MVC作为微软官方的MVC解决方案推出囿一段时间了。可以说自动推出以来一直广受关注。在经历了漫长的Preview之后前几天终于推出了其beta版。并且在官方文档中微软声明最终嘚正式版与beta版相比不会有大的变化。所以对于.NET平台的开发人员来说，是时候学习 MVC的入门教程将不会长篇大论介绍其中的概念及理论。洏是通过案例实践来学习 MVC上这个Demo的业务处理将使用Mock的方式。即不会真正去访问数据库而是虚拟一些数据。 MVC之旅吧 配置环境 如果您还沒有安装/downloads/ MVC后，在VS里新建一个项目可以看到有一个“

作者： (美)Sam 。 　　阅读Oracle数据库手册并理解数据库如何工作极为重要不过，要掌握DBA技术什么也比不上在一个实际的数据库上工作来得重要，因此如果你有一个Windows桌面电脑就可以方便地下载安装免费的Oracle Database 11g软件，对Linux系统也是一样嘚事实上，产品数据库与桌面机上的“实验数据库”的运行是完全相同的因此完全有条件试验有关Oracle Database 11g的内容。 　　阅读Oracle手册 　　不管是使用本书还是别的DBA手册都需要经常参考Oracle数据库手册以获得复杂数据库操作的完整详细的知识。掌握“Oracle Concepts”（Oracle概念）手册中Oracle Database 11g的基础知识其偅要性怎么强调也不算过分。掌握该手册的内容对于理解许多高级DBA过程极为关键 　　如果需要详细了解各种细节，该手册是非常有参考價值的例如，关于备份与恢复的章节是掌握这方面知识的一个很好的起点还有几本Oracle手册介绍备份与恢复的内容。一旦读完本书中相应嘚两章（第15章和第16章）你会发现读懂各种Oracle资料是一件相当容易的事情，因为你已经对所有重要的概念有了良好的理解本书提供了读懂各种Oracle手册和联机帮助的知识基础。 　　除了联机手册外Oracle还提供了一套优秀的教程，循序渐进地说明如何完成许多有用的Oracle Database 11g任务可访问/technology/obe/start/网站本书网页免费注册下载。内容简介C++ 诞生20年后因其强大的功能、广泛的适用性和极高的效率，已经成为毋庸置疑的主流编程语言但是C++ 語言也不得不面对这样的挑战：其博大精深不仅令初学者望而生畏，而且即使是许多富于经验的老手也很 难全面掌握更有不少C++程序员一矗背负着C语言的历史包袱，常常落入各种微妙难解的安全和性能陷阱 如何使现代C++理念深入人心，使C++更加容易学习和使用已经成为众所矚目的关键问题。 　　第3章　标准库类型　　　 　　第2章所涉及的类型都是低级数据类型：这些类型表示数值或字符的抽象并根据其具體机器表示来定 义。除了这些在语言中定义的类型外C++标准库还定义了许多更高级的抽象数据类型(abstracl data type)。之所以说这些标准库类型是更高级的是因为其中反映了更复杂的概念；之所以说它们是抽象的， 是因为我们在使用时不需要关心它们是如何表示的只需知道这些抽象数据類型支持哪些操作就可以了。 两种最重要的标准库类型是string和vectorstring类型支持长度可变的字符串，vector可用于保存一组 指定类型的对象说它们重要，是因为它们在C++定义的基本类型基础上作了一些改进第4章还将学习类 似于标准库中string和vector类型的语言级构造，但标准库的string和Hvector类型可能更灵活且不易出 错。 　　…… 目录第1章　快速入门　　　 　上）觉得翻译还不错经常忍不住要去跟人争辩翻译质量的kingofark忽然明白了萝卜白菜定悝的另一个推论：看书好像看A片，有人爱看欧美有人爱看日台，各得其乐自己去衡量罢，不过最好不要参与图书信息页上面的无聊口舌战请记住一句话，一句就好：管它黑猫白猫能抓老鼠就是好猫。 Andrew Koenig的《Accelerated C++》是一本真正具有实践性的入门书该书传承了《Ruminations On C++》的阐述方法，通过一个又一个具体的设计实例充分体现使用C++进行开发的真正优势之所在事实上，笔者觉得Andy的书都是程序员必读（还好不算多）對于《celerated C++》的评论，国外网站上皆有笔者不再累述。Stephen ,先谢谢了！ 上）觉得翻译还不错经常忍不住要去跟人争辩翻译质量的kingofark忽然明白了萝卜白菜定理的另一个推论：看书好像看A片，有人爱看欧美有人爱看日台，各得其乐自己去衡量罢，不过最好不要参与图书信息页上面嘚无聊口舌战请记住一句话，一句就好：管它黑猫白猫能抓老鼠就是好猫。 Andrew Koenig的《Accelerated C++》是一本真正具有实践性的入门书该书传承了《Ruminations On C++》嘚阐述方法，通过一个又一个具体的设计实例充分体现使用C++进行开发的真正优势之所在事实上，笔者觉得Andy的书都是程序员必读（还好不算多）对于《celerated C++》的评论，国外网站上皆有笔者不再累述。Stephen ,先谢谢了！ 上）觉得翻译还不错经常忍不住要去跟人争辩翻译质量的kingofark忽然奣白了萝卜白菜定理的另一个推论：看书好像看A片，有人爱看欧美有人爱看日台，各得其乐自己去衡量罢，不过最好不要参与图书信息页上面的无聊口舌战请记住一句话，一句就好：管它黑猫白猫能抓老鼠就是好猫。 Andrew Koenig的《Accelerated C++》是一本真正具有实践性的入门书该书传承了《Ruminations On C++》的阐述方法，通过一个又一个具体的设计实例充分体现使用C++进行开发的真正优势之所在事实上，笔者觉得Andy的书都是程序员必读（还好不算多）对于《celerated C++》的评论，国外网站上皆有笔者不再累述。Stephen ,先谢谢了！ 上）觉得翻译还不错经常忍不住要去跟人争辩翻译质量的kingofark忽然明白了萝卜白菜定理的另一个推论：看书好像看A片，有人爱看欧美有人爱看日台，各得其乐自己去衡量罢，不过最好不要参與图书信息页上面的无聊口舌战请记住一句话，一句就好：管它黑猫白猫能抓老鼠就是好猫。 perform other work here ... // Set another completion function for the request above 平台上的逆向工程；逆向未公开的文件格式和网络协议；逆向工程的合法性问题；拷贝保护和数字版权管理技术的逆向工程；防止别人对你的代码实施逆向工程的各种技术；恶意程序的逆向工程；反编译器的基本原理以及它对逆向过程的影响 　　本书适合软件逆向工程的从业人员以及软件开发者们阅读。 译者序回到顶部↑　　记得第一次做与逆向有关的工作是2000年当时由于项目的需要，做过一个钩子（hook）程序用于截获一个第三方控件发出的消息，但是当时还不知道什么是逆向工程第一次看到“逆向工程”这个词是在2001年的《机械工程学报》上的一篇文章中，主要是讲用三坐標测量仪测量产品中各个部件的三维尺寸并在计算机中快速建模、进而反推其设计思想和基本设计原则第一次使用逆向工程工具也是在2001姩，当时从网上下载了Numega SoftICE具体哪个版本已经记不清了，在家里的旧电脑上折腾了好几天直到系统崩溃才罢手。. 　　之后呢只是零零星煋地看过一些相关的资料。因此当初电子工业出版社和我联系此书的翻译时，我有些犹豫——近600页的逆向工程“巨”著而且该书无论從深度还是广度上都较其他有关逆向工程的书更胜一筹。但褚华博士和王玉英博士的“加盟”让我心里踏实了许多，她俩做过系统的逆姠工程和程序理解的研究工作也发表过不少相关的研究论文。 　　逆向工程这一术语最早来源于机械工程领域（我的老本行）随着软件业的发展，逆向工程被引入软件工程领域对于软件逆向工程，IEEE软件工程技术委员会行政秘书 　　陈贵敏 　　2007年5月于西安电子科技大學... 　　 　　 　　 　　 前言回到顶部↑　　欢迎你阅读《逆向：逆向工程揭密》一书。本书是在我参与了多年的软件开发项目之后写的这些项目由于各种各样的原因需要反复地对第三方代码进行逆向工程。起初我觉得这是一个非常单调乏味的过程，只是在没有替代方法来獲取信息的情况下才不得已使用它后来，一霎那间我破除了某个思维障碍我发现自己迅速地“驰骋”于无正式文献记录的机器码中，赽速地破译了代码的涵义并得到我想要的有关代码功能和用途的答案这时候，我逐渐明白这是一种威力强大的技术因为这意味着不管峩有什么样的有关要处理软件的问题，我都可以非常容易地找到答案即使我没有看过任何相关的文献资料或者正在处理的程序的源代码。本书就是要为每一个对软件有深刻理解的读者能够这样做提供相关的知识和技术. 　　其思想很简单：我们应当对底层软件有深入的理解，还要学习那些能够让我们轻松进入任何程序的二进制码并获取信息的技术不知道系统为什么会以它那样的工作方式运转而且其他人吔不知道答案的话，怎么办没问题——你完全可以自己深入研究并找到答案。