode 97利用fltmgr加载驱动绕过瑞星剖析 101利用gina实现u盘开机锁 103内核编写cmos维护工具 105浅谈枚举dpc定时器的思路 109图片验证码的随机实现详解 111实现在windows mobile手机中彩信的后台收发 114无模块dll的进程注入剖析 121冰刃下实现无驱动隐藏自身 123让句柄可写——修改正在被使用文件的方法探索 126在c++中嵌入汇编实现dll注入剖析 129支付宝转接安全应用全接触 133自己开发内核漏洞挖掘工具iocontrolfuzzer 138特殊方法实现读写进程内存 143工具与免杀vbs实现通用定位autorun.inf中病毒体的路径 147u盘打造开机锁 151基于硬件虚拟化的hips 153利用efs提高文件系统的安全性 155文件夹加密超级大师的脆弱加密分析 158探寻“秒杀”技术背后的猫腻 160pe文件图标修改原理详解 163python编写post注入脚本剖析 166windows启动驱动加载顺序修改 171编写反启发式免杀下载者剖析 174动态污点分析系统temu 175反高启发与反主动防御之路——基于源码的免杀技术(上) 179反高启发与反主动防御之路——基于源码的免杀技术(中) 182反高启发与反主动防御之路——基于源码的免杀技术(下) 185利用强迫超时规避javascript exploit特征码检测 188卡巴斯基虚拟机启发式扫描技术突破剖析 192网络安全顾问linux下ldap统一认证的实现 197巧用linux实现局域网安全访问 203数字证书原理及应用 206用vxe保护linux系统安全 209利用日志进行mysql数据库实时恢复 212paros 3.2.13在windows平台下的使用指南 214安全ssl访问的实现方法详解 219二层安全的解析与防护 222基于文件系统的移动存储设备安全管理 228肉鸡还是陷阱：巧借vmware逆向分析入侵过程 231修改数据库用户权限防范sql注入 235无线网络设备指纹识别 238下册密界寻踪利用shell sdk保护程序 1wep加密算法的实现原理与破解 3anti-debug crackme算法分析 6游戏外挂软件破解剖析 10wps破解无线wpa/wpa2密钥攻防 12窗口破解万能招 18分析木马以寻找攻击者 21极虎病毒破解分析 25雅虎通聊天记录解密攻防 35逆向工程：打造了不起的签名 39文件夹病毒破解分析 46浅析“内存不能为read/written” 50首发漏洞kerio mailserver远程管理访问服务器任意文件漏洞 52koomail安全警告机制绕过漏洞 55sparkmail mail server用户权限越界漏洞 57动易siteweaver 6.8短消息0day跨站漏洞 62揭密safari 4 remote crash漏洞 67绕过限制的koomail xss 0day漏洞 69淘特cms最新0day漏洞攻防分析 72我家我设计6.5 cell32.ocx控件本地文件信息泄露0day 83千博企业网站管理系统0day跨站漏洞攻防剖析 85kangle web server源代码信息泄露0day剖析 88特别专题东方微点主动防御mp110013.sys本地特权提升漏洞攻防剖析 91网络打印机攻防 97基于minifilter进程衍生物跟踪技术 116基于wifi通信的攻击与劫持攻防剖析 119解释器漏洞利用：指针推断与jit喷射技术 123在windows 7 x64下隐藏进程和保护进程 129漏洞攻防discuz! 7.1 & 7.2远程代码执行漏洞解析 135构建守护进程：freebsd操作系统内核栈利用 137windows内核描述符表gdt及ldt漏洞利用 141ie下绕过同源策略限制的方法 147基于智能手机设备的中间人攻击技术 149手机漏洞与恶意攻击防范 153activex控件引发的泄密 157cmailserver远程任意文件下载漏洞 160dbpoweramp audio player 2 activex控件溢出漏洞 162detour补丁技术攻击windows组策略 164dreammail通讯录跨域脚本执行漏洞攻防剖析 169fckeditor上传漏洞与iis6解析漏洞的利用和修补 172icmpv6中异常ns消息探析 175ie极光漏洞分析与利用防范 178turbomail 4.3邮件系统xss 0day漏洞剖析 182不安全的搜狗浏览器activex控件函数剖析 185超级巡警astdriver.sys本地特权提升漏洞攻防剖析 186金笛邮件系统3.10版本用户权限越权漏洞攻防剖析 194搜狗浏览器clickjacking漏洞剖析 197无线网络设备攻击技术白皮书 199脚本攻防一个oracle注入点引发的检测剖析 210动态跨站请求伪造攻击剖析 214绕过单引号继续注入攻防 217浅析跨站请求伪造 221黑客防线脚本实验室第二期基础入侵篇通关攻略 224360保险箱保护的程序攻防剖析 227iframe脚本攻防完全接触 229incredimail邮件脚本跨域执行漏洞 232w-svd数字水印系统性能分析 236高级命令行注入研究 240基于混沌细胞自动机数字水印的嵌入及检测 