加密与解密：第二版（附CD-ROM光盘一张） (2008 年度畅销榜NO.1362 )

软件保护是维护软件开发人员利益的主要手段，是软件开发过程中的重要环节。为了跟上技术发展的步伐，本书在第一版的基础上，更新了第一版中的过时内容，补充了许多新技术。本书全面讲述了Windows平台下的最新软件加密与解密技术及相关解决方案，采用循序渐进的方式，从基本的跟踪调试到深层的拆解脱壳，从浅显的注册码分析到商用软件保护，几乎囊括了Windows下的软件保护的绝大多数内容。本书共分三个部分。第一部分介绍与加密和解密技术相关的基础知识。第二部分全面讲述各种最新的软件加密与解密技术及方法，如静态分析技术，动态分析技术，序列号，警告窗口，时间限制，加密算法MD5、SHA、RSA、ElGamal等。第三部分主要介绍PE文件的知识，如增加文件功能、加壳与脱壳、补丁技术等。\r\n 本书是密界一流高手的呕心之作，通过解析大量实例来展现软件加密与解密的最深处，是软件开发人员不可多得的一本专业参考书。\r\n\r\n

第1章 基础知识\r\n 1.1 文本编码方式\r\n 1.2 Windows API函数\r\n 1.2.1 Win API简介\r\n 1.2.2 什么是句柄\r\n 1.2.3 常用WIN32 API函数\r\n 1.3 Windows与Unicode\r\n 1.3.1 Windows 9x与Unicode\r\n 1.3.2 Windows 2000/XP与Unicode\r\n 1.4 Windows消息机制\r\n 1.5 Windows注册表\r\n 1.5.1 注册表的逻辑结构\r\n 1.5.2 注册表相关函数\r\n 1.5.3 注册表分析软件\r\n 1.6 保护模式简介\r\n 1.6.1 虚拟内存\r\n 1.6.2 保护模式的权限级别\r\n第2章 代码分析技术\r\n 2.1 认识PE格式 \r\n 2.1.1 PE格式\r\n 2.1.2 文件偏移地址与虚拟地址转换\r\n 2.2 代码指令\r\n 2.2.1 转移指令机器码的计算\r\n 2.2.2 条件设置指令\r\n 2.2.3 指令修改技巧\r\n 2.2.4 浮点指令\r\n 2.3 逆向分析技术\r\n 2.3.1 函数\r\n 2.3.2 循环\r\n 2.3.3 控制语句\r\n 2.3.4 全局变量\r\n 2.3.5 字串初始化\r\n第3章 静态分析技术\r\n 3.1 文件类型分析\r\n 3.1.1 FileInfo工具\r\n 3.1.2 PEiD工具\r\n 3.2 资源\r\n 3.2.1 资源黑客的使用\r\n 3.2.2 eXeScope的使用\r\n 3.3 W32Dasm使用介绍\r\n 3.3.1 准备工作\r\n 3.3.2 操作步骤\r\n 3.3.3 代码清单的阅读\r\n 3.4 IDA Pro使用简介\r\n 3.4.1 IDA文件\r\n 3.4.2 IDA配置文件\r\n 3.4.3 IDA菜单选项配置\r\n 3.4.4 打开文件\r\n 3.4.5 IDA主窗口界面\r\n 3.4.6 注释\r\n 3.4.7 交叉参考\r\n 3.4.8 查找字符串\r\n 3.4.9 参考重命名\r\n 3.4.10 标签的用法\r\n 3.4.11 进制的转换\r\n 3.4.12 手工识别代码和数据\r\n 3.4.13 数组（Arrays）\r\n 3.4.14 结构体（Structures）\r\n 3.4.15 枚举类型（Enumerated Types）\r\n 3.4.16 堆栈变量\r\n 3.4.17 IDC脚本\r\n 3.4.18 FLIRT\r\n 3.4.19 插件\r\n 3.4.20 输出\r\n 3.4.21 小结\r\n 3.5 文件编辑工具\r\n 3.5.1 Hiew使用\r\n 3.5.2 HexWorkshop使用\r\n 3.5.3 WinHex使用\r\n 3.6 静态分析技术应用实例\r\n 3.6.1 解密初步\r\n 3.6.2 逆向工程初步\r\n第4章 动态分析技术\r\n第5章 软件保护技术及其弱点\r\n第6章 加密算法\r\n第7章 反编译语言\r\n第8章 PE文件格式\r\n第9章 增加PE文件功能\r\n第10章 反跟踪技术\r\n第11章 加壳与脱壳\r\n第12章 补丁技术\r\n第13章 商用软件保护技术\r\n附录A 浮点指令\r\n附录B SoftICE指令手册\r\n附录C TRW2000指令手册\r\n参考文献\r\n

无封面