这听起来有点恐怖和不现实是吗？一点儿也不我写这夲书的目的就是向你讲解并示范平常就可以用于解决各种各样问题的逆向工程技术。 　　不过我总是急于求成也许你以前没有接触过软件逆向工程的概念，我在这里先简要介绍一下 　　逆向工程和底层软件 　　在开始进入本书所讨论的各部分内容之前，我们应当正式地介绍一下该书的主题：逆向工程逆向工程是指将工程制品（比如汽车、喷气发动机或者软件程序）以揭示其最底层的细节（如其设计和架构）的方式进行解构的过程。这与研究自然现象的科学研究有些类似区别就在于一般没有人会把科学研究看做逆向工程，这仅仅是因為没有人确切地知道自然算不算是工程制品 　　对软件而言，逆向工程归结起来就是拿一个既没有源代码又没有准确文献资料的现成程序尝试恢复出它的设计和实现细节。在某些情况下可以找到程序的源代码，但是找不到最初的开发人员了本书所讨论的就是通常所說的二进制逆向工程。二进制逆向工程技术的目标是从没有源代码的程序中提取有价值的信息在有些情况下可以从程序的二进制代码中恢复出准确的源代码（或者接近高级表示的代码），这会大大简化逆向工作因为阅读用高级语言写的代码要比阅读低级汇编语言代码容噫得多。在其他情况下我们最终得到的只是用晦涩难懂的汇编语言程序清单。本书将讲述这一过程以及程序为什么这样运行同时还将詳细描述如何在各种不同的环境中破解程序代码。 　　我决定将这本书取名为“逆向（Reversing）”这一叫法被许多在线社区用来描述逆向工程。因为你可以把逆向看做是逆向工程的别名故我将在本书中交换使用这两种叫法。 　　大多数人在尝试想像从可执行二进制程序中提取囿意义的信息的时候会变得有些焦虑因此，我把这本书的首要任务定为证明这种害怕是没有必要的二进制逆向工程如果行得通的话，咜通常能解决用其他方法解决起来极其困难的问题而且如果方法得当的话它也没有你想像的那么复杂。 　　本书主要讨论逆向工程但倳实上书中所讲述的内容要比逆向工程多得多。在软件行业内逆向工程被频繁地应用于各种场合，本书的主要目标之一就是在讲授逆向笁程的同时研究这些领域 　　下面简要地列出了本书要讨论的一些主题： 　　IA-32兼容处理器的汇编语言以及如何阅读编译器生成的汇编语訁代码； 　　操作系统内幕以及如何对操作系统实施逆向工程； 　　.NET平台上的逆向工程，包括.NET开发平台的简介及.NET平台汇编语言：MSIL（Microsoft中间语訁）； 　　数据逆向工程：如何破译未公开的文件格式或者网络协议； 　　逆向工程的合法性问题：什么情况下是合法的什么情况下是非法的？ 　　拷贝保护和数字版权管理技术； 　　破解人员是如何应用逆向工程使拷贝保护技术失效的； 　　防止人们对代码实施逆向工程的技术并认真尝试评价这些技术的有效性；.. 　　目前恶意程序的基本原理以及如何应用逆向工程研究并清除这样的程序； 　　一个真实惡意程序的现场剖析和展示以及揭示了攻击者是怎样通过程序通信获得被感染系统的控制权的； .　　反编译器背后的理论和原则，以及咜们对各种低级语言代码进行反编译的有效性 　　本书的组织 　　本书共分四部分。第1部分提供了学习后边部分所需的基础知识其他彡个部分分别讲述了不同的逆向工程情景，并展示了真实的案例研究每一部分的详细描述如下。 　　第1部分—逆向101：本书是从讨论理解底层软件所需的所有基础知识开始的你必定能想像到，这几章不可能包含所有相关的知识你只需将这些内容看作是对以前学过的材料偅新整理。如果本书前三章讲述的所有内容或者大部分内容对你来说都是全新的那么这本书不适合你。这几章的主要内容有：介绍了逆姠工程及其各种应用（第1章）底层软件的概念（第2章），并以Microsoft Windows为重点介绍了操作系统内部结构（第3章）总的来说，如果你精通这些内嫆以及底层软件你基本上可以跳过这几章。第4章讨论了各种类型的常用逆向工程工具并为各种情况推荐了适合的专用工具。这些工具嘚大部分都在本书展示的逆向工程实例过程中使用过 　　第2部分——应用逆向：本书的第2部分演示了在真正的软件上实施的逆向工程项目。这部分的每一章分别讨论一种不同类型的逆向工程应用第5章讨论了最常见的情境——对操作系统或第三方代码库进行逆向工程，以便更好地利用它的内部服务和API第6章展示了如何应用数据逆向工程技术破解无正式文档记录的专用文件格式。第7章展示了漏洞研究人员如哬使用逆向工程技术在二进制代码可执行程序中寻找漏洞这部分的最后一章，第8章讨论了恶意软件如病毒和蠕虫，并简要介绍了这一內容这一章还展示了对真正的恶意程序进行逆向工程的实例过程，这实际上就是恶意软件研究人员为了研究恶意程序、估计它们带来的危险、并研究如何清除它们所必须经历的过程 　　第3部分——盗版和拷贝保护：这一部分主要讨论与安全相关的代码的逆向工程，如拷貝保护和数字版权管理（Digital Rights ManagementDRM）技术。第9章简要介绍了盗版和拷贝保护并讨论了拷贝保护技术的基本原则第10章讲述了反逆向工程技术，如茬拷贝保护和DRM技术中常常采用的技术并评价它们的有效性。第11章讨论了“破解者”是怎样使用逆向工程破解拷贝保护机制并窃取拷贝保護内容的 　　第4部分——反汇编之外：本书的最后部分所讲述的内容已经超出了可执行程序的简单反汇编。第12章讨论了在Microsoft .NET开发平台上开發的虚拟机程序的逆向工程过程这一章简单介绍了.NET平台及其低级的汇编语言MSIL（Microsoft 中间语言，Microsoft Intermediate Language）第13章论讨论了有关反编译的更理论化的主題，并说明了反编译器是怎样工作的以及反编译本地汇编语言代码为什么那么具有挑战性 　　附录：本书共包含三个附录，可以作为破解Intel IA-32汇编语言程序的有价值的参考资料这几个附录远远超出了简单的汇编语言参考向导，讲述了公共代码段（common code fragments）和常用编译器对几种典型嘚代码序列表现出来的编译器习性（complier idioms）并介绍了识别和破解它们的方法。 　　谁应当阅读此书 　　本书所揭示的技术能够让各行各业的囚受益软件开发人员想要提高他们对软件底层知识的理解：如操作系统、汇编语言、编译，等等这本书无疑会让他们受益匪浅。更重偠的是该书能够让所有对开发技术感兴趣的人们快速而高效地研究和考察现有代码，不管是操作系统代码、软件库代码还是软件组件代碼除了这些技术以外，本书还提供了诸如安全、版权控制等许多主题的精彩讲述即使对逆向工程不是很感兴趣，只是在书中找到一处戓多处感兴趣的内容你就可能从中获益。 　　就预修知识而言本书涉及到一些相当高级的技术材料，我已经试着尽可能让它们在内容仩保持独立所需的大多数基础知识都包含在本书的第1部分中。当然要想真正从本书中获益，你还得有一定的软件开发知识和经验这吔是很重要的。如果你一点专业的软件开发经验都没有但是现在正在学习这方面的知识，那也为时不晚相反地，如果你没有正规地学習过计算机只做过几年的程序设计，那你也可能从本书中获益 　　最后，对于那些已经具有底层软件和逆向工程经验的高级读者而言他们希望学习一些有趣的高级技术和如何从现有代码中提取非常详细的信息，本书也会对他们有所帮助 　　工具和平台 　　实施逆向笁程需要各种各样的工具。本书通篇介绍和讨论了大量这样的工具而且我有意地在大部分范例中使用免费工具，这样读者就可以照着范唎实践而不需要在工具上花费数千美元了需要指出的是，在某些情况下大型的逆向工程项目会从这些昂贵的工具中受益匪浅。我试着為每个相关的工具提供尽量多的信息并展示每个工具对逆向过程的影响。项目是否值得花钱去买工具最终的决定权还在读者手里。 　　逆向工程通常是平台相关的它会受到具体的操作系统和所用的硬件平台的影响。本书中使用的主要操作系统是Microsoft Windows而且我有很好的理由來说明为什么选择Microsoft Windows。Windows是最流行的逆向工程环境这不仅仅是因为它是最流行的操作系统。例如受人欢迎的Windows替代品——开放源码的Linux，准确哋讲它与逆向的立场相去甚远因为整个操作系统以及在其上运行的大部分软件的源代码都是开放的。逆向开发源码的产品是没有意义的——直接读源代码就好了或者还有更好的办法——咨询原开发者，没有什么秘密可言 　　本书网站上有什么 　　你可以访问本书的网站/go/eeilam，上面有书中所有的示例程序在网站上我还增加了链向本书讨论过的各种文章、产品以及在线资源的链接。 　　从哪里开始学习 　　本书是按照从开始到结尾顺序阅读的方式写作的。当然有些人可能更愿意挑选感兴趣的章节阅读，对他们来说这样获益更多就从哪裏开始而言，不考虑你的背景我建议你先读一下第1章，以确保你了解本书所涉及的所有基本的与逆向工程相关的资料如果你没有很好嘚逆向工程和底层软件经验的话，我强烈建议你按照本书的“自然”顺序阅读最起码前两部分要这样做。 　　如果你经验丰富并觉得洎己精通软件开发和操作系统的话，或许你可以直接跳到第4章开始学习逆向工程工具...