243揭示dreammail安全限制绕过与邮件跨域执行双重漏洞剖析 246跨站脚本攻击攻防解析 251浅谈local file disclosure漏洞的利用剖析 257浅析路径遍历漏洞 260新挂马方式单击劫持漏洞剖析 262由apache server-status引发的旁注入侵剖析 265溢出研究wireshark溢出漏洞分析与利用剖析 269阻止缓冲区溢出攻击研究 271fat player 0.6b视频播放软件栈溢出漏洞分析 277失败的堆栈溢出之旅 280muse v4.9.0.006(.m3u)本地溢出漏洞的分析和利用 284winamp 本地栈溢出漏洞分析windows xp sp3 288sap player 0.9本地缓冲区溢出 291windows溢出保护绕过方法概览 295不改变程序执行流实现缓冲区溢出攻击剖析 301探秘excel对象堆栈溢出漏洞 305free cd to mp3 converter v3.1栈溢出漏洞分析 309渗透与提权*nix操作系统入侵攻防剖析 315windows访问令牌窃取提升进程权限剖析 319对于igenus邮件系统的一次安全检测 323对办公内网的一次安全检测 326对一台linux服务器的入侵安全检测 329一次计算机系统安全检测全程笔记 331简单渗透ibm aix 5.3 (jsp+db2)剖析 336利用fckeditor漏洞渗透linux服务器剖析 338巧用g6ftp server渗透服务器剖析 342渗透局域网新模式研究 346利用栈回溯来编写驱动防火墙 349 [内容简介：]　　《黑客防线》是国内最早创刊的网络安全技术媒体之一。《黑客防线2011精华奉献本(上下册)》收录了《黑客防线》总第109期至第120期的精华文章。　　《黑客防线》一直秉承“在攻与防的对立统一中寻求突破”的核心理念，关注网络安全技术的相关发展，并一直跟踪国内网络安全技术的发展，经过2001年创刊至今，已经成为国内网络安全技术的顶尖媒体。《黑客防线2011精华奉献本(上下册)》选取了编程解析、工具与免杀、网络安全顾问、密界寻踪、首发漏洞、特别专题、漏洞攻防、脚本攻防、溢出研究以及渗透与提权等方面的精华文章，并配有两张cd光盘，其中包含安全技术工具、代码和录像，为读者阅读、理解提供了非常便捷的途径。　　本书分为上、下两册，适合高校在校生、网络管理员、网络安全公司从业人员、黑客技术爱好者阅读。 ...

目录:  第1章 加密VS解密——大碰撞1.1 认识加密技术1.1.1 数据加密的基本概念1.1.2 加密技术及其相关问题1.2 加密VS解密：矛与盾的关系1.3 常见软件加密保护技术1.3.1 常见软件加密保护技术1.3.2 加密解密的相关概念1.3.3 关于注册码1.4 熟悉汇编语言的几条常用命令第2章 代码分析技术及代码指令2.1 为什么要学习代码分析技术2.1.1 初识PE格式文件2.1.2 文件偏移地址与虚拟地址转换2，1.3 如何寻找程序的入口点(OEP)2.1.4 如何转储程序2.1.5 如何修复输入表2.1：6 直接调用引入表函数2.2 加密解密中常用的基础知识2.2.1 经常见到的名词2.2.2 常用命令介绍2.3 熟悉加密解密中常用的代码指令2.3.1 条件设置指令2.3.2 浮点运算与浮点指令第3章 认识软件分析技术3.1 静态分析技术及流行工具3.1.1 什么是静态分析3.1.2 程序类型分析工具3.1.3 资源编辑器工具3.1.4 反汇编分析工具3.2 动态分析技术及流行工具3.3 注册表分析技术及流行工具3.3.1 注册表编辑：工具Regedit3.3.2 注册表照相机RegSn叩3.3.3 注册表监视工具RegMon3.3.4 注册表监视工具Regshot3.3.5 注册表文件监视工具FileMonitor第4章 静态分析软件与文件编辑工具4.1 静态分析软件W32Dasm4.1.1 对选择的文件进行反汇编4.1.2 保存反汇编文本文件4.1.3 反汇编源代码的基本操作4.1.4 复制汇编代码文本4.1.5 装载32位的汇编代码动态调试4.1.6 运行、暂停或终止反汇编程序4.1.7 对程序实行单步跟踪4.1.8 设置激活断点4.1.9 偏移地址和虚拟地址转换4.2 W32Dasm秘技放送4.2.1 让W32Dasm中的中文字符正确显示4.2.2 揭秘序列号保护4.2.3 突破CD-Check光盘的检测保护4.2.4 破解功能限制的滞碍4.2.5 让Nag窗口安静地走开4.2.6 突破时间限制4.3 静态分析软件IDAPro4.3.1 1DAPro的主窗口和菜单配置4.3.2 如何打开／装载文件4.3.3 注释与交叉参考4.3.4 如何查找字符串4.3.5 参考重命名4.3.6 标签与进制的转换4.3.7 手动识别代码和数据4.3.8 数组和结构体4.3.9 枚举类型与堆栈变量4.3.10 1DC脚本控制器4.3.11 输出反汇编代码4.4 可执行文件编辑工具4.4.1 Hiew使用简介4.4.2 UltraEdit使用简介4.4.3 HexWorkshop使用简介4.4.4 WinHex使用简介4.4.5 eXeScope使用简介第5章 动态分析软件及其应用5.1 