《0day安全：软件漏洞分析技术（第2版）》电子书pdf版免费下载

文
章
目
录

《0day安全：软件漏洞分析技术（第2版）》是一本系统介绍软件漏洞分析技术的专业书籍，由王清主编，张东辉、周洁等编著，2011年6月由电子工业出版社出版。本书定价85元，在豆瓣获得了8.4的高分，深受读者认可。文末会给朋友们提供该电子书文档免费下载地址，不要错过哦。

一、作者专业权威

王清，网名Failwest，是著名信息安全专家，拥有多年安全审计和测试经验，擅长二进制漏洞调试与分析等。其他作者也各有所长，如张东辉在Windows平台内核级漏洞攻防技术方面造诣颇深。他们的专业背景为本书内容的专业性和权威性提供了有力保障。

这本书共5篇33章，涵盖软件漏洞分析的多个关键方面。

漏洞利用原理：从基础知识入手，讲解栈溢出、堆溢出、shellcode开发等初级技术，帮助读者快速入门。之后深入探讨Windows安全机制，如GS、SafeSEH、DEP等，分析如何绕过这些机制进行漏洞利用，提升读者对漏洞利用技术的理解。
漏洞挖掘技术：介绍动态测试和静态代码审计等漏洞挖掘方法，还通过文件类型、FTP、E – Mail、ActiveX控件等软件的漏洞挖掘实例，让读者掌握实际的挖掘技巧。
操作系统内核安全：探索内核基础知识、调试方法、漏洞利用技术以及驱动程序的FUZZ测试等，填补了Windows内核安全相关知识的空白。
漏洞分析案例：通过多个真实的漏洞分析案例，如RPC入侵、MS06 – 055等，展示了漏洞分析的方法和过程，帮助读者巩固所学知识，提升实际分析能力。