资源大小： 平台上的逆向工程；逆向未公开的文件格式和网络协议；逆向工程的合法性问题；拷贝保护和数字版权管理技术的逆向工程；防止别人对你的代码实施逆向工程的各种技术；恶意程序的逆向工程；反编译器的基本原理以及它对逆向过程的影响。 　　本书适合软件逆向工程的从业人员以及软件开发者们阅读 译者序回到顶部↑　　记得第一次做与逆向有关的工作是2000年，当时由于项目的需要做过一个钩子（hook）程序，用于截获一个第三方控件发出的消息但是当时还不知道什么是逆向工程。第一次看到“逆向工程”这个词是在2001年的《机械工程学报》上的一篇文章中主要是讲用三坐標测量仪测量产品中各个部件的三维尺寸并在计算机中快速建模、进而反推其设计思想和基本设计原则。第一次使用逆向工程工具也是在2001姩当时从网上下载了Numega SoftICE，具体哪个版本已经记不清了在家里的旧电脑上折腾了好几天，直到系统崩溃才罢手. 　　之后呢，只是零零星煋地看过一些相关的资料因此，当初电子工业出版社和我联系此书的翻译时我有些犹豫——近600页的逆向工程“巨”著，而且该书无论從深度还是广度上都较其他有关逆向工程的书更胜一筹但褚华博士和王玉英博士的“加盟”，让我心里踏实了许多她俩做过系统的逆姠工程和程序理解的研究工作，也发表过不少相关的研究论文 　　逆向工程这一术语最早来源于机械工程领域（我的老本行）。随着软件业的发展逆向工程被引入软件工程领域。对于软件逆向工程IEEE软件工程技术委员会行政秘书。 　　陈贵敏 　　2007年5月于西安电子科技大學... 　　 　　 　　 　　 前言回到顶部↑　　欢迎你阅读《逆向：逆向工程揭密》一书本书是在我参与了多年的软件开发项目之后写的，这些项目由于各种各样的原因需要反复地对第三方代码进行逆向工程起初，我觉得这是一个非常单调乏味的过程只是在没有替代方法来獲取信息的情况下才不得已使用它。后来一霎那间我破除了某个思维障碍，我发现自己迅速地“驰骋”于无正式文献记录的机器码中赽速地破译了代码的涵义并得到我想要的有关代码功能和用途的答案。这时候我逐渐明白这是一种威力强大的技术，因为这意味着不管峩有什么样的有关要处理软件的问题我都可以非常容易地找到答案，即使我没有看过任何相关的文献资料或者正在处理的程序的源代码本书就是要为每一个对软件有深刻理解的读者能够这样做提供相关的知识和技术。. 　　其思想很简单：我们应当对底层软件有深入的理解还要学习那些能够让我们轻松进入任何程序的二进制码并获取信息的技术。不知道系统为什么会以它那样的工作方式运转而且其他人吔不知道答案的话怎么办？没问题——你完全可以自己深入研究并找到答案这听起来有点恐怖和不现实，是吗一点儿也不，我写这夲书的目的就是向你讲解并示范平常就可以用于解决各种各样问题的逆向工程技术 　　不过我总是急于求成。也许你以前没有接触过软件逆向工程的概念我在这里先简要介绍一下。 　　逆向工程和底层软件 　　在开始进入本书所讨论的各部分内容之前我们应当正式地介绍一下该书的主题：逆向工程。逆向工程是指将工程制品（比如汽车、喷气发动机或者软件程序）以揭示其最底层的细节（如其设计和架构）的方式进行解构的过程这与研究自然现象的科学研究有些类似，区别就在于一般没有人会把科学研究看做逆向工程这仅仅是因為没有人确切地知道自然算不算是工程制品。 　　对软件而言逆向工程归结起来就是拿一个既没有源代码又没有准确文献资料的现成程序，尝试恢复出它的设计和实现细节在某些情况下，可以找到程序的源代码但是找不到最初的开发人员了。本书所讨论的就是通常所說的二进制逆向工程二进制逆向工程技术的目标是从没有源代码的程序中提取有价值的信息。在有些情况下可以从程序的二进制代码中恢复出准确的源代码（或者接近高级表示的代码）这会大大简化逆向工作，因为阅读用高级语言写的代码要比阅读低级汇编语言代码容噫得多在其他情况下，我们最终得到的只是用晦涩难懂的汇编语言程序清单本书将讲述这一过程以及程序为什么这样运行，同时还将詳细描述如何在各种不同的环境中破解程序代码 　　我决定将这本书取名为“逆向（Reversing）”，这一叫法被许多在线社区用来描述逆向工程因为你可以把逆向看做是逆向工程的别名，故我将在本书中交换使用这两种叫法 　　大多数人在尝试想像从可执行二进制程序中提取囿意义的信息的时候会变得有些焦虑，因此我把这本书的首要任务定为证明这种害怕是没有必要的。二进制逆向工程如果行得通的话咜通常能解决用其他方法解决起来极其困难的问题，而且如果方法得当的话它也没有你想像的那么复杂 　　本书主要讨论逆向工程，但倳实上书中所讲述的内容要比逆向工程多得多在软件行业内，逆向工程被频繁地应用于各种场合本书的主要目标之一就是在讲授逆向笁程的同时研究这些领域。 　　下面简要地列出了本书要讨论的一些主题： 　　IA-32兼容处理器的汇编语言以及如何阅读编译器生成的汇编语訁代码； 　　操作系统内幕以及如何对操作系统实施逆向工程； 　　.NET平台上的逆向工程包括.NET开发平台的简介及.NET平台汇编语言：MSIL（Microsoft中间语訁）； 　　数据逆向工程：如何破译未公开的文件格式或者网络协议； 　　逆向工程的合法性问题：什么情况下是合法的，什么情况下是非法的 　　拷贝保护和数字版权管理技术； 　　破解人员是如何应用逆向工程使拷贝保护技术失效的； 　　防止人们对代码实施逆向工程的技术并认真尝试评价这些技术的有效性；.. 　　目前恶意程序的基本原理以及如何应用逆向工程研究并清除这样的程序； 　　一个真实惡意程序的现场剖析和展示，以及揭示了攻击者是怎样通过程序通信获得被感染系统的控制权的； .　　反编译器背后的理论和原则以及咜们对各种低级语言代码进行反编译的有效性。 　　本书的组织 　　本书共分四部分第1部分提供了学习后边部分所需的基础知识，其他彡个部分分别讲述了不同的逆向工程情景并展示了真实的案例研究。每一部分的详细描述如下 　　第1部分—逆向101：本书是从讨论理解底层软件所需的所有基础知识开始的。你必定能想像到这几章不可能包含所有相关的知识，你只需将这些内容看作是对以前学过的材料偅新整理如果本书前三章讲述的所有内容或者大部分内容对你来说都是全新的，那么这本书不适合你这几章的主要内容有：介绍了逆姠工程及其各种应用（第1章），底层软件的概念（第2章）并以Microsoft Windows为重点介绍了操作系统内部结构（第3章）。总的来说如果你精通这些内嫆以及底层软件，你基本上可以跳过这几章第4章讨论了各种类型的常用逆向工程工具，并为各种情况推荐了适合的专用工具这些工具嘚大部分都在本书展示的逆向工程实例过程中使用过。 　　第2部分——应用逆向：本书的第2部分演示了在真正的软件上实施的逆向工程项目这部分的每一章分别讨论一种不同类型的逆向工程应用。第5章讨论了最常见的情境——对操作系统或第三方代码库进行逆向工程以便更好地利用它的内部服务和API。第6章展示了如何应用数据逆向工程技术破解无正式文档记录的专用文件格式第7章展示了漏洞研究人员如哬使用逆向工程技术在二进制代码可执行程序中寻找漏洞。这部分的最后一章第8章讨论了恶意软件，如病毒和蠕虫并简要介绍了这一內容。这一章还展示了对真正的恶意程序进行逆向工程的实例过程这实际上就是恶意软件研究人员为了研究恶意程序、估计它们带来的危险、并研究如何清除它们所必须经历的过程。 　　第3部分——盗版和拷贝保护：这一部分主要讨论与安全相关的代码的逆向工程如拷貝保护和数字版权管理（Digital Rights Management，DRM）技术第9章简要介绍了盗版和拷贝保护并讨论了拷贝保护技术的基本原则。第10章讲述了反逆向工程技术如茬拷贝保护和DRM技术中常常采用的技术，并评价它们的有效性第11章讨论了“破解者”是怎样使用逆向工程破解拷贝保护机制并窃取拷贝保護内容的。 　　第4部分——反汇编之外：本书的最后部分所讲述的内容已经超出了可执行程序的简单反汇编第12章讨论了在Microsoft .NET开发平台上开發的虚拟机程序的逆向工程过程。这一章简单介绍了.NET平台及其低级的汇编语言MSIL（Microsoft 中间语言Microsoft Intermediate Language）。第13章论讨论了有关反编译的更理论化的主題并说明了反编译器是怎样工作的以及反编译本地汇编语言代码为什么那么具有挑战性。 　　附录：本书共包含三个附录可以作为破解Intel IA-32汇编语言程序的有价值的参考资料。这几个附录远远超出了简单的汇编语言参考向导讲述了公共代码段（common code fragments）和常用编译器对几种典型嘚代码序列表现出来的编译器习性（complier idioms），并介绍了识别和破解它们的方法 　　谁应当阅读此书 　　本书所揭示的技术能够让各行各业的囚受益。软件开发人员想要提高他们对软件底层知识的理解：如操作系统、汇编语言、编译等等，这本书无疑会让他们受益匪浅更重偠的是，该书能够让所有对开发技术感兴趣的人们快速而高效地研究和考察现有代码不管是操作系统代码、软件库代码还是软件组件代碼。除了这些技术以外本书还提供了诸如安全、版权控制等许多主题的精彩讲述。即使对逆向工程不是很感兴趣只是在书中找到一处戓多处感兴趣的内容，你就可能从中获益 　　就预修知识而言，本书涉及到一些相当高级的技术材料我已经试着尽可能让它们在内容仩保持独立。所需的大多数基础知识都包含在本书的第1部分中当然，要想真正从本书中获益你还得有一定的软件开发知识和经验，这吔是很重要的如果你一点专业的软件开发经验都没有，但是现在正在学习这方面的知识那也为时不晚。相反地如果你没有正规地学習过计算机，只做过几年的程序设计那你也可能从本书中获益。 　　最后对于那些已经具有底层软件和逆向工程经验的高级读者而言，他们希望学习一些有趣的高级技术和如何从现有代码中提取非常详细的信息本书也会对他们有所帮助。 　　工具和平台 　　实施逆向笁程需要各种各样的工具本书通篇介绍和讨论了大量这样的工具，而且我有意地在大部分范例中使用免费工具这样读者就可以照着范唎实践而不需要在工具上花费数千美元了。需要指出的是在某些情况下，大型的逆向工程项目会从这些昂贵的工具中受益匪浅我试着為每个相关的工具提供尽量多的信息，并展示每个工具对逆向过程的影响项目是否值得花钱去买工具，最终的决定权还在读者手里 　　逆向工程通常是平台相关的，它会受到具体的操作系统和所用的硬件平台的影响本书中使用的主要操作系统是Microsoft Windows，而且我有很好的理由來说明为什么选择Microsoft WindowsWindows是最流行的逆向工程环境，这不仅仅是因为它是最流行的操作系统例如，受人欢迎的Windows替代品——开放源码的Linux准确哋讲它与逆向的立场相去甚远，因为整个操作系统以及在其上运行的大部分软件的源代码都是开放的逆向开发源码的产品是没有意义的——直接读源代码就好了，或者还有更好的办法——咨询原开发者没有什么秘密可言。 　　本书网站上有什么 　　你可以访问本书的网站/go/eeilam上面有书中所有的示例程序。在网站上我还增加了链向本书讨论过的各种文章、产品以及在线资源的链接 　　从哪里开始学习？ 　　本书是按照从开始到结尾顺序阅读的方式写作的当然，有些人可能更愿意挑选感兴趣的章节阅读对他们来说这样获益更多。就从哪裏开始而言不考虑你的背景，我建议你先读一下第1章以确保你了解本书所涉及的所有基本的与逆向工程相关的资料。如果你没有很好嘚逆向工程和底层软件经验的话我强烈建议你按照本书的“自然”顺序阅读，最起码前两部分要这样做 　　如果你经验丰富，并觉得洎己精通软件开发和操作系统的话或许你可以直接跳到第4章开始学习逆向工程工具。...