动态分析软件SofiICE5.1.1 SoftICE安装后的配置5.1.2 SoftlCE的调用5.1.3 认识SoftlCE窗口界面5.1.4 SoftlCE中的组合键与常用命令5.1.5 使SoftlCE在程序的入口处停下来5.1.6 如何实现多次跟踪5.1.7 修改代码的属性5.2 动态分析软件TRW20005.2.1 TRW2000的安装与配置5.2.2 认识TRW2000的窗口5.2.3 认识TRW2000的命令和常用键5.2.4 TRW2000经典步骤5.2.5 反汇编分析中的经典句式5.3 动态分析软件011yDbg5.3.1 认识OllyDbg界面5.3.2 OllyDbg的基本操作5.3.3 OllyDbg的常用菜单命令5.3.4 如何用OllyDbg设置断点5.4 SmartCheck与Keymake使用简介5.4.1 SmartCheck使用介绍5.4.2注册机编写器Keymake使用介绍第6章 暴力破解技术及其工具6.1 暴力破解基础6.1.1 暴力破解的原理6.1.2 为什么要使用暴力破解6.1.3 对使用暴力破解的软件分类6.1.4 暴力破解的几个条件6.1.5 暴力破解思维浅析6.1.6 文件补丁方式暴破方法6.1.7 内存补丁方式暴破方法6.1.8 用到的汇编指令机器码6.1.9 动态改变条件跳转指令的执行方向6.2 如何制作词典文件6.2.1 自制词典文件——万能钥匙Xkey6.2.2 自制词典文件——Txt2Dic6.3 暴力破解实例6.3.1 完美破解UnFoxAll6.3.2 暴力破解Foxmail的本地口令6.3.3 暴力破解CB-CAD3.526.3.4 使用KERNEL32.DLL破解第7章 补丁技术及其工具7.1 为什么要给程序打补丁7.1.1 认识补丁文件的组成7.1.2 补丁的分类7.2 认识补丁工具7.2.1 补丁制作工具CodeFusion7.2.2 内存补丁制作工具R!SC'sPatcher.7.3 补丁技术的应用7.3.1 开始程序分析7.3.2 确定配置方案7.3.3 制作补丁程序7.3.4 如何为程序添加功能7.3.5 可执行文件的加密研究7.4 SMC技术大揭秘7.4.1 认识SMC函数7.4.2高级补丁技术7.5 用CrackCode2000制作注册机7.5.1 寻找注册码7.5.2 内存直接寻址法7.5.3 寄存器间接寻址法7.5.4 DecompileWinhelp注册机的写法-7.5.5 CrackCode的加强模式第8章 加壳／脱壳技术研究8.1 加壳／脱壳知识基础8.1.1 什么是壳8.1.2 为什么要加壳8.1.3 如何为程序加载壳—8.2认识几款加壳工具8.2.1 ASPack及其使用方法8.2.2 UPX及其使用方法8.2.3 PEcompact及其使用方法8.2.4 ASProtect及其使用方法8.2.5 tElock及其使用方法8.2.6 幻影(DBPE)及其使用方法8.3 脱壳软件使用介绍8.3.1 脱ASPack壳的软件8.3.2脱UPX壳的软件8.3.3 脱PECompact壳的软件8.3.4 ProcDump使用简介8.3.5.UN-PACK软件使用介绍8.4 如何进行手动脱壳8.4.1 确定入口点(OEP)8.4.2 抓取内存映像文件8.4.3 重建PE文件8.4.5 使用ImportREC进行手动脱壳8.4.6 如何将可编辑资源重建8.5 加深一点对壳的理解8.5.1 侦壳应用实例8.5.2 软件加壳／脱壳入门级实例第9章 反编译语言程序9.1 对FoxPro程序的反编译9.1.1 如何解密FOX加密的程序9.1.2反编译工具UnFoxAll9.2 揭开VisualBasic程序的保护机制9.2.1 WKTVBDE调试工具9.2.2 VisualBasic程序中常用的中断9.3 用DeDe解密Delphi程序9.3.1 DeDe反编译调试工具9.3.2 破解远程控制程序9.4 解密InstallShield安装脚本9.4.1 如何直接解压lnstallShield9.4.2 解密InstaltShield压缩第10章 加密解密高手真经10.1 有关编程的相关技术资料10.1.1 VXD、KMD、WDM基本概念10.1.2 实现程序的白删除10.1.3 用硬件信息实现共享软件的安全注册10.2 光盘的加密与解密技术10.2.1 光盘加密流技术10.2.2 使用CD-Protector软刊：加密光盘10.2.3 使用FreeLock加密数据光碟光盘加密流技术10.2.4 破解加密光盘10.2.5 加密MP3光盘破解手记10.2.6 利用FileMonitor对付隐藏目录的加密光盘10.2.7 如何制作隐藏目录、超大文件 [内容简介：] 本书介绍软件的加密与解密技术，在详细讲述加密解密技术的同时，还介绍了相应的实现原理，以使读者能够对加密解密技术有更深入的了解，从而更好地提高自己的编程水平。全书共分为10章，包括反汇编调试的静态与动态分析、暴力破解共享软件、补丁技术及其工具、加壳/脱壳技术和反编译语言程序等内容。 本书内容丰富，图文并茂，叙述深入浅出，适用于对加密解密技术有兴趣的读者；同时可作为加密解密课程教材或参考书，也适用于软件开发从业人员及编程爱好者参考。 [内容截图：] ...

