资源详情
反勒索软件编程实战篇（8章全） 课程简介 现在的网络在线教学会教你写驱动、写应用层代码、写界面、还会教你玩逆向、以及一些调试技巧。但在安全软件开发领域，却没有教程会教你从实际的项目角度去切入，如何灵活的应用这些知识，最终打造一款安全产品出来。它涵盖了通过对安全趋势感受选择方向，确定后分析威胁（分析大部分样本）归纳其共忄生后，进而推导出防御思路，单调的防御思路还不足以形成产品，此时需要思考还需添加哪些功能才能使其足够成熟，能够满足基本产品级要求。再对所有功能进行归纳划分，最后产生成熟的架构。再根据架构开始进行驱动、应用层、界面的代码编写，这中间踩过的坑，遇到的坎，我都将一一为大家呈现。看到这里，估计你的心中也有点了然了。 是的，这真的可能是 目前网络安全开发领域最硬核的在线教程 了。那么你准备好了吗？ 本课程的前面两章，讲解 如何感受与判断当前的安全趋势 ，如何判断某一种威胁是否具有流行的潜力；如何产生对抗思路；如何产生最终安全产品的技术架构并梳理出核心流程。虽说谈安全趋势判断这东西有点虚，但目前国内反勒索领域所用的诱饵文件与分类备份这两个技术最早提出者就是我，二者的专利权也都在我手上（也是目前国内反勒索领域唯一被授权的两篇发明专利），因此谈安全趋势的判断的底气我还是有那么一点的。 第三章讲解 应用层核心服务模块设计与实现 ，包括与各模块间的互交通讯、握手处理等；也将重点讲解在安全产品通讯设计中，如何抉择哪些通讯需加密，哪些无需，为什么？当然还包括核心服务模块的日常事物的处理等。核心模块是整个产品架构的通讯中枢，乃重中之重，通过学习核心模块设计实现便可掌握整个安全软件的具体运作流程（套路）。为自己将来设计安全软件奠定良好的基础。同时本篇也会涉及到逆向工程，讲解当你需要一个功能但自己手头没有代码，并且网络上给出的代码都不成熟的情况下，如何去寻找合适的成熟产品进行逆向。 第四章的重点在于 探讨在加密算法的安全忄生问题 。在特定的环境下，原来安全的加密算法可能变得不安全，同样的原来不安全的加密算法也可能变得安全。本节会告诉你如何灵活的去理解并运用。 第五章前十节是 讲解驱动基本知识，开发环境搭建、 windbg使用（有彩蛋）、编写windbg高级调试脚本、Verifier使用技巧等 。然后对内核hook安装与卸载的稳定忄生进行深入探讨与论证实验（包括了普通hook和inline hook），最后得出第一手结论（说它是第一手是因为目前网络上的资料还没有人给出这样的结论），此过程中深入分析了360对KiFastCallEntry（高频函数）进行hook时分别使用两种模式的原因。前十章能使你的驱动代码稳定忄生上升到一个新台阶。后面则讲解终结者的sfliter框架，包括如何在驱动中使用各种数据结构：链表、延展树、资源锁、消息传递注意点等等。因为目前网络上的资料，对内核中的各种小花招讲的很多，但是对各种数据结构设计、消息的处理与衔接之类的讲的太少，或者说压根就没讲。而本章会也会重点讲解这一块，因为这才是安全软件稳定忄生的第一保障！ 第六章是 探讨面对安全威胁时，如何针对实际情况设计相应的清除思路，然后讲解守护模块在安装时如何启动服务，以及在安装后是如何与服务实现互相守护 第七章前五节是 对 SOUI这个界面库进行介绍，并且讲解了布局，系统控件，自定义控件的使用方法 。同时也会讲解选择SOUI界面库的原因，这是一个及其简单易用的界面库（比qt之类的简单多了），你只要会点MFC的基本知识就能写个炫酷界面。然后讲解终结者【引导页】的布局设计与源码剖析、【主界面】与【威胁消息回调页面】布局与源码剖析；最后讲多种启动模式的设计与处理，接口的处理等。 第八章 讲解安全类软件在编写卸载程序与安装包时的一些注意事项 ，当然也包括了这两类模块的编写方法。 每位学员送一套【勒索软件终结者】源码，可以看着源码跟着课程进行学习！ 预备知识的最低要求是必须熟练掌握 C语言。 什么？你对 windows api不熟，没事，我们有源码！ 什么？你对内核 api不熟，没事，我们有源码！ 什么？你对界面编程不熟，没事，我们有源码！ 我们不仅有源码，我们还管售后，大家**课程以后，加入我们的qq群 我们首先会把源码发你，如果你有学不明白的地方可以在里面提出来，大家互相切磋。 关键章节都带有课后作业，分为必做题和非必做题。我对必做题也进行了 “爱”设计，它可以确保一个事情：如果你做得出来，就代表你一定看懂了整体框架和运作流程。做不出来那一定是没看懂！不会存在看懂了但做不出来，或者做出来了但没看懂的情况。作业的设计，本身也是一种攻防嘛。 总之一句话，如果你确实想学习安全产品所涉及到的各种技术点，有一定的技术追求并且还是个实战派的话，那么我们会尽可能的帮你。
下载地址
链接:https://pan.baidu.com/s/1tHjV1inerAc41uLDRrsV9A 密码：1z3k 解压密码：未加密，无解压密码