本書是目前第一本關(guān)于rootkit的詳盡指南，包括rootkit的概念、它們是怎樣工作的、如何構(gòu)建和檢測它們。世界頂級軟件安全專家、rootkit.com創(chuàng)始人Greg Hoglund和James Butler向大家詳細(xì)介紹攻擊者是如何進(jìn)入系統(tǒng)并長期駐留而不會被檢測到的，以及黑客是如何摧毀Windows XP和Windows 2000內(nèi)核系統(tǒng)的，其概念可以應(yīng)用于現(xiàn)代任何主流操作系統(tǒng)。通過本書，讀者可以全面掌握rootkit，提升自己的計算機(jī)安全防范能力。
[圖書目錄]第1章 銷聲匿跡
　1.1 攻擊者的動機(jī)
　　1.1.1 潛行的角色
　　1.1.2 不需潛行的情況
　1.2 rootkit的定義
　1.3 rootkit存在的原因
　　1.3.1 遠(yuǎn)程命令和控制
　　1.3.2 軟件竊聽
　　1.3.3 rootkit的合法使用
　1.4 rootkit的存在歷史
　1.5 rootkit的工作方式
　　1.5.1 打補(bǔ)丁
　　1.5.2 復(fù)活節(jié)彩蛋
　　1.5.3 間諜件修改
　　1.5.4 源代碼修改
　　1.5.5 軟件修改的合法性
　1.6 rootkit與其他技術(shù)的區(qū)別
　　1.6.1 rootkit不是軟件利用工具
　　1.6.2 rootkit不是病毒
　1.7 rootkit與軟件利用工具
.　1.8 攻擊型rootkit技術(shù)
　　1.8.1 hips
　　1.8.2 nids
　　1.8.3 繞過ids/ips
　　1.8.4 繞過取證分析工具
　1.9 小結(jié)
第2章 破壞內(nèi)核
　2.1 重要的內(nèi)核組件
　2.2 rootkit的結(jié)構(gòu)設(shè)計
　2.3 在內(nèi)核中引入代碼
　2.4 構(gòu)建windows設(shè)備驅(qū)動程序
　　2.4.1 設(shè)備驅(qū)動程序開發(fā)工具包
　　2.4.2 構(gòu)建環(huán)境
　　2.4.3 文件
　2.5 加載和卸載驅(qū)動程序
　2.6 對調(diào)試語句進(jìn)行日志記錄
　2.7 融合rootkit：用戶和內(nèi)核模式的融合
　　2.7.1 i/o請求報文
　　2.7.2 創(chuàng)建文件句柄
　　2.7.3 添加符號鏈接
　2.8 加載rootkit
　　2.8.1 草率方式
　　2.8.2 正確方式
　2.9 從資源中解壓縮.sys文件
　2.10 系統(tǒng)重啟后的考驗
　2.11 小結(jié)
第3章 硬件相關(guān)問題
　3.1 環(huán)0級
　3.2 cpu表和系統(tǒng)表
　3.3 內(nèi)存頁
　　3.3.1 內(nèi)存訪問檢查
　　3.3.2 分頁和地址轉(zhuǎn)換
　　3.3.3 頁表杏詢
　　3.3.4 頁目錄項
　　3.3.5 頁表項
　　3.3.6 重要表的只讀訪問
　　3.3.7 多個進(jìn)程使用多個頁目錄
　　3.3.8 進(jìn)程和線程
　3.4 內(nèi)存描述符表
　　3.4.1 令局描述符表
　　3.4.2 本地描述符表
　　3.4.3 代碼段
　　3.4.4 調(diào)用門
　3.5 中斷描述符表
　3.6 系統(tǒng)服務(wù)調(diào)度表
　3.7 控制寄存器
　　3.7.1 控制寄存器
　　3.7.2 其他控制寄存器
　　3.7.3 eflags寄存器
　3.8 多處理器系統(tǒng)
　3.9 小結(jié)
第4章 古老的鉤子藝術(shù)
第5章 運(yùn)行時補(bǔ)丁
第6章 分層驅(qū)動程序
第7章 直接內(nèi)核對象操作
第8章 操縱硬件
第9章 隱秘通道
第10章 rootkit檢測