目录:  第1篇 HTML网页技术第1章 网页技术学前班第2章 网页制作的第一次接触第3章 HTML网页的整体设置第4章 HTML网页中的文字和段落第5章 HTML网页中的图片第6章 插入外部资源第7章 强大的表格第8章 和程序交互的利器——表单第9章 网页的框架页面第2篇 CSS网站布局与样式第10章 CSS的第一次接触第11章 CSS布局方法第12章 CSS网页元素设计第13章 CSS编写技巧第3篇 JavaScript动态行为第14章 JavaScript的第一次接触第15章 JavaScript程序基础知识第16章 JavaScript程序核心语法第17章 JavaScript核心对象第18章 浏览器对象模型第19章 文档对象模型第20章 事件响应第21章 JavaScript综合范例第4篇 网页制作综合实例第22章 制作个人网站第23章 制作门户网站附录A HTML标记参考附录B CSS属性列表附录C JavaScript属性及方法列表 [内容简介：] Web标准是所有网页前台技术的发展方向，包括微软公司的IE浏览器技术也在靠近Web标准。本书学习的三大技术是Web标准的主要组成部分，并且在JavaScript部分以实例方式介绍了DOM的知识。《网页开发手记--实战详解》由叶青、孙亚南、孙泽军编著，一共分为四篇，循序渐进地讲述了网页前台技术，从基本概念到具体实践、从页面结构建设到页面布局、从页面元素美化到程序控制的动态网页都进行了详细的阐述，并进行了细致的实例讲解。 本书的特点是语言平实，贴近初级读者，增强了本书的可自学性。书中每个知识点都有对应实例，初级读者即使从来没有接触过网页制作，也可以轻松上手。本书同样适合正在学习静态网页技术，并想进一步提高的读者，并可作为网页前台工作者的参考手册。[内容截图：] ...

[内容简介：]　　不管你是一名专家或是初学者，还是一名音乐人或是工程师，你都可能会对音频接线工作充满好奇。《音频接线指南：常用音视频连接件接线方法》是一本内容全面、易于使用的参考工具书，它详尽地展示了你所需要了解和掌握的内容，从而解决你在音频接头维修或是在创建自己的录音棚时所遇到的各种接线问题。《音频接线指南：常用音视频连接件接线方法》通过直观易懂的大量图片和操作指导，对各种接头的接线步骤进行了详尽而充分的展示，有助于指导和帮助你完成各种复杂的接线工作。你可以通过《音频接线指南：常用音视频连接件接线方法》快速地掌握和学习如何创建自己的家庭录音棚以及焊接各种常用的音频接头，诸如吉他（大三芯）接头、传声器（xlr）接头、tt接头、rca（莲花）接头、f接头以及bnc接头。　　同时《音频接线指南：常用音视频连接件接线方法》还为选择正确的接地方案、安全规范提供了指导原则，并且提供了大量的资源链接来帮助你更方便快捷地实现所需工作目标。另外《音频接线指南：常用音视频连接件接线方法》还为你展示了如何设计和规划你的接线方案从而实现最优化的结果。　　对于所有关注音频接线工作的人员来说，这是一本必不可少的参考工具书。　　作者john hechtman是一名经验丰富的录音师和工程技术专家，具有40多年的专业音频工作经验，在其工作生涯中，为20多个专业级录音棚进行了接线安装工作以及线缆翻新工作，同时还完成了许多准专业录音棚的安装接线工作。[内容截图：] 第1章 基本信息简介我们如何开始进行工作你所需要的工具“无法完全购置上述所有工具！”你能够自己制作的工具其他必备的材料为你的工作环境进行照明组织你的工作组织你的信息工作调查和信息分类录音棚设备安装过程中需要的信息“哇呕！我该怎么办？”假想的lggy录音棚设备安装信息“我们现在可以开始接线工作了吗？”线缆剥皮多对芯线缆的处理线缆上锡上锡实践练习为接头的焊接杯口上锡将导线插入到焊接杯口之中现在我们开始脱锡操作关于清理工作的一些说明开篇结束语第2章 媒介互连信息2.1 好的/差的/糟糕的焊接以及“焊珠规范”一些差的实例和好的典范“焊珠规范”2.2 使用一台dvom或dmm2.3 平衡和非平衡音频连接以及交流电源非平衡和平衡音频连接平衡式交流电源技术equi=tech公司介绍bacp原理及应用星型接地选择方案2.4 使用电子数据表2.5 一些相关资源awg(音频接线指南)网站链接第3章 接头组件3.1 吉他(大三芯)公插接头3.2 吉他(大三芯)母插接头3.3 迷你(小三芯)公插吉他接头3.4 rca(莲花)公插接头3.5 rca(莲花)母插接头3.6 xlr(卡侬)公插和母插接头3.7 tt公插接头3.8 bnc公插接头3.9 f公插接头 ...