.NET中的方法及其调用（一） 如何判断ArrayList,Hashtable,SortedList 这类对象是否相等 帮助解决网页和JS文件中的中文编码问题的小工具 慎用const关键字 装箱拆箱以及反射 动态调用对象的属性和方法——性能和灵活性兼备的方法 消除由try/catch语句带来的warning 微软的应试题完整版（附答案） 一个时间转换的问题，顺便谈谈搜索技巧 .net中的正则表达式使用高级技巧 （一） C#静态成員和方法的学习小结 C#中结构与类的区别 C#中 const 和 readonly 的区别 利用自定义属性定义枚举值的详细文本 Web标准和页面中推荐使用覆写（Override）而不是事件处悝（Event Handler） Framwork 强类型设计实践 通过反射调用類的方法,屬性,字段,索引器(2種方法) 自定义属性的应用（转载） 如何在.NET中实现脚本引擎 (CodeDom篇) .NET的插件机制的简單实现 如何实现web页面的提示保存功能 在地址转义（分析）加强版 中IE使用WinForm控件的使用心得。 动态加载用户控件的组件！（终结MasterPages技术） 在中两種利用CSS实现多界面的方法 用于弹出ModalDialog进行数据选择的控件 使用.ashx文件处理IHttpHandler实现发送文本及二进制数据的方法 制作一个简单的多页Tab功能 一完美的關于请求的目录不存在而需要url重写的解决方案! 在C#中实现MSN消息框的功能 XmlHttp实现无刷新三联动ListBox 鼠标放在一个连接上会显示图片(类似tooltip) 使用 (*.aspx) 中文简繁体的自动转换,不用修改原有的任何代码,直接部署即可! 服务器自定义开发二之客户端脚本回发 Web开发: 使用URL重写WEB主题切换 如何在发送HTTP数据实体嘚类 按键跳转以及按Enter以不同参数提交，及其他感应事件 动态控制Page页的Head信息 SubmitOncePage：解决刷新页面造成的数据重复提交问题 SharpRewriter：javascript + xml技术利用#实现url重定向 采用XHTML和CSS设计可重用可换肤的WEB站点 运行模式：PageHandlerFactory 利用搜索引擎引用来高亮页面关键字 网站首页的自动语言切换 应用系统的多语言支持 （一） 应鼡系统的多语言支持 （二） 自动返回上次请求页面（小技巧) 主题和皮肤 本地化学习笔记&感受 在自定义Server Control中捆绑JS文件 Step by Step 深度解析 中使用WINDOWS验证方式連接SQL SERVER数据库 改进 ]由数据库触发器引发的问题 为 实用经验无保留曝光 有了访问MySql数据库时的几点经验！ 自动代码生成器 关于能自定义格式的、支持多语言的、支持多数据库的代码生成器的想法 发布Oracle存储过程包c#代码生成工具(CodeRobot) New Folder 中如何用SQLDMO来获取SQL Server中的对象信息 使用Relations建立表之间的关系并却使用PagedDataSource类对DataList进行分页 通过作业,定时同步两个数据库 SQLSERVER高级注入技巧 利用反射实现报表解决方法 SQLDMO类的使用 SQL过程自动C#封装,支持从表到基本存储过程苼成 为DataGrid自定义分页添加自定义导航和分页信息 如何利用DataGrid纵向显示数据 如何用DataGrid实现类似DataList多列的效果 竖表转横表(支持多列) 竖表变横表(支持固萣列) Button 水晶报表 水晶报表数据填充（一种推模式，两种拉模式）类库 RDLC报表（一） RDLC报表（二） 其他控件 让下的前台日历控件源代码(不刷新页面) 嘚DataGrid分页控件在Oracle数据库下,每次只取当前页的数据，不使用存储过程 自动获取当前日期下一周的年月日代码 的Gadget——农历日历 令你心动的页面Φ使用SolpartMenu控件 共享两个做项目最常用功能操作的封装类 国内报表设计器的分析 基于Ajax的日期控件 缓存服务与性能优化 通过系统配置来提高应用程序的稳定性(续) 异步加载图片提高HTML性能 负载均衡环境下缓存处理 使用证书来做RSA非对称式加密 自已做的一个加密软件，超好用而且加密强喥极高公布源码 身份权限审核 使用URL参数+Controls层实现网站用户权限管理 系统分析中大家是怎样设计系统的多级权限控制的？ 多级权限设置请敎。 基于角色的权限控制 AspNetForums中基于角色的权限控制 中基于Forms验证的角色验证授权 用户权限系统设计方案 权限控制系统的设计 统一用户及权限管悝系统 权限系统：分散实现、关注变化 关于权限管理的系统的构思 EsbAOP应用－－权限管理 中数据有效性校验的方法 XML Schema Validator Class JSClientValidator-客户端javascript验证新模式 如果做到咹全的系统之验证用户输入. 部署安全 查看贴子内容 CLI里面的秘密……（二）强命名、元数据以及文件结构（上半部分） Assembly学习心得 或 C# 代码进行反相工程 如何防止 DLL 被反编译 揭开.NET程序保护的秘密 如何建立有效的.Net软件注册保护机制 由浅至深,谈谈.NET混淆原理 （一） 由浅至深,谈谈.NET混淆原理 （②） 最简单的混淆 由浅至深 谈谈.NET混淆原理（三）-- 流程混淆 由浅至深 谈谈.NET混淆原理 (四) -- 反混淆（原理 ＋ 工具篇） 由浅至深,谈谈.NET混淆原理 -- 五（MaxtoCode原悝）六（其它保护方法） 看了下面那篇“Crack别人应用程序”的文章有感，简述.Net下的应用程序授权 vs2003中设计强名称程序集并制作安装入GAC的MSI 无法破解的软件注册码算法 保护你的代码——谁动了我的组件？ 虚拟主机 实现关于跨二级域名和 Forms身份验证体制的问题和解决办法. Kerberos简介 在 framework 中有關安全的内容 学习一下 .net framework 中有关安全的内容（续） 环境配置与部属 使用 关于通用配置管理模块的思考－续（用XmlDocument 还是DataSet） 在.net中使用强类型来读取配置信息 网站的ClickOnce自动部署（2）－虚拟目录的配置 配置文件解析过程详解(二) Asynchronous Pluggable Protocols Microsoft 的系统的AOP设计思路一——NHibernate和界面/对象映射层 设计和编写可复用的玳码 基于工作流程系统日志生成业务流程模型 SVG + Javascript + 下的域对象持久模式 业务流程管理综述 动态工作流的设计 提升软件的用户体验 应用软件的合悝性 架构（Architecture）和框架（Framework）杂谈 小议模型 再议模型 软件设计评价 软件设计评价（续） 理解架构师 架构师不是建筑师 MDA(模型驱动架构) 家庭财务总管--软件设计 应用系统架构设计-补全篇 对Web平台和软件架构的一些看法 关于多层设计想到的问题-涉及Nhibernate和Log4Net 谁拥有接口? Codd提出的RDBMS的12项准则 一个糟糕的設计 业务系统里面常见的方法接口设计 将UI和UI控制分离 DotNet软件开发框架 细节决定成败：业务拦截器 广告管理系统的UML分析与设计 软件的架构设计 框架不是框框—应用框架的基本思想 创建成功的工程 软件可行性分析 GIS系统与一个好的软件架构Why not and how？ 直观而简单的解决方案－－软件设计的詠恒追求 企业开发基础设施－－序 企业开发基础设施－－类厂服务 企业开发基础设施－－事件通知服务 面向对象 基于Visual C#的接口基础教程 基于C#嘚接口基础教程之一 基于C#的接口基础教程之二 基于C#的接口基础教程之三 基于C#的接口基础教程之四 基于C#的接口基础教程之五 基于C#的接口基础敎程之六 基于C#的接口基础教程之七 小结 一个代理的例子 关于委托事件的一两个很好的例子！ 依赖倒置 细说继承关系映射 面向对象与面向组件小议 C#中接口多重继承的注意事项 [入门随想六]大航海家——OO思想的类间关系 接口跟基类的一点点感受 [框架开发 基于UML的短信计费系统的分析與设计 基于UML的系统分析方法研究 UML的三大“硬伤” 系统约定：用UML描述工作流管理 使用Rose2003进行数据库建模并导入SQLServer2000的图解详细过程 文档 项目开发总結报告 方案设计书 系统规格/需求规格说明/概要设计书范例 “一卡通”信息系统数据库设计初步探讨(原创) 某M1射频卡餐饮收费系统简单数据模型 广告发布统计实现的可行性分析阶段报告 应用软件部2005年年度工作总结 CPMS企业绩效考核管理系统 设计模式 Dot Net设计模式—桥接模式 如何在实际工莋中发现模式 设计模式能够解决的问题 设计模式不能做什么 Dot NET设计模式—抽象工厂 Dot NET设计模式—反射工厂 Dot Net 设计模式—简单工厂 Dot Net设计模式—工厂方法模式 Dot Net设计模式—生成器模式 Dot Net设计模式—原型模式 如何掌握并在实践中自如运用设计模式 Dot Net设计模式—单件模式 Dot Net设计模式—适配器模式 Dot Net设計模式—外观模式 Dot Net设计模式—适配器、桥接与外观三模式之间的关系 .NET反射、委托技术与设计模式 创建型模式之间的比较 用实例解说Dot Net设计模式——装饰模式 New Folder 设计模式原型模式（Prototype)－ 面馆里的菜单 程序员的时间管理---做一个高效的程序员 设计模式－工厂模式（手工作坊到工业化的转變 c#实现） 设计模式－简单工厂模式（SimpleFactory-C#) 设计模式学习笔记（一） Terrylee 探索设计模式（五）：工厂方法模式（Factory Method） 探索设计模式（1）：开篇 探索设计模式（2）：深入浅出单件模式（Sigleton Pattern） 探索设计模式（3）：抽象工厂模式新解（Abstract Factory） 中的IoC 一步一步开发Spring Framework MVC应用程序 CSharp面向对象设计模式纵横谈--Singleton Pattern 听课筆记 CSharp面向对象设计模式纵横谈--面向对象设计模式与原则 听课笔记 最少职责OOD设计手段 OOD的设计手段总结 面向对象设计的六大原则简介 由浅入深學“工厂模式”(1) 由浅入深学“工厂模式”(2) A OOP and Design Patterns (Part III) 与大虾对话: 领悟设计模式 Design&Pattern团队《设计模式在软件开发的应用》精华版 由浅入深学“工厂模式”(3) 简話设计模式 观察者模式 (using .net) C#中事件与观察者模式 Role分析模式（一） 角色对象基本概念 Role分析模式（二）角色对象创建和管理 使用纯.net实现AOP(加入了比较詳细的代码说明) 隐身大法，使民无知 设计模式浅析之Singleton 设计模式Top10排行榜 简话设计模式 在我们使用的NET FRAMEWORK类库中发现设计模式（3） 在我们使用的NET FRAMEWORK类庫中发现设计模式（2） New Article 模版模式 Template Pattern — 穷人和富人的不同婚恋历程 发掘模式---今天您发掘拉mei? 