Колисниченко Д. Н. "Rootkits под Windows" СЕТЕВЫЕ ТЕХНОЛОГИИ, ПРОГРАММИНГ Название: Rootkits под Windows. Теория и практика программирования 'шапок-невидимок' Автор: Колисниченко Д. Н. Издательство: Наука и Техника, Санкт-Петербург Год: 2006 Страниц: 296 Формат: rar -> pdf, rar -> djvu Размер: 30 МБ / 4.74 (6.7)Мб ISBN: 5-94387-266-3 Качество: нормальное, см. замечания Серия или Выпуск: «Секреты мастерства» Язык: русский От издательства:Руткит - это программа или набор программ для скрытого взятия под контроль взломанной системы. На платформе Windows скрытность обеспечивается тем, что руткиты перехватывают системные функции и структуры данных, подменяя их своим кодом и данными. Благодаря этой подмене, руткит может замаскировать присутствие в системе посторонних процессов, файлов, сетевых соединений, ключей реестра и т. п., выступая таким образом в роли своеобразной программной шапки-невидимки.Описанию руткитных технологий и программированию руткитов как раз и посвящена данная книга. В первой главе книги рассмотрено несколько популярных руткитов. Следующие главы знакомят читателя с принципами работы руткита. Приведены многочисленные примеры кода, иллюстрирующие различные руткитные технологии.Книга рассчитана на программистов среднего уровня подготовленности, умеющих писать на C/C++ и знакомых с основами сетевого программирования. Она будет интересна также всем, кто хочет разобраться в особенностях работы ОС Windows, узнать больше о возможностях ее взлома и защиты. Про сканы и представленные варианты хотелось бы уточнить. Представлены:1) pdf с серым фоном, есть ocr2) аналогичный djvu3) djvu BW (буквы четче)К сожалению (во многом из-за серой бумаги) при переходе в BW исказились или пропали символы в некоторых местах (как правило -в листингах) - '~' - изредка переходит в '-', '=' в '-' и т.д. С другой стороны, этот вариант более удобен для чтения. Могу посоветовать тем, кто будет читать только для общего ознакомления, либо людям, понимающим логику программирования - ошибки легко обнаруживаются и мысленно исправляются, если быть внимательным.Вторая проблема - не смог вставить OCR в DJVU - процесс завершается с ошибкой. Текстовый слой для DJVU можно взять здесь - для тех, кто захочет попробовать помочь внедрить вдруг :) P.S. Следующая книжка по теме, которую я собирась сканировать - Руткиты - внедрение в ядро Windows Хоглунда. Серого фона там практически нет, так что думаю, проблем будет меньше ) 85 1 2 3 4 5