[内容简介：]　　本书从操作系统原理的角度，详细解析了windows如何实现现代操作系统的各个关键部件，包括进程、线程、物理内存和虚拟内存的管理，windows中的同步和并发性支持，以及windows的i/o模型。在介绍这些关键部件时，本书直接以windows的源代码（wrk, windows research kernel）为参照，因而读者可以了解像windows这样的复杂操作系统是如何在x86处理器上运行的。　　在内容选取方面，本书侧重于windows内核中最基本的系统部件，同时也兼顾到作为一个操作系统的完整性，所以，本书也介绍了像存储体系、网络、windows环境子系统等，这些虽然并不位于内核模块但却支撑整个windows运行的重要部件。在本书最后，也介绍了windows server 2003以后的内核发展和变化。 第1章 概述 11.1 操作系统基础 21.1.1 计算机系统的硬件资源管理 21.1.2 为应用程序提供执行环境 51.2 学习操作系统之必备知识 71.3 windows操作系统发展历史 91.4 windows内核的版本 111.5 操作系统的研究与发展 131.6 本章总结 16第2章 windows系统总述 172.1 现代操作系统的基本结构 172.2 windows系统结构 182.2.1 windows内核结构 202.2.2 windows内核中的关键组件 222.2.3 windows子系统 292.2.4 系统线程和系统进程 322.3 关于windows研究内核 342.3.1 wrk包含了什么 352.3.2 wrk源代码说明 362.3.3 本书对wrk源代码的引用 38.2.4 windows内核的基本概念 392.4.1 处理器模式 402.4.2 内存管理 412.4.3 进程和线程管理 432.4.4 中断和异常 452.4.5 同步 482.5 windows内核中的公共管理设施 502.5.1 windows内核中的对象管理 502.5.2 注册表和配置管理器 582.5.3 事件追踪(etw) 692.5.4 安全性管理 722.6 windows引导过程 792.6.1 内核加载 792.6.2 内核初始化 862.6.3 建立用户登录会话 912.7 本章总结 97第3章 windows进程和线程 993.1 进程基本概念 993.1.1 多进程模型 993.1.2 进程和程序 1013.2 线程基本概念 1043.2.1 线程模型 1043.2.2 线程调度算法 1063.2.3 线程和进程的关系 1083.3 windows中进程和线程数据结构 1083.3.1 内核层的进程和线程对象 1083.3.2 执行体层的进程和线程对象 1203.4 windows的进程和线程管理 1313.4.1 windows进程中的句柄表 1313.4.2 获得当前线程和进程 1363.4.3 进程和线程的创建过程 1373.4.4 进程和线程的结束 1473.4.5 系统初始进程和线程 1493.5 windows中的线程调度 1513.5.1 线程优先级 1523.5.2 线程状态转移 1543.5.3 时限管理 1643.5.4 优先级调度和环境切换 1663.6 进程和线程状态监视工具 1723.6.1 procmon使用示例 1723.6.2 procmon实现原理 1743.7 本章总结 174第4章 windows内存管理 1754.1 内存管理概述 1764.1.1 页式内存管理 1774.1.2 段式内存管理 1814.1.3 内存管理算法介绍 1844.1.4 windows内存管理概述 1924.2 windows系统内存管理 1944.2.1 系统地址空间初始化 1944.2.2 系统地址空间内存管理 2094.2.3 系统pte区域的管理 2244.3 进程虚拟内存管理 2294.3.1 地址空间的创建和初始化 2294.3.2 地址空间切换 2344.3.3 虚拟地址空间的管理 2354.3.4 内存区对象 2414.4 内存页面交换 2494.4.1 x86中的pte 2504.4.2 软件pte：无效pte和原型pte 2534.4.3 页面错误处理 2574.4.4 windows的写时复制 2634.5 物理内存管理 2654.5.1 pfn数据库 2654.5.2 物理页面的状态变化 2704.5.3 物理页面链表的管理和操作 2744.5.4 修改页面写出器 2794.5.5 进程/栈交换器 2814.5.6 低内存通知和高内存通知 2844.6 工作集管理 2854.6.1 windows工作集管理器 2854.6.2 平衡集管理器 2914.7 内存监视工具mem_mon 2924.7.1 mem_mon使用介绍 2924.7.2 mem_mon实现原理 2934.8 本章总结 294第5章 windows中的并发和同步 2955.1 进程和线程同步基础 2955.1.1 并发性基础 2965.1.2 进程或线程之间的通讯 2995.1.3 经典的同步问题 3035.2 windows中断与异常 3085.2.1 硬件中断的发生和处理 3085.2.2 中断请求级别(irql) 3145.2.3 中断对象 3175.2.4 dpc(延迟过程调用) 3205.2.5 时钟中断和定时器管理 3245.2.6 apc(异步过程调用) 3285.2.7 异常分发 3335.3 不依赖于线程调度的同步机制 3405.3.1 提升irql实现数据同步 3405.3.2 