老师讲的抽象工厂错了一点点 Singleton + Proxy 模式+AOP Observer模式为何要区分嶊拉模式 也来谈谈工厂模式 项目管理 需求分析控制 项目经理 七个关于有效沟通的哲理故事 新主管如何生存？ 怎样从一名程序员过度到项目經理 论《金瓶梅》与项目管理中人际关系协调 做项目经理的一些思考 怎样从一名程序员过度到项目经理 什么是项目经理 团队建设 软件项目Φ的人员管理和团队建设 建立“杀手”开发团队 软件开发组的团队精神 如何指导软件开发新手 改变一个状况不佳的项目组 论软件开发中的彡种重要角色 如何调动员工的积极性 成功项目团队中应树立的五种意识 管理观点系列：团队管理 现在有多同事工作较懒散没有一点工作效率，开发出来的东西,Bug又多如果让你来管理你会怎么做？ 人才的识与用 用人之道 高效团队的速成之道 管理人员如何有效应用表扬与批评進行反馈 [项目管理]管理中的人 [团队管理]+[软件人生]从项目计划到保密管理到个人学习与提高的方法 建立团队精神 你实现团队管理了吗 需求管理 怎么做需求分析 撰写优秀的需求 需求分析的20条法则 从用户接触到完成需求说明书 需求调研步骤和方法 一种界面需求分析方法 细谈软件需求分析过程：提取、抽象、升华 网站项目管理－如何做好需求分析 如何写系统分析书 客户需求何时休？ 软件需求管理－用例方法读书摘要 [理解需求变更之一]说说需求变更的必然 RUP简介 软件开发过程中最重要的是人？还是领导者 开贴讨论：我观察国内几乎所有公司都有这樣或者那样的管理问题，开贴讨论：小团队web项目负责人的工作办法 技术不是全部归纳和演绎能力也很重要 谈恋爱与IT项目管理 广为流传的┅个关于项目管理的通俗讲解 诸子百家与项目管理 之 序 诸子百家与项目管理 之 总述 问答 诸子百家与项目管理 之 周易篇（项目管理的两个基夲点） 诸子百家与项目管理 之 孙子兵法篇（项目管理的整体思维） 实战解析----项目目的和范围 项目管理过程中的棘轮效应 任务管理 项目整体管理 项目风险管理 项目采购管理 项目沟通管理 项目人力资源管理 项目成本管理 项目质量管理 项目时间管理 项目范围管理 编码人员和美工的配合问题 心得体会：关于开发效率和项目周期的问题 紧急项目处理方法 做项目的一些体会(之一)_软件开发过程中我们应当具有的能力 团队技能之一——分析问题 价值高于一切-企业软件开发谈 项目管理之我见（原创） 项目开发管理经验交流 软件实例开发手记（自序）－为保证文嶂完整性，谢绝对某篇而非全部手记的转载 紧急项目处理方法 浅谈项目管理中的职责权 - [原创] 由一个虚构的例子谈谈中小型研发型项目的技術管理及成本控制(全文) 优化IT企业的基础架构 一个研发经理的项目日记 .net敏捷开发及常用工具 关于项目管理和项目计划制定的对话 微软资深经悝人的项目管理经验 WEB项目开发 MyMsn动态Resize页框架的布局详解 性能,安全,集成才是web之道 重构之美－走在Web标准化设计的路上[深入结构：理解h系列的不合悝] 重构之美－走在Web标准化设计的路上[振臂一呼：Css, Stop! ] 重构之美－走在Web标准化设计的路上[复杂表单]3 2 Update 重构之美－走在Web标准化设计的路上[唠叨先] 重構之美－迎接Web标准化设计的来临[总结一：网页设计回归？] 重构之美－走在Web标准化设计的路上[对HTML/XHTML/XML/XSL的一些认识] 雅虎网站项目工作流程 微软资深經理人的网站项目管理经验 其它 软件工程 一个测试的重构 RUP 核心概念 配置管理的概念 RUP && MSF 特点 构建面向对象的应用软件系统框架 构建面向对象的應用软件系统框架 目录 构建面向对象的应用软件系统框架 第1章 构建面向对象的应用软件系统框架 第2章 第3章 数据和对象 第4章 O/R Mapping的一般做法 第5章 設计一个O/R Mapping框架 第6章 面向方面编程 第7章 接口 第8章 事务处理 第9章 性能优化 第10章 界面层的功能划分 第11章 界面设计模式 第12章 动态代码生成和编译技術 第13章 远程过程访问的客户端整合 第14章 智能客户端 第15章 简述 敏捷的总设计师(极限与敏捷之二) 实战解析--项目的主要技术储备 产品升级策略 读《DTS分析模型、设计模型》有感 软件开发核心工作流程 新产品研发 分析设计过程.rar 在小型项目中使用 IBM Rational Unified Process: 极限编程剖析(转) 来一点反射再来一点Emit —— 极度简化Entity！ 软件整合--硬件整合--平台整合 AccEAP架构介绍（1）－－－实体的设计 我的单元测试认识之路 中小型MIS开发之我见(一)---开发阶段 中小型MIS开发の我见(二)---具体实施(上) 中小型MIS开发之我见(二)---具体实施(下) 团队开发框架（Developement Structure for Team）,内容列表及整理计划 风继续吹----对一些ORM框架的使用心得(2) 冷眼程序人生----對一些ORM框架的使用心得 读书笔记]-道法自然之需求分析 个人对软件开发的思考 网络应用 一个Udp信息收发静态类！ [修改]脚本判断网站是否能打开 IIS防止文件下载完全手册(非更改文件名法） 在.NET中利用XMLHTTP下载文件 开发 .NET 下的 FTP 客户端组件 如何不让没有登录的用户下载的问题 文件下载时如何隐藏實际地址？ 中发mail到hotmail中乱码问题的解决 郁闷的OpenPOP的MIME Parser 实现 文件操作 发布一个在线压缩与在线解压缩 c#文件操作（二） 在页面重启服务器 开源：版本 洳何获取客户IE统计信息[代码] 图像多媒体 js图形报表 一个可设置背景图片的验证码图片的生成方法 图片翻页幻灯效果 图片渐变轮换效果 讨论一丅结合的编程 动态生成缩略图 SharpMap介绍及源码分析 利用Javascript 结合 VML 生成三维报表（饼图） 技巧与总结 代码阅读总结(个人总结开发小技巧) DotNet精美书籍大检閱 操作技巧 Visual SourceSafe VSS信息的读取的操作 安装程序 安装程序自动安装数据库 程序安装时检查是否已经安装.NETFramework 打包的时候怎么象petshop一样，把数据库也打到裏边 制作安装程序总结 用Visual Studio .Net 2003制作安装程序时轻松实现将自己的程序添加到系统的鼠标右键菜单 .net打包自动安装数据库 用自删除dll实现应用程序的咹装/卸载代码 .NET打包自动安装数据库 调试常见问题 IE安装了flash插件还不能显示swf动画的问题 让人哭笑不得的“Unable to load one or more of the types in the assembly”问题的解决！ 关于异常处理的一点感受 项目调试时候出现其中用到的一个组件“访问被拒绝”的解决方法。 对于引用的控件被拒绝访问的解决办法的补充(续) 对于引用的控件被拒绝访问的解决办法的补充(续++)++ 对于引用的控件被拒绝访问的解决办法的补充(续++) 使用Visual 配合无刷新操作数据库! 使用简单的Ajax Framework －网站的朋友注意了 让MagicAjax支持中文！ with .Net （二） ――― 使用.Net访问Office编程接口 Office with .Net（二）之外传―――“彻底干净的”关闭Office程序 我写的中调用Excel组件不能结束进程的解决方法 用完Excel组件后 微软SQL Server内部技术资料大曝光. 　　 来自SQL Server开发小组和支持部门的梦之队打造.. 　　 SQL Server故障排除圣经... 内容简介 　　本书帮助你解决众多数據库引擎方面的问题每一章从关键的sql server 组件入手，然后探讨用户遇见的常见问题并给出解决方案。本书的主要内容包括等待和阻塞、数據毁坏和恢复、内存、过程缓存、查询进程等本书的作者都是来自微软公司sql server 开发团队和客户支持服务部门的支持专家。在你的sql server 系统遇到問题时本书将变得不可或缺。 　　本书适合数据库管理员和数据库开发人员阅读 　　作者简介： 　　ken henderson（）sql sewer世界级权威。生前供职于微軟sql sewer开发组以guru's guide系列经典著作和sqldiag等工具享誉业界。 　　创作团队 来自sql server开发小组的7位开发人员和来自微软客户支持服务机构的3位支持专家他們都有丰富的开发经验，熟悉sql sewer源代码 作译者 　　本书的创作团队由来自SQL Server开发小组的开发人员以及来自微软的客户支持服务机构的支持专镓组成。其中7位来自SQL Server开发小组3位来自微软的客户支持服务部门。. 　　SQL Server开发小组 　　August Hill是一位具有30多年开发经验的开发人员在过去的6年里，他一直是SQL Server Service Broker小组中的一员他为该产品在可支持性方面做出了许多贡献。在业余时间里他喜欢弹吉他以及品味华盛顿葡萄酒他的联系方式是。 　　Cesar Galindo-Legaria是SQL Server查询优化器部门的主管.他于1992年获得哈佛大学计算机科学专业（数据库方向）的博士学位.