I 反組譯的應用



01 偷盜、破解與修改密碼的技巧

　1.1 個人資料洩漏－沒有密碼的保護

　1.2 個人資料不洩漏－添加密碼的保護

　1.3 使用反組譯來破解程式並找出密碼

　1.4 修改密碼掌控程式的主導權－勒索人的好利器

　1.5 結論



02 反組譯與組合語言簡介

　2.1 反組譯的基本原理

　2.2 反組譯軟體簡介

　2.3 IDA Pro的使用方法

　2.4 對VS專案的設定

　2.5 組合語言簡介



03 程式分析的基本入門技巧

　3.1 Hello World的堆疊部分

　3.2 加法運算的堆疊部分

　3.3 對HelloWorld與加法程式的堆疊比較

　3.4 堆疊的簡單介紹

　3.5 去掉HelloWorld與加法程式的共通部分

　3.6 掌握常見的組合語言指令

　3.7 掌握暫存器的運用

　3.8 結論



04 木馬病毒入侵電腦的基本技術簡介

　4.1 安裝虛擬機

　4.2 攻擊的示範教學

　4.3 結論



05 技術測試－木馬病毒的解析

　5.1 C語言的TCP/IP程式碼（Server端）

　5.2 經過反組譯之後的TCP/IP程式碼

　5.3 TCP/IP程式碼與反組譯程式碼之間的交叉比對

　5.4 木馬病毒與TCP-IP程式兩者之間的關聯性比較

　5.5 關於木馬內部其餘部分的分析提示



06 黑帽駭客的甜點－修改可執行檔

　6.1 Aello World

　6.2 修改文字－以Aello World為例

　6.3 修改數字－以木馬的port號為例

　6.4 修改函數-使用DLL來修改字串

　6.5 如何查看DLL的檔案名稱

　6.6 結論



07 技術測驗深入研討－加殼軟體的應用

　7.1 查殼器的使用

　7.2 加殼軟體的使用

　7.3 對加殼的Hello World進行分析

　7.4 對木馬病毒的加殼

　7.5 加殼後程式或軟體逆向分析後的記憶體特徵

　7.6 分析著名商業軟體是否加殼－Google與Line

　7.7 解決之道－脫殼



08 DLL解析與加殼

　8.1 DLL的原始碼

　8.2 DLL反組譯

　8.3 DLL查殼、加殼與反組譯



09 Window PE簡介

　9.1 什麼是PE

　9.2 使用PEview與HxD來查看PE

　9.3 PE格式的簡介

　9.4 加殼與脫殼的基本原理



II 計算機病毒導論



10 開玩笑與惡作劇

　10.1 灌爆硬碟

　10.2 欺騙的藝術

　10.3 剪刀石頭布 輸了就關機

　10.4 垃圾郵件攻擊信箱

　10.5 結論



11 程式運作的基本原理

　11.1 深入探究加法運算在底層的運作原理

　11.2 程式、行程與執行緒

　11.3 如何查看行程以及行程號碼

　11.4 RootKit概述



12 木馬病毒入侵電腦的基本技術簡介

　12.0 前言

　12.1 建立行程

　12.2 建立執行緒

　12.3 DLL設計概論

　12.4 DLL設計1－使用main函數

　12.5 DLL設計2－使用DllMain函數

　12.6 修改函數－新增函數到函數中

　12.7 建立記事本

　12.8 將資料寫入記事本

　12.9 從記事本讀取數據

　12.10 查詢檔案

　12.11 Client-Server通信



13 經典駭客程式

　13.0 前言

　13.1 竄改網頁

　13.2 鉤子與DLL

　13.3 鍵盤監聽器

　13.4 自我複製



14 木馬與DLL

　14.1 鉤子+木馬

　14.2 DLL夾帶木馬



III 模擬入侵電腦的實戰演練



15 入侵遠端電腦取得控制權

16 竄改網站首頁

17 在遠端電腦植入檔案

18 遙控遠端桌面

19 竊取帳號與密碼

19.1 竊取FaceBook帳號與密碼

19.2 竊取Google帳號與密碼



番外篇



20 跳過中國金盾工程封鎖線

21 跳過遊戲密碼驗證



附錄篇



22 軟體安裝與使用1－IDA Pro

23 軟體安裝與使用2－Visual Studio 2010

24 軟體安裝與使用3－使用IDA Pro進行反組譯

25 軟體安裝與使用4－UltraEdit

26 軟體安裝與使用5－查殼器PEiD、加殼器UPX

27 軟體安裝與使用6－程式設計師計算機模式

28 製作與取出DLL檔與執行檔

29 修改DLL與反組譯DLL可執行檔

30 在虛擬機安裝管理Appserv



駭客工作密話

經驗漫談

?

前言



　　之所以會寫這一本書，也不是一天兩天的事情了。



　　一直以來，駭客技術就帶有秘而不宣的模樣出現在世人的眼前，其實駭客技術確實很神秘。在我的工作經驗當中，很多人都想要一窺其秘，可是往往卻無門而不得而入，最主要的原因就在於學習者眾，卻無師可尋。因此，大多數的學生或工程師們就只能望而興嘆。



　　其實，駭客技術本身就是一門高深的技術，在這門技術領域裡頭只有永遠畢不了業的學生，就算你在資深也是一樣。為什麼呢？因為技術的進步是無止無盡的。



　　有鑑於此，我很高興能夠與博碩文化股份有限公司一起合作，將這門暨高深又神祕的知識技術拋磚引玉，目的就是希望能夠提升我們國家對於資訊安全領域的重視。由於駭客技術難學難精，因此在書中有很多部份我盡量使用白話，用一種比較淺顯易懂，或者是貼近我們生活的語言來對這門技術來進行描述，希望讀者們能夠在看完此書之後而有所啟發。



　　至於要怎麼成為駭客，在此我送大家一句話，那就是「做研究的目的就在於追求真理」。但願大家能夠抱持著對於真理的熱愛來研究技術，相信你有一天也一定能夠在資訊安全的領域當中獲得不錯的成就。

?