互锁操作 3425.3.3 无锁的单链表实现 3435.3.4 自旋锁 3455.4 基于线程调度的同步机制 3515.4.1 线程进入等待 3515.4.2 分发器对象 3585.4.3 门等待 3655.4.4 执行体资源(executive resource) 3675.4.5 推锁(push lock) 3705.4.6 死锁 3755.5 使用工具dperflite 3765.5.1 dperflite使用示例 3765.5.2 dperflite实现原理 3785.6 本章总结 379第6章 windows i/o系统 3816.1 i/o概述 3826.1.1 现代计算机系统的i/o 3826.1.2 i/o软件技术 3866.1.3 windows的i/o系统结构 3886.2 i/o管理器 3906.2.1 驱动程序初始化 3906.2.2 驱动程序对象和设备对象 3976.2.3 文件对象 4016.2.4 对象生命周期管理 4056.3 即插即用管理器 4066.3.1 即插即用的基本要求 4076.3.2 windows中驱动程序的即插即用支持 4086.3.3 设备列举与设备树 4096.4 电源管理器 4116.4.1 电源管理概述 4126.4.2 windows中的电源管理 4156.5 设备驱动程序 4206.5.1 驱动程序分类 4206.5.2 例子驱动程序toaster 4236.5.3 驱动程序的代码结构 4256.5.4 toaster设备的设备栈 4306.5.5 过滤驱动程序的配置和加载 4316.5.6 非即插即用驱动程序 4356.6 i/o处理 4376.6.1 i/o请求包(irp) 4386.6.2 针对独立设备对象的i/o处理 4446.6.3 处理i/o请求过程中的事项 4496.6.4 针对设备栈的i/o处理 4596.6.5 i/o完成端口 4636.7 i/o监视工具irpmon 4666.7.1 irpmon使用介绍 4666.7.2 irpmon实现原理 4676.8 本章总结 468第7章 windows存储管理 4697.1 存储管理概述 4697.1.1 硬件存储体系(memory hierarchy) 4707.1.2 windows的存储管理结构 4727.2 windows缓存管理 4747.2.1 windows缓存空间的内存管理 4747.2.2 缓存管理器的数据访问路径 4817.2.3 直接使用缓存中的数据 4847.2.4 缓存管理器的预读处理 4917.2.5 缓存管理器的延迟写 4947.3 windows卷管理 4977.3.1 windows中存储栈结构 4977.3.2 卷的挂载 5017.3.3 卷与文件系统 5047.3.4 文件对象的i/o处理 5087.4 windows文件系统 5107.4.1 文件系统驱动程序结构 5117.4.2 raw文件系统和fsrtl 5167.4.3 文件系统的过滤 5207.4.4 fat文件系统 5277.4.5 ntfs文件系统 5327.5 本章总结 540第8章 windows系统服务 5418.1 windows系统服务原理 5418.1.1 intel x86的用户模式-内核模式切换 5418.1.2 windows的用户模式-内核模式切换 5468.1.3 windows中的系统服务分发 5508.1.4 增加系统服务表或表项 5578.2 lpc(本地过程调用)服务 5618.2.1 lpc结构模型 5618.2.2 lpc端口和lpc消息 5638.2.3 lpc通讯模型的实现 5658.2.4 lpc应用 5718.3 命名管道(named pipe)服务 5738.3.1 命名管道的名称解析 5738.3.2 命名管道的通讯模型 5758.3.3 命名管道的实现 5778.4 邮件槽(mailslot)服务 5808.4.1 邮件槽的名称解析 5808.4.2 邮件槽的通讯模型 5818.4.3 邮件槽的实现 5818.5 sdt显示工具sdtviewer 5838.5.1 sdtviewer使用介绍 5838.5.2 sdtviewer实现原理 5848.6 本章总结 585第9章 windows内核高级话题 5879.1 网络 5879.1.1 windows网络体系结构 5879.1.2 tdi(传输驱动程序接口) 5919.1.3 ndsi(网络驱动程序接口规范) 5949.1.4 windows vista以后的网络结构 5979.2 windows子系统 5999.2.1 windows子系统结构 5999.2.2 windows子系统初始化与gui线程 6029.2.3 窗口管理 6069.2.4 gdi(图形设备接口) 6169.2.5 windows vista以后的子系统变化 6229.3 内核日志 6259.3.1 wrk中的内核记录器 6259.3.2 利用etw信息诊断性能问题 6289.4 windows vista/server 2008/7的重要变化 6369.4.1 minwin工程 6369.4.2 ？？ 639附录a 建立编译和调试wrk环境 641a.1 编译wrk 641a.2 启动wrk 645a.3 调试wrk 648附录b 内核代码插入工具kinjecttoolkit 657b.1 kinjecttoolkit功能介绍 658b.2 kinjecttoolkit的代码实现 659b.3 kinjecttoolkit的限制 663 ...