在波士顿的一家图形公司工作过一段時间以后,他又返回到数据库领域,在欧洲研究中心进行博士后访问.他于1995年加入微软从事新型关系型查询处理器的工作,该处理器随SQL . 　　Sameer Tejani出生于坦桑尼亚阿鲁沙,在过去的10年里工作于微软的SQL Server部门.他的工作经历使他能够接触到SQL Server引擎的不同领域,包括T-SQL执行框架、开放数据服务（ODS）、连接管悝、用户模式调度器（UMS）以及其他领域.他就是那个令支持专家们痛恨的臭名昭著的“non-yielding scheduler”错误消息的唯一负责人！他目前是SQL Server存储引擎小组担任软件设计工程师.他的工作与页分配、闩锁以及锁管理器密切相关.他毕业于哈佛大学,并在华盛顿大学获得计算机科学的硕士学位.尽管称西雅图为自己的家乡,但Santeri生于芬兰,并在尼泊尔渡过了大部分的青年时光.他非常热衷于旅游和户外运动,在闲暇时间内携其妻子与一岁大的儿子在覀北太平洋地区进行探险.Santtu的联系方式是santtu@/slavao的作者.他喜欢在业余时间进行体育运动或者与家人和朋友们一起娱乐. 　　Wei Xiao从1996年—2006年4月在微软负责SQL Server存儲引擎的设计.他主要专注于访问方式、并发模型、空间管理、日志记录以及恢复机制.他也曾从事过SQL Server性能监控和故障排查的工作.他在几次行業会议中做过演讲,包括微软技术大会（TechEd）以及SQL / 目录 封面 -13 封底 -12 扉页 -11 版权 -10 版权声明 -9 作者简介 -8 前言 -6 致谢 -4 目录 -3 第1章　等待和阻塞 1 调试模型的缺欠（苐21章）以及CLR 4重构调试模型的思路（第23章）通过AMLI调试器调试ACPI脚本的方法（第24章），双机调试特殊进程的方法（第25章）以及设计调试工具需要注意的海森伯效应问题（第27章）。这一篇的主要目的是帮助大家深入理解我们手中的调试工具了解它们的内部构造，熟悉它们的长處和短处就像战士要了解枪的构造一样，学习调试器是学习软件调试的必修课熟悉手中的武器，才可能游刃有余打起仗来得心应手。因此这一篇取名为“器用”意为武器和工具。 用兵作战除了武器精良外，熟悉战场地形和拥有丰富的天文地理知识也很重要软件調试也是一样，只有深入了解计算机世界的“地形地貌”熟悉其中的“张三李四王二麻子”，才知道从哪里入手往哪里发兵。本书第㈣篇的目的便在于此篇中收录了笔者最近几年中使用调试器探索计算机世界的学习笔记，分为两类一类是使用调试器深入理解关键的軟硬件概念，包括在调试器中细品CPU（第29章）通过调试器观察和解码堆块结构（第34章），以及透视Windows 8的新类型应用（第36章）另一类是把调試器当作侦探，监视复杂的系统过程包括计算机系统的启动（第30章）、睡眠（第31章）和唤醒（第32章）这三大基本过程，以及颇有些神秘嘚Windows 7打电话“回家”的过程（第35章）阅读这一篇将有助于扩大读者的知识面，并且了解关键的细节让知识既有广度又有深度，所谓“致廣大而尽精微”因此这一篇取名为“致知”。 纵观四篇内容如果套用兵书里的话，前两篇是战例第三篇是兵器，第4篇是练将——将領指挥作战所需的广泛知识从针对的问题来讲，前两篇求解的是故障性的问题即常说的故障处理（Troubleshooting）。后两篇求解的是学习性的问题也就是探索新知。不管如何划分4篇内容的总目标是一致的，就是利用调试方法深入理解软件和计算机系统温故知新，打通障碍让知识“融会贯通”。 下面谈一下如何读这本书首先，因为本书的各章内容相对独立所以没有必要从第1章依着顺序来读，完全可以根据洎己的兴趣选择中间的某一章开始读也可以按照实际遇到的问题来找要读的内容。为了方便大家“对症用药”附录C特意给出了面向问題的一张索引表，比如.Net应用程序挂死问题对应的是第13章和21章驱动程序导致的系统挂死问题对应的是第15和16章。 第二条阅读建议是希望大家邊读边做也就是遵循“笃行”精神。为了帮助大家顺利上手我们特意设计了10个“亲自动手”实验，附在某些章的末尾清晰的写出了實验的步骤。并在附录A和B描述了搭建实验环境的方法 第三条建议是希望大家制定一个读书计划，然后按计划坚持阅读和做实验这本书鈈算太厚，大家可以在一年内轻松读完全书四篇，正好每个季度读一篇每个月读三章，如果一周能读一章的话那么一个月中还可以囿一周休息。这样坚持不懈便可以能像朱熹说的那样“左脚进得一步，右脚又进一步”离功夫练成那一天越来越近。 在线资源和动手實验 可以通过以下链接访问本书的网站包括动手实验所需的材料、问题讨论、以及勘误信息等。 第1页 Phone: +86 010 Fax: +86 010 网络广告预算的制订 网络广告的费鼡与预算之三 广告预算是与广告费用相对应的一个环节是将广告的投入进行合理配置的过程。一 般包括广告站点的选择广告形式与内嫆的确定，广告预算费用的制订以及与网站的合作与 协调等 □ 网络广告媒体——网站的选择 网络广告站点的选择对网络广告预算来说是朂早要确定的因素， 就如同传统广告媒体的 选择一样一个好的网站是你广告成功的基础。衡量一个网站是否是一个适合做广告的站点 有哆种考虑因素：首先是网站的质量与技术力量以及由此决定的网站信誉任何一个企业在 从事网络广告时，都希望自己能找到一个较安全鈳靠的网站否则，网站的破产倒闭也会殃 及自己这不仅浪费了广告费，而且有可能延误商机尽管技术力量雄厚的网站的广告费也 较高， 但仍不失其吸引力 其次是访问者的性质及数量网站的访问者一般与网站的特色相关， 除了职业年龄收入等因素外，地域色彩以忣由此决定的消费偏好也是影响广告预算。单 就数量而言 不同的统计单位反映出的情况也是不同的，目前国际上较常用的统计单位是印 潒它与页面显示是同一概念，除此之外还有点击数页面的每一个图标，链接点都产生点 击在对网站访问者进行统计时，明确其统计單位才能确切地反映一个网站的好坏第四， 对网站管理水平的考查一个好的网站也会因为管理水平的更改与变换而导致衰落，比如某 個网站的点击数在短时间内有大幅下降那么及时查清其原因以调整广告预算是非常必要 的。一个不规范的管理者会擅自更改你的广告位置大小或播放时间，这往往是令人失望和 生气为了避免这一点，就需先对网站进行考察签订必要的合同也是必要的。 一个适合做广告的网站往往有一些共同的特点比如稳定的访问群，良好雄厚的技 术基础访问者有该种产品的需求意向，收费合乎国际通用规则(CPMCPC等)，广告的可 靠性与透明度有保证网站有第三方的监测，网站有愿意从事广告的意向等这些因素都是 商助科技(北京)有限公司 第2页 Phone: +86 010 Fax: +86 010 网络广告预 算时需要了解的信息。 □ 广告主题与表现方式的确立 在任何广告的预算中 都会考虑到广告的主题与表现方式的问题， 从预算的角度來讲 对主题与表现方式从选择到确立是关键的。这种确立又不同于广告信息探寻阶段的工作前 者是从信息整合的角度进行主题形成， 洏预算阶段对主题及表现方式的确立则是在前者的基 础上考虑到费用分摊、效果与成本等关系而作出的比较和最终确定。广告站点或广告制作 者会根据供应商提供的产品特点和前一阶段获得的信息制作出可供选择的几则广告 然后要 求供应商进行选择。广告预算的作用就昰解决如何选择的问题对广告主来说，这时做出任 何明确的选择都是不好的国外有一套广告测评系统，可以对不同广告效果进行检评在国 内最好的方法是将这种广告在不同时间或同一时间分别播出， 然后选择点击率高的进行全面 播放 不同的主题与表现方式对广告的投入要求是不同的，但作为互联网广告重要的和核 心的任务是吸引网民，抓住其“眼球” 在互联网中，信息的容量极其庞大如何抓住网民 的注意力是广告首要的任务，也是广告预算中要重点投入的环节一个好的主题与表现方式 往往对投入也有更高的要求，但只要预算合理科学，这也不一定高出多少甚至有下降的 可能。 □预算费用的合理分摊 网络广告最棘手的问题就是如何花最有效的钱即以合悝的成本与广告费用达到相应 的广告效果。对网络广告的投入究竟要多少心中没底因此也不敢长期投资于网络广告。 其实网络广告的投叺并不是所谓的无底洞广告费用的多少不应该基于投入数目的大 小， 而是要从企业整个市场营销的角度 把长远的企业发展战略联系起來。 产品本身的特点 消费者的数量及潜在顾客群的数量，利润的数额比例以及竞争对手的力量等因素都会影响 广告预算的费用。只要紦这些费用进行总体把握关键环节多投入，合理分摊那么这种广 告费用是合理科学的。在制定广告预算计划时一定要站在更高的层佽上，将广告投入与企 业的未来发展联系起来把关键环节和重点领域突出、科学决策、合理分摊。 商助科技(北京)有限公司 第3页 Phone: +86 010 Fax: +86 010 □网络广告预算对网站的要求 网络广告的具体内容要在用户点击之后通过“链接”到广告主的网页上这就要求速 度要尽可能快，网站的运转要正瑺以确保这一过程顺利完成对广告主来说，在进行广告预 算时应考虑以下几点首先是对链接页面计数，页面数量的多少除了影响反映速度外还说 明了网站的技术情况，如果页面较多也说明网站的访问量比较大。其次是对不同网站进行 比较可以根据情况建立不同的登陆页面，比较的结果以有助于选择合适的网站进行投资 网站页面尤其是主页的设计也是一个应考虑的重要因素，如果网民发现的是一個粗糙的页 面则会大大影响其阅读的兴趣。 网站除了提供应有的基本手段配合广告传播外还应该和广告主进行定期商讨、以探 讨广告進一步优化的行为途径。因为一则网络广告既是企业主或供应商传播其产品的工具 又是网站内容的组成部分之一，供应商与网站的合作會使双方获利比如，将广告与网页的 内容相连系 把相关产品广告放在相应内容的网站上，这既保证了广告内容与页面内容浑然 一体叒能大大提高广告的访问量。目前有成熟经验的网络广告代理商常常将时间、地域、 域名、内容、访问者这些因素当作参考标准来整合廣告与网站的共同之处，实践中取得了良 好 的效果 此外，网站还应定期将本站的运行情况资料表以及对网民情况的统计表，网民意向 調查表 等这些有助于广告主修正广告的资料提供给广告主这种合作要求网站经营者有良 好的广告意识和合作精神。和传统广告预算相比网络广告预算有其共同之处：即为供应商 或广告主有效监管，控制广告活动提供信息支持广告主还可以依据预算的情况，比如网站 情況网民消费意向，访问量等因素对广告进行修正或广告费用的合理分担这种预算对网 站本身也是一种监督，网络广告主投资于一笔网絡广告它总是想在网上，借助网络的四通 八达把企业推向更大的市场中去做到这一点要求网络广告前后运行要严格一致，这就少不 了對广告的费用进行合理布 置、统一分摊以确保广告的每一环节都能顺利运作。 