jpjpbd

《職業駭客的告白 ： 軟體反組譯、木馬病毒與入侵翻牆竊密》






知己知彼，百戰不殆《孫子．謀攻篇》

職業駭客的告白

秋聲：

「拿起這本書的各位請注意，我們都是駭客。」－－改編自真人真事

職業駭客首度現身揭密

驚悚程度更勝小說電影

揭露駭客業界不為人知的祕辛

「我現在才知道，原來駭客是用這麼簡單的方式打敗我們。」

－台灣資深資訊安全技術顧問

「唯有駭客才懂駭客。」

－2015台灣HITCON駭客年會

「其實電腦並沒有漏洞，漏洞在於人的身上。」

－駭客名言

一次搞懂「技客（Geeker）」、「駭客（Hacker）」、「怪客（Cracker）」。

所謂的駭客就是精於技術的人，真正的駭客是不入侵別人電腦，不是討厭的破壞者。

駭客技術並不是本科系的專利，像我這種非本科系同時也不是什麼特別聰明的人（有智力測驗結果以資證明），也是一樣按部就班地來慢慢學習。也就是說，成功靠努力，而不是靠運氣。再說，現在這個時代裡頭幾乎每人家裡都有一台電腦，因此要跑程式對各位讀者來說根本就不是什麼大問題，重點是只要按照方法辛勤地努力成功就會是你的了。

只要記住一件事情，在資安或駭客技術裡頭，學歷也好經歷與經驗也罷，那幾乎全都沒什麼用處，只有能力這玩意兒在駭客技術當中才是百分之百的真正王道。

• 
  
  

  作者介紹

  
  
  
  
  
  
  
  秋聲
  
  浪蕩漂泊十載有餘，偶然間面海時忽得一悟：
  
  原來自身興趣在底層。
  
  愛旅行，曾被醫生宣告患上「不去旅行會死症」的症狀，至今仍無藥可醫；更熱愛技術，尤其是底層的駭客技術；也愛學語言，目前正在研習第三外國語，目的是希望有朝一日能往北歐國家旅行去。
  
  目前隱居中從事作家的工作，與室友還有他的兩隻貓共同生活在同一個屋簷下。
  
  

• 
  
  I 反組譯的應用
  
  01 偷盜、破解與修改密碼的技巧
  
  1.1 個人資料洩漏－沒有密碼的保護
  
  1.2 個人資料不洩漏－添加密碼的保護
  
  1.3 使用反組譯來破解程式並找出密碼
  
  1.4 修改密碼掌控程式的主導權－勒索人的好利器
  
  1.5 結論
  
  02 反組譯與組合語言簡介
  
  2.1 反組譯的基本原理
  
  2.2 反組譯軟體簡介
  
  2.3 IDA Pro的使用方法
  
  2.4 對VS專案的設定
  
  2.5 組合語言簡介
  
  03 程式分析的基本入門技巧
  
  3.1 Hello World的堆疊部分
  
  3.2 加法運算的堆疊部分
  
  3.3 對HelloWorld與加法程式的堆疊比較
  
  3.4 堆疊的簡單介紹
  
  3.5 去掉HelloWorld與加法程式的共通部分
  
  3.6 掌握常見的組合語言指令
  
  3.7 掌握暫存器的運用
  
  3.8 結論
  
  04 木馬病毒入侵電腦的基本技術簡介
  
  4.1 安裝虛擬機
  
  4.2 攻擊的示範教學
  
  4.3 結論
  
  05 技術測試－木馬病毒的解析
  
  5.1 C語言的TCP/IP程式碼（Server端）
  
  5.2 經過反組譯之後的TCP/IP程式碼
  
  5.3 TCP/IP程式碼與反組譯程式碼之間的交叉比對
  
  5.4 木馬病毒與TCP-IP程式兩者之間的關聯性比較
  
  5.5 關於木馬內部其餘部分的分析提示
  
  06 黑帽駭客的甜點－修改可執行檔
  
  6.1 Aello World
  
  6.2 修改文字－以Aello World為例
  
  6.3 修改數字－以木馬的port號為例
  
  6.4 修改函數-使用DLL來修改字串
  
  6.5 如何查看DLL的檔案名稱
  
  6.6 結論
  
  07 技術測驗深入研討－加殼軟體的應用
  
  7.1 查殼器的使用
  
  7.2 加殼軟體的使用
  
  7.3 對加殼的Hello World進行分析
  
  7.4 對木馬病毒的加殼
  
  7.5 加殼後程式或軟體逆向分析後的記憶體特徵
  
  7.6 分析著名商業軟體是否加殼－Google與Line
  
  7.7 解決之道－脫殼
  
  08 DLL解析與加殼
  
  8.1 DLL的原始碼
  
  8.2 DLL反組譯
  
  8.3 DLL查殼、加殼與反組譯
  
  09 Window PE簡介
  
  9.1 什麼是PE
  
  9.2 使用PEview與HxD來查看PE
  
  9.3 PE格式的簡介
  
  9.4 加殼與脫殼的基本原理
  
  II 計算機病毒導論
  
  10 開玩笑與惡作劇
  
  10.1 灌爆硬碟
  
  10.2 欺騙的藝術
  
  10.3 剪刀石頭布 輸了就關機
  
  10.4 垃圾郵件攻擊信箱
  
  10.5 結論
  
  11 程式運作的基本原理
  
  11.1 深入探究加法運算在底層的運作原理
  
  11.2 程式、行程與執行緒
  
  11.3 如何查看行程以及行程號碼
  
  11.4 RootKit概述
  
  12 木馬病毒入侵電腦的基本技術簡介
  
  12.0 前言
  
  12.1 建立行程
  
  12.2 建立執行緒
  
  12.3 DLL設計概論
  
  12.4 DLL設計1－使用main函數
  
  12.5 DLL設計2－使用DllMain函數
  
  12.6 修改函數－新增函數到函數中
  
  12.7 建立記事本
  
  12.8 將資料寫入記事本
  
  12.9 從記事本讀取數據
  
  12.10 查詢檔案
  
  12.11 Client-Server通信
  
  13 經典駭客程式
  
  13.0 前言
  
  13.1 竄改網頁
  
  13.2 鉤子與DLL
  
  13.3 鍵盤監聽器
  
  13.4 自我複製
  
  14 木馬與DLL
  
  14.1 鉤子+木馬
  
  14.2 DLL夾帶木馬
  
  III 模擬入侵電腦的實戰演練
  
  15 入侵遠端電腦取得控制權
  
  16 竄改網站首頁
  
  17 在遠端電腦植入檔案
  
  18 遙控遠端桌面
  
  19 竊取帳號與密碼
  
  19.1 竊取FaceBook帳號與密碼
  
  19.2 竊取Google帳號與密碼
  
  番外篇
  
  20 跳過中國金盾工程封鎖線
  
  21 跳過遊戲密碼驗證
  
  附錄篇
  
  22 軟體安裝與使用1－IDA Pro
  
  23 軟體安裝與使用2－Visual Studio 2010
  
  24 軟體安裝與使用3－使用IDA Pro進行反組譯
  
  25 軟體安裝與使用4－UltraEdit
  
  26 軟體安裝與使用5－查殼器PEiD、加殼器UPX
  
  27 軟體安裝與使用6－程式設計師計算機模式
  
  28 製作與取出DLL檔與執行檔
  
  29 修改DLL與反組譯DLL可執行檔
  
  30 在虛擬機安裝管理Appserv
  
  駭客工作密話
  
  經驗漫談