内容简介： 本书描述的是在逆向与反逆向之间展开的一场旷日持久的拉锯战。作者Eldad Eilam以一个解说人的身份为我们详尽地评述了双方使用的每一招每一式的优点与不足。 书中包含的主要内容有：操作系统的逆向工程；.NET平台上的逆向工程；逆向未公开的文件格式和网络协议；逆向工程的合法性问题；拷贝保护和数字版权管理技术的逆向工程；防止别人对你的代码实施逆向工程的各种技术；恶意程序的逆向工程；反编译器的基本原理以及它对逆向过程的影响。 本书适合软件逆向工程的从业人员以及软件开发者们阅读。内容截图： 第1部分 逆向第1章 基础1.1 什么是逆向工程1.2 软件逆向工程：逆向1.3 逆向应用1.3.1 与安全相关的逆向1.3.2 软件开发中的逆向1.4 底层软件1.4.1 汇编语言1.4.2 编译器1.4.3 虚拟机和字节码1.4.4 操作系统1.5 逆向过程1.5.1 系统级逆向1.5.2 代码级逆向1.6 工具1.6.1 系统监控工具1.6.2 反汇编器1.6.3 调试器1.6.4 反编译器1.7 逆向合法吗？1.7.1 互操作性1.7.2 竞争1.7.3 版权法1.7.4 商业机密和专利权1.7.5 美国数字千禧版权法1.7.6 DMCA案例1.7.7 许可证协议1.8 代码范例与工具1.9 结论第2章 底层软件2.1 高阶视角2.1.1 程序结构2.1.2 数据管理2.1.3 控制流2.1.4 高级语言2.2 低阶视角2.2.1 底层数据管理2.2.2 控制流2.3 汇编语言2.3.1 寄存器2.3.2 标志位2.3.3 指令格式2.3.4 基本指令2.3.5 范例2.4 编译器和编译入门2.4.1 定义编译器2.4.2 编译器架构2.4.3 列表文件2.4.4 专用编译器2.5 执行环境2.5.1 软件执行环境(虚拟机)2.5.2 现代处理器的硬件执行环境2.6 结论第3章 Windows基础知识第4章 逆向工具第2部分 应用逆向第5章 未公开的技术第6章 破译文件格式第7章 审查程序的二进制码第8章 逆向恶意软件第3部分 破解第9章 盗版与拷贝保护第10章 反逆向技术第11章 突破保护第4部分 反汇编之外第12章 逆向.NET第13章 反编译附录A 揭密代码结构附录B 理解编译后的算术运算附录C 破译程序数据索引 ...