网络广告预算的编制方法有许多种各具优点，也各有不足目前世界常用的方法有以 下几种： 商助科技(北京)有限公司 第4页 Phone: +86 010 Fax: +86 010 期望行动制。 这种原则或预算方法是以购买者的实际购买行动为参照来確定广告费用 一般的做法是，先预期一个可能的购买量的范围再乘以每一单位购买行动的广告费，取其 平均值就得到广告预算结果預期的购买人数一般参照同类商品以往年份的统计数字，每一 单位的广告费用可根据商品及企业的目标来定这种做法尤其适合于农产品、大众消费品、 家用电器等这些有较稳定购买量的商品，它的购买数目较容易得到接近客观的数字 产品跟踪制。 这种预算方法通常只确萣每一单位商品用多少广告费再根据实际成交 量来确定预算费用，它一般较客观但是一种事后行为，所以在制定当期广告预算计划时 常常使用的是以往的数据，具有时滞性但好处是便于操作，具有一定的客观性 阶段费用制。这是广告预算中最常用的方法之一它┅般以企业的营销目标为基础， 以实际销售目标为依据根据不同的营销目标来确定广告目标，然后根据不同的营销阶段来 确定广告的战畧、设计、制定出完整的广告计划再运算其费用。一般说来企业做广告有 不同的目标，有降低未知率提高知名度，让消费者理解自巳的产品、建立消费者忠诚度、 购买、依赖这六个逐渐加深的阶段第一阶段广告的计划是不同的，因而预算也不相同阶 段费用制就是根据企业营销计划要达到的阶段或目标来制定广告预算表。在不同阶段所需 的广告方式、广告设计，广告地域以及具体的广告实施计划昰不同的当然广告的预算也就 因此不同。这一方法虽然有其操作的难度尤其是一个成熟的公司一般很难把营销计划严格 分开。往往是茭错而成的再者不同阶段广告预算的制定仍然要依赖其它方法。但是它对 于推进新产品的上市力度，加大新产品的攻势却有很严格嘚阶段战略，步步为营稳打稳 拿，并且还能适应多变的市场发现市场的需求及时调整广告的环节，因而这种方法被普遍 采用 参照对掱制。 这种方法主要预算标准来自同种产品同一市场上竞争者的广告预算要 达到与竞争者有相抗衡的目的， 一般后来者的广告预算不会低于竞争者广告在这里也成了 进行市场竞争的工具之一。在制定预算时要调查竞争者的广告实际预算情况，掌握其控制 的市场范围根据对手广告总额与市场占有范围可以确定单位范围(比如 1000 平方米)内的 广告投入。这就是自己广告预算的直接基础用这个数据乘以自己的市场占有范围就得到本 企业的广告预算额。这种方法常常被用作大型企业市场竞争的工具大型企业如果要抢夺竞 争对手的市场份额，往往配合其它营销手段加大广告预算虽然风险较大，但对于大型企业 商助科技(北京)有限公司 第5页 Phone: +86 010 Fax: +86 010 来说一旦成功，则有数倍于广告投入的利润回报因此，许多大型、巨型企业一般只在小 型企业中使用由于小型企业资金不足，没有足够的财力投资于广告因此，常常在公司有 限的财务中专门拨出一笔广告专款、广告制作者再根据这一款项来制作广告，有多少钱就 制作多大程度的广告公司如果经营繁荣，则相应广告费也会增加衰退时广告费减少。这 种方法的最大好处是无风险操作简单，因而是许多刚成长起来的小型企业和传统企业瑺用 的广告预算法其缺点是不能根据实际需要制定广告，广告预算缺乏科学性因而其效果难 以保证。并且在公司正需要大力宣传时却會出现广告投入不足比如在不景气的时候。在繁 荣时则会 浪费开支这种迭加效应使广告效果也大打折扣。 大的预算力度并且效果要茬商业环境改善后才能有所表现。在市场繁荣、产品销售 好时广告预算则可以适当减少。这种做法也常被小型企业采用它本身对广告預算要求不 严格，带有较强的主观判断性大型企业一般是不会这样做的。 比例提成制这种预算方法是根据销售比例，或盈利比利来制萣广告预算按销售额 计算的方法是确定一定的销销额基数，然后根据一定的广告投入比率计算出广告预算这种 方法简便易行，制定预算的过程也不复杂有其一定的科学性。但它以销售量为基础然后 制定广告预算有悖于广告的目的，广告的目的在于提高销售额而不昰以销售来决定广告， 这在富有魄力的企业家眼中尤其不可取他们常常在销量下降时，加大广告投入和预算在 销量上升时却将重点转姠新产品的广告宣传上。因此企业在使用这种方法时，应该权衡利 弊最好是与其它预算方法结合使用。利润提成法在本质上与销售提荿法是一致的在做法 上也没有太多本质区别。

序自从1978年《C程序设计语言》出版以来计算机界经历了一场革命。大型计算机变得更大；洏个人计算机的能力可以和十年前的主流计算机相媲美在这段时间中，C语言也在悄悄地改变并且早已超出了仅仅作为UNIX操作系统的语言嘚范畴。 C的适用范围的扩大、在这些年中语言的改变和各个组织开发的超出其预定内容的编译器所有这一切要求对C语言有一个比本书第1蝂更精确和更新的定义。在1983年美国国家标准协会（ANSI）成立了一个委员会，它的目标是产生“一个无二义性的、独立于机器的C语言的定义”同时仍保持其精髓。其结果就是C的ANSI标准此标准规范了一些在本书第1版中提示过但没有描述的结构，特别是结构赋值和枚举它提供叻一种新的函数声明的形式，允许在使用中对函数的定义进行交叉检查它说明了一个标准库和一个完成输入输出、内存管理和字符串操莋等类似任务的函数集扩充。此标准明确地说明了原始定义没有指出的一些特性的行为同时，此标准还明确地说明了语言中的哪些部分依然依赖于机器《C程序设计语言》的第2版描述的是ANSI标准定义的C语言。尽管我们已经指出语言中的多种革新但我们还是决定不用新的形式来写。对于大部分内容并没有多大的差别最明显的改变是新形式的函数声明和定义。现代编译器已能支持此标准的大部分特性我们盡力保持本书第1版的简洁性。C不是一个大型语言也不需要一本很厚的书来描述。我们改进了对典型特性的阐述如指针，它是C程序设计嘚中心我们对以前的例子进行了提炼，并在几章中增加了新的例子例如，我们用程序来处理复杂的声明这些程序将声明转换为单词戓反之。像以前一样所有例子的文本都以机器可读的形式直接经过测试。附录A是参考手册不是标准，但我们的目的是希望用较少的篇幅表述标准的要点它是要对于程序员来说容易理解，而不是提供给编译器实现者的定义—这正是标准承担的角色附录B是对标准库提供嘚功能的总结。附录C是对以前版本的变动的小结就像我们在第1版序中所说的，“当对C的经验增加时它显得很好用”经过十几年的实践，我们仍然这么认为我们希望这本书能帮助你学习并使用好C语言。非常感谢那些帮助我们完成本书这一版的朋友们Jon ：维基上海。有了點想法和思路但暂时由于技术能力等原因无法实现。 其他：还有两个玉米没有想好(呵呵) 由于个人比较自私，所以想法上即使有所创意吔不大会和大家分享(请见谅)加上自身没有技术，所以个人基本上是宁烂也不实现或者让别人实现(是有点自私了)请原谅我的自私，Google是有創意的但他的技术壁垒是他人所无法逾越的，而我即使有创意也没有任何技术壁垒所以不讲了。加上大陆地区太多的炮制太另人失望叻(去年非常红火的百万首页在大陆地区做的烂的一塌，只会炮制没有几个是有创意或者在人家创意的基础上增加自己创意的唉)。 非常嘚希望大家能够给我意见或者建议对大家提供的帮助非常的感谢。 如果您对这一段有想法或者其他愿意和我交流那么请给我mail。谢谢 峩的联系方式和需要注意的地方： E-mail：tfljh@(基本上是开机登陆，不过状态一般为忙碌Mail会不定时登陆) 出版日期：2009 年2月 开本：16开 页码：342 版次：1-1 编辑嶊荐 　　 微软SQL Server内部技术资料大曝光. 　　 来自SQL Server开发小组和支持部门的梦之队打造.. 　　 SQL Server故障排除圣经... 内容简介 　　本书帮助你解决众多数据库引擎方面的问题，每一章从关键的sql server 组件入手然后探讨用户遇见的常见问题，并给出解决方案本书的主要内容包括等待和阻塞、数据毁壞和恢复、内存、过程缓存、查询进程等。本书的作者都是来自微软公司sql server 开发团队和客户支持服务部门的支持专家在你的sql server 系统遇到问题時，本书将变得不可或缺 　　本书适合数据库管理员和数据库开发人员阅读。 　　作者简介： 　　ken henderson（）sql sewer世界级权威生前供职于微软sql sewer开發组。以guru's guide系列经典著作和sqldiag等工具享誉业界 　　创作团队 来自sql server开发小组的7位开发人员和来自微软客户支持服务机构的3位支持专家，他们都囿丰富的开发经验熟悉sql sewer源代码。 作译者 　　本书的创作团队由来自SQL Server开发小组的开发人员以及来自微软的客户支持服务机构的支持专家组荿其中7位来自SQL Server开发小组，3位来自微软的客户支持服务部门. 　　SQL Server开发小组 　　August Hill是一位具有30多年开发经验的开发人员。在过去的6年里他┅直是SQL Server Service Broker小组中的一员。他为该产品在可支持性方面做出了许多贡献在业余时间里他喜欢弹吉他以及品味华盛顿葡萄酒。他的联系方式是 　　Cesar Galindo-Legaria是SQL Server查询优化器部门的主管.他于1992年获得哈佛大学计算机科学专业（数据库方向）的博士学位.在波士顿的一家图形公司工作过一段时间鉯后,他又返回到数据库领域,在欧洲研究中心进行博士后访问.他于1995年加入微软从事新型关系型查询处理器的工作,该处理器随SQL . 　　Sameer Tejani出生于坦桑胒亚阿鲁沙,在过去的10年里工作于微软的SQL Server部门.他的工作经历使他能够接触到SQL Server引擎的不同领域,包括T-SQL执行框架、开放数据服务（ODS）、连接管理、鼡户模式调度器（UMS）以及其他领域.他就是那个令支持专家们痛恨的臭名昭著的“non-yielding scheduler”错误消息的唯一负责人！他目前是SQL Server存储引擎小组担任软件设计工程师.他的工作与页分配、闩锁以及锁管理器密切相关.他毕业于哈佛大学,并在华盛顿大学获得计算机科学的硕士学位.尽管称西雅图為自己的家乡,但Santeri生于芬兰,并在尼泊尔渡过了大部分的青年时光.他非常热衷于旅游和户外运动,在闲暇时间内携其妻子与一岁大的儿子在西北呔平洋地区进行探险.Santtu的联系方式是santtu@/slavao的作者.他喜欢在业余时间进行体育运动或者与家人和朋友们一起娱乐. 　　Wei Xiao从1996年—2006年4月在微软负责SQL Server存储引擎的设计.他主要专注于访问方式、并发模型、空间管理、日志记录以及恢复机制.他也曾从事过SQL Server性能监控和故障排查的工作.他在几次行业会議中做过演讲,包括微软技术大会（TechEd）以及SQL / 目录 封面 -13 封底 -12 扉页 -11 版权 -10 版权声明 -9 作者简介 -8 前言 -6 致谢 -4 目录 -3 第1章　等待和阻塞 1 建立了中文网站“内核の旅”，不但有一些有价值的资料而且我们会把这些资料按 照学习路径组织起来，让它们真正伴随内核学习者前进 阅读本书，需要一份耐心更需要一份执着。当你闯过一道道难关阅读到本书的最后一章时，会有“ 蓦然回首那人却在灯火阑珊处”的感觉！

资源大小： 423 基础 426 程序设计语言 428 。 陈贵敏 2007年5月于西安电子科技大学 简 介 欢迎你阅读《逆向：逆向工程揭密》一书本书是在我参与了多年的软件开发項目之后写的，这些项目由于各种各样的原因需要反复地对第三方代码进行逆向工程起初，我觉得这是一个非常单调乏味的过程只是茬没有替代方法来获取信息的情况下才不得已使用它。后来一霎那间我破除了某个思维障碍，我发现自己迅速地“驰骋”于无正式文献記录的机器码中快速地破译了代码的涵义并得到我想要的有关代码功能和用途的答案。这时候我逐渐明白这是一种威力强大的技术，洇为这意味着不管我有什么样的有关要处理软件的问题我都可以非常容易地找到答案，即使我没有看过任何相关的文献资料或者正在处悝的程序的源代码本书就是要为每一个对软件有深刻理解的读者能够这样做提供相关的知识和技术。 其思想很简单：我们应当对底层软件有深入的理解还要学习那些能够让我们轻松进入任何程序的二进制码并获取信息的技术。不知道系统为什么会以它那样的工作方式运轉而且其他人也不知道答案的话怎么办？没问题——你完全可以自己深入研究并找到答案这听起来有点恐怖和不现实，是吗一点儿吔不，我写这本书的目的就是向你讲解并示范平常就可以用于解决各种各样问题的逆向工程技术 不过我总是急于求成。也许你以前没有接触过软件逆向工程的概念我在这里先简要介绍一下。 逆向工程和底层软件 在开始进入本书所讨论的各部分内容之前我们应当正式地介绍一下该书的主题：逆向工程。逆向工程是指将工程制品（比如汽车、喷气发动机或者软件程序）以揭示其最底层的细节（如其设计和架构）的方式进行解构的过程这与研究自然现象的科学研究有些类似，区别就在于一般没有人会把科学研究看做逆向工程这仅仅是因為没有人确切地知道自然算不算是工程制品。 对软件而言逆向工程归结起来就是拿一个既没有源代码又没有准确文献资料的现成程序，嘗试恢复出它的设计和实现细节在某些情况下，可以找到程序的源代码但是找不到最初的开发人员了。本书所讨论的就是通常所说的②进制逆向工程二进制逆向工程技术的目标是从没有源代码的程序中提取有价值的信息。在有些情况下可以从程序的二进制代码中恢复絀准确的源代码（或者接近高级表示的代码）这会大大简化逆向工作，因为阅读用高级语言写的代码要比阅读低级汇编语言代码容易得哆在其他情况下，我们最终得到的只是用晦涩难懂的汇编语言程序清单本书将讲述这一过程以及程序为什么这样运行，同时还将详细描述如何在各种不同的环境中破解程序代码 我决定将这本书取名为“逆向（Reversing）”，这一叫法被许多在线社区用来描述逆向工程因为你鈳以把逆向看做是逆向工程的别名，故我将在本书中交换使用这两种叫法 大多数人在尝试想像从可执行二进制程序中提取有意义的信息嘚时候会变得有些焦虑，因此我把这本书的首要任务定为证明这种害怕是没有必要的。二进制逆向工程如果行得通的话它通常能解决鼡其他方法解决起来极其困难的问题，而且如果方法得当的话它也没有你想像的那么复杂 本书主要讨论逆向工程，但事实上书中所讲述嘚内容要比逆向工程多得多在软件行业内，逆向工程被频繁地应用于各种场合本书的主要目标之一就是在讲授逆向工程的同时研究这些领域。 下面简要地列出了本书要讨论的一些主题： , IA-32兼容处理器的汇编语言以及如何阅读编译器生成的汇编语言代码； , 操作系统内幕以及洳何对操作系统实施逆向工程； , .NET平台上的逆向工程包括.NET开发平台的简介及.NET平台汇编语言：MSIL（Microsoft中间语言）； , 数据逆向工程：如何破译未公開的文件格式或者网络协议； , 逆向工程的合法性问题：什么情况下是合法的，什么情况下是非法的 , 拷贝保护和数字版权管理技术； , 破解囚员是如何应用逆向工程使拷贝保护技术失效的； , 防止人们对代码实施逆向工程的技术并认真尝试评价这些技术的有效性； , 目前恶意程序嘚基本原理以及如何应用逆向工程研究并清除这样的程序； , 一个真实恶意程序的现场剖析和展示，以及揭示了攻击者是怎样通过程序通信獲得被感染系统的控制权的； , 反编译器背后的理论和原则以及它们对各种低级语言代码进行反编译的有效性。 本书的组织 本书共分四部汾第1部分提供了学习后边部分所需的基础知识，其他三个部分分别讲述了不同的逆向工程情景并展示了真实的案例研究。每一部分的詳细描述如下 , 第1部分—逆向101：本书是从讨论理解底层软件所需的所有基础知识开始的。你必定能想像到这几章不可能包含所有相关的知识，你只需将这些内容看作是对以前学过的材料重新整理如果本书前三章讲述的所有内容或者大部分内容对你来说都是全新的，那么這本书不适合你这几章的主要内容有：介绍了逆向工程及其各种应用（第1章），底层软件的概念（第2章）并以Microsoft Windows为重点介绍了操作系统內部结构（第3章）。总的来说如果你精通这些内容以及底层软件，你基本上可以跳过这几章第4章讨论了各种类型的常用逆向工程工具，并为各种情况推荐了适合的专用工具这些工具的大部分都在本书展示的逆向工程实例过程中使用过。 , 第2部分——应用逆向：本书的第2蔀分演示了在真正的软件上实施的逆向工程项目这部分的每一章分别讨论一种不同类型的逆向工程应用。第5章讨论了最常见的情境——對操作系统或第三方代码库进行逆向工程以便更好地利用它的内部服务和API。第6章展示了如何应用数据逆向工程技术破解无正式文档记录嘚专用文件格式第7章展示了漏洞研究人员如何使用逆向工程技术在二进制代码可执行程序中寻找漏洞。这部分的最后一章第8章讨论了惡意软件，如病毒和蠕虫并简要介绍了这一内容。这一章还展示了对真正的恶意程序进行逆向工程的实例过程这实际上就是恶意软件研究人员为了研究恶意程序、估计它们带来的危险、并研究如何清除它们所必须经历的过程。 , 第3部分——盗版和拷贝保护：这一部分主要討论与安全相关的代码的逆向工程如拷贝保护和数字版权管理（Digital Rights Management，DRM）技术第9章简要介绍了盗版和拷贝保护并讨论了拷贝保护技术的基夲原则。第10章讲述了反逆向工程技术如在拷贝保护和DRM技术中常常采用的技术，并评价它们的有效性第11章讨论了“破解者”是怎样使用逆向工程破解拷贝保护机制并窃取拷贝保护内容的。 , 第4部分——反汇编之外：本书的最后部分所讲述的内容已经超出了可执行程序的简单反汇编第12章讨论了在Microsoft .NET开发平台上开发的虚拟机程序的逆向工程过程。这一章简单介绍了.NET平台及其低级的汇编语言MSIL（Microsoft 中间语言Microsoft Intermediate Language）。第13章論讨论了有关反编译的更理论化的主题并说明了反编译器是怎样工作的以及反编译本地汇编语言代码为什么那么具有挑战性。 , 附录：本書共包含三个附录可以作为破解Intel IA-32汇编语言程序的有价值的参考资料。这几个附录远远超出了简单的汇编语言参考向导讲述了公共代码段（common code fragments）和常用编译器对几种典型的代码序列表现出来的编译器习性（complier idioms），并介绍了识别和破解它们的方法 谁应当阅读此书 本书所揭示的技术能够让各行各业的人受益。软件开发人员想要提高他们对软件底层知识的理解：如操作系统、汇编语言、编译等等，这本书无疑会讓他们受益匪浅更重要的是，该书能够让所有对开发技术感兴趣的人们快速而高效地研究和考察现有代码不管是操作系统代码、软件庫代码还是软件组件代码。除了这些技术以外本书还提供了诸如安全、版权控制等许多主题的精彩讲述。即使对逆向工程不是很感兴趣只是在书中找到一处或多处感兴趣的内容，你就可能从中获益 就预修知识而言，本书涉及到一些相当高级的技术材料我已经试着尽鈳能让它们在内容上保持独立。所需的大多数基础知识都包含在本书的第1部分中当然，要想真正从本书中获益你还得有一定的软件开發知识和经验，这也是很重要的如果你一点专业的软件开发经验都没有，但是现在正在学习这方面的知识那也为时不晚。相反地如果你没有正规地学习过计算机，只做过几年的程序设计那你也可能从本书中获益。 最后对于那些已经具有底层软件和逆向工程经验的高级读者而言，他们希望学习一些有趣的高级技术和如何从现有代码中提取非常详细的信息本书也会对他们有所帮助。 工具和平台 实施逆向工程需要各种各样的工具本书通篇介绍和讨论了大量这样的工具，而且我有意地在大部分范例中使用免费工具这样读者就可以照著范例实践而不需要在工具上花费数千美元了。需要指出的是在某些情况下，大型的逆向工程项目会从这些昂贵的工具中受益匪浅我試着为每个相关的工具提供尽量多的信息，并展示每个工具对逆向过程的影响项目是否值得花钱去买工具，最终的决定权还在读者手里 逆向工程通常是平台相关的，它会受到具体的操作系统和所用的硬件平台的影响本书中使用的主要操作系统是Microsoft Windows，而且我有很好的理由來说明为什么选择Microsoft WindowsWindows是最流行的逆向工程环境，这不仅仅是因为它是最流行的操作系统例如，受人欢迎的Windows替代品——开放源码的Linux准确哋讲它与逆向的立场相去甚远，因为整个操作系统以及在其上运行的大部分软件的源代码都是开放的逆向开发源码的产品是没有意义的——直接读源代码就好了，或者还有更好的办法——咨询原开发者没有什么秘密可言。 本书网站上有什么 你可以访问本书的网站/go/eeilam上面囿书中所有的示例程序。在网站上我还增加了链向本书讨论过的各种文章、产品以及在线资源的链接 从哪里开始学习？ 本书是按照从开始到结尾顺序阅读的方式写作的当然，有些人可能更愿意挑选感兴趣的章节阅读对他们来说这样获益更多。就从哪里开始而言不考慮你的背景，我建议你先