目录:  上篇第1章 马上动手写一个最小的“操作系统”1.1 准备工作1.2 十分钟完成的操作系统1.3 引导扇区1.4 代码解释1.5 水面下的冰山1.6 回顾第2章 搭建你的工作环境2.1 虚拟计算机bochs2.1.1 bochs初体验2.1.2 bochs的安装2.1.3 bochs的使用2.1.4 用bochs调试操作系统2.2 qemu2.3 平台之争：windows还是*nix2.4 gnu/linux下的开发环境2.5 windows下的开发环境2.6 总结.第3章 保护模式(protect mode)3.1 认识保护模式3.1.1 保护模式的运行环境3.1.2 gdt(global descriptor table)3.1.3 实模式到保护模式，不一般的jmp3.1.4 描述符属性3.2 保护模式进阶3.2.1 海阔凭鱼跃3.2.2 ldt(local descriptor table)3.2.3 特权级概述3.2.4 特权级转移3.2.5 关于“保护”二字的一点思考3.3 页式存储3.3.1 分页机制概述3.3.2 编写代码启动分页机制3.3.3 pde和pte3.3.4 cr33.3.5 回头看代码3.3.6 克勤克俭用内存3.3.7 进一步体会分页机制3.4 中断和异常3.4.1 中断和异常机制3.4.2 外部中断3.4.3 编程操作8259a3.4.4 建立idt3.4.5 实现一个中断3.4.6 时钟中断试验3.4.7 几点额外说明3.5 保护模式下的i/o3.5.1 iopl3.5.2 i/o许可位图(i/o permission bitmap)3.6 保护模式小结第4章 让操作系统走进保护模式4.1 突破512字节的限制4.1.1 fat124.1.2 dos可以识别的引导盘4.1.3 一个最简单的loader4.1.4 加载loader入内存4.1.5 向loader交出控制权4.1.6 整理boot.asm4.2 保护模式下的“操作系统”第5章 内核雏形5.1 在linux下用汇编写hello world5.2 再进一步，汇编和c同步使用5.3 elf(executable and linkable format)5.4 从loader到内核5.4.1 用loader加载elf5.4.2 跳入保护模式5.4.3 重新放置内核5.4.4 向内核交出控制权5.5 扩充内核5.5.1 切换堆栈和gdt5.5.2 整理我们的文件夹5.5.3 makefile5.5.4 添加中断处理5.5.5 两点说明5.6 小结第6章 进程6.1 迟到的进程6.2 概述6.2.1 进程介绍6.2.2 未雨绸缪——形成进程的必要考虑6.2.3 参考的代码6.3 最简单的进程6.3.1 简单进程的关键技术预测6.3.2 第一步——ring0→ring16.3.3 第二步——丰富中断处理程序6.4 多进程6.4.1 添加一个进程体6.4.2 相关的变量和宏6.4.3 进程表初始化代码扩充6.4.4 ldt6.4.5 修改中断处理程序6.4.6 添加一个任务的步骤总结6.4.7 号外：minix的中断处理6.4.8 代码回顾与整理6.5 系统调用6.5.1 实现一个简单的系统调用6.5.2 get_ticks的应用6.6 进程调度6.6.1 避免对称——进程的节奏感6.6.2 优先级调度总结第7章 输入/输出系统7.1 键盘7.1.1 从中断开始——键盘初体验7.1.2 at、ps/2键盘7.1.3 键盘敲击的过程7.1.4 用数组表示扫描码7.1.5 键盘输入缓冲区7.1.6 用新加的任务处理键盘操作7.1.7 解析扫描码7.2 显示器7.2.1 初识tty7.2.2 基本概念7.2.3 寄存器7.3 tty任务7.3.1 tty任务框架的搭建7.3.2 多控制台7.3.3 完善键盘处理7.3.4 tty任务总结7.4 区分任务和用户进程7.5 printf7.5.1 为进程指定tty7.5.2 printf()的实现7.5.3 系统调用write()7.5.4 使用printf()下篇第8章 进程间通信8.1 微内核还是宏内核8.1.1 linux的系统调用8.1.2 minix的系统调用8.1.3 我们的选择8.2 ipc8.3 实现ipc8.3.1 assert()和panic()8.3.2 msg_send()和msg_receive()8.3.3 增加消息机制之后的进程调度8.4 使用ipc来替换系统调用get_ticks8.5 总结第9章 文件系统9.1 硬盘简介9.2 硬盘操作的i/o 端口9.3 硬盘驱动程序9.4 文件系统9.5 硬盘分区表9.6 设备号9.7 用代码遍历所有分区9.8 完善硬盘驱动程序9.9 在硬盘上制作一个文件系统9.9.1 文件系统涉及的数据结构9.9.2 编码建立文件系统9.10 创建文件9.10.1 linux下的文件操作9.10.2 文件描述符(file descriptor)9.10.3 open()9.11 创建文件所涉及的其他函数9.11.1 strip_path()9.11.2 search_file()9.11.3 get_inode()和sync_inode()9.11.4 init_fs()9.11.5 read_super_block()和get_super_block()9.12 关闭文件9.13 查看已创建的文件9.14 打开文件9.15 读写文件9.16 测试文件读写9.17 文件系统调试9.18 删除文件9.19 插曲：奇怪的异常9.20 为文件系统添加系统调用的步骤9.21 将tty纳入文件系统9.22 内容介绍：　　《orange s:一个操作系统的实现》从只有二十行的引导扇区代码出发，一步一步地向读者呈现一个操作系统框架的完成过程。书中不仅关注代码本身，同时关注完成这些代码的思路和过程。本书不同于其他的理论型书籍，而是提供给读者一个动手实践的路线图。读者可以根据路线图逐步完成各部分的功能，从而避免了一开始就面对整个操作系统数万行代码时的迷茫和挫败感。书中讲解了大量在开发操作系统中需注意的细节问题，这些细节不仅能使读者更深刻地认识操作系统的核心原理，而且使整个开发过程少走弯路。本书分上下两篇，共11章。其中每一章都以前一章的工作成果为基础，实现一项新的功能。而在章的内部，一项大的功能被分解成许多小的步骤，通过完成每个小的步骤，读者可以不断获得阶段性的成果，从而让整个开发过程变得轻松并且有趣。　　本书适合各类程序员、程序开发爱好者阅读，也可作为高等院校操作系统课程的实践参考书。内容截图： ...