首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 外文翻译
    3. 发新帖
《The Shellcoder's handbook》读后感，关于漏洞发掘的问题！！
发表于: 2007-2-4 12:53 8584

《The Shellcoder's handbook》读后感，关于漏洞发掘的问题！！

KENW 活跃值
2007-2-4 12:53
8584
arhat大大，各位翻译小组的大大。

你们好。现我有一些问题想得到各位的助力。我拜读过翻译小组的作品《The Shellcoder's handbook》，对“故障注入“，”Fuzzing“，等相关技术相当感兴趣。

但无奈，我对这方面的基础知识相当匮乏。比如Fuzzing的原理，看它的代码就不得要领。我想是否我对软件的测试的原理不了解，或者是其他什么基础知识没有了解。再加上我下载了英文版的《The Shellcoder's handbook》后，先看了一下你们还没有翻译的关于漏洞发掘的那部分内容，依然没有感觉，估计是基础知识的缺乏作用多于英文水平。但我对其它知识如：计算机内存管理，汇编，OLLYDBG，C语言等已经大致了解。可是一样一头雾水。

在次，想得到斑竹及各位的指点，能指出些关于这方面的基础知识的书籍名称或者链接，包括能漏洞发掘前所必需具备的基础知识。我想自个儿在欠缺的方面恶补一下。衷心谢谢。如果你们对我所掌握的知识还是没有个大概的话，就请别烦心了，一股脑把所有的相关资料给我吧！

我明白要成功必须靠自己去摸索，但能得到一些热心人的帮助也是非常重要的。我想arhat及各位大大应该就是这些热心人了。非常不好意思，太麻烦各位了。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (9)
4nil
雪    币： 313
活跃值： (440)
能力值： ( LV12，RANK：530 )
在线值：
发帖
回帖
粉丝
私信
2 楼
最初由 KENW 发布
我拜读过翻译小组的作品《The Shellcoder's handbook》

貌似这个作品是ARHAT个人的作品,呵呵
2007-2-4 18:53
0
笨笨雄
雪    币： 846
活跃值： (221)
能力值： (RANK：570 )
在线值：
发帖
回帖
粉丝
私信
3 楼
我还没看，我认为漏洞是由程序与外界沟通的那部分所引起的。假如你用一个软件，因为你的某个操作，突然崩溃了，那么我可以认为软件很可能存在漏洞？
2007-2-8 09:17
0
iwantyou
雪    币： 208
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
我觉得漏洞和作者本人也有很大关系
--看了编程之道之后的想法
2007-2-8 13:06
0
ufwt
雪    币： 120
活跃值： (30)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
640K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4c8W2j5h3@1#2x3o6W2Q4x3X3g2U0L8$3#2Q4x3V1k6V1L8%4N6F1L8r3!0S2k6q4)9J5c8X3c8G2j5%4y4Q4x3V1k6K6k6h3y4#2M7X3W2@1P5g2)9J5c8X3S2S2j5$3E0A6L8X3N6Q4x3V1k6y4K9h3y4J5L8%4y4G2k6Y4c8Q4x3X3g2b7M7X3g2K6M7#2)9J5k6f1S2#2L8Y4c8A6L8X3N6Q4x3X3g2e0k6h3y4#2M7X3W2@1P5g2)9J5k6f1u0#2k6%4y4Q4x3X3g2W2j5X3!0G2K9#2)9J5k6q4y4H3P5g2)9J5k6h3y4Z5L8b7`.`.
21cK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4c8W2j5h3@1#2x3o6W2Q4x3X3g2U0L8$3#2Q4x3V1k6V1L8%4N6F1L8r3!0S2k6q4)9J5c8X3c8G2j5%4y4Q4x3V1k6K6k6h3y4#2M7X3W2@1P5g2)9J5c8X3S2S2j5$3E0A6L8X3N6Q4x3V1k6m8k6r3c8A6M7$3!0F1i4K6u0W2g2$3g2K6L8r3g2&6i4K6u0W2f1s2g2T1i4K6u0W2c8i4S2H3L8r3!0A6N6r3W2F1k6#2)9J5k6g2y4G2k6Y4c8%4j5i4u0W2i4K6u0W2d9r3!0%4i4K6u0W2N6r3!0Q4x3X3g2n7M7X3g2S2K9#2)9J5k6f1y4G2k6r3g2Q4x3X3g2W2b7X3!0G2K9#2)9J5k6r3E0n7i4K6u0W2M7r3c8X3
c81K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4c8W2j5h3@1#2x3o6W2Q4x3X3g2U0L8$3#2Q4x3V1k6V1L8%4N6F1L8r3!0S2k6q4)9J5c8X3c8G2j5%4y4Q4x3V1k6K6k6h3y4#2M7X3W2@1P5g2)9J5c8X3S2S2j5$3E0A6L8X3N6Q4x3V1k6m8M7Y4c8Q4x3X3g2G2k6W2)9J5k6g2y4G2k6Y4c8%4j5i4u0W2i4K6u0W2f1$3g2U0N6i4u0A6N6s2W2Q4x3X3g2m8M7%4y4W2M7%4y4E0k6h3&6@1i4K6u0W2j5$3S2E0

由易到难，最后一本是非常经典的，不只到arhat兄是不是有兴趣翻译，哈哈。
2007-2-8 15:32
0
arhat
雪    币： 2108
活跃值： (208)
能力值： (RANK：1260 )
在线值：
发帖
回帖
粉丝
私信
6 楼
最初由 ufwt 发布
3ddK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4c8W2j5h3@1#2x3o6W2Q4x3X3g2U0L8$3#2Q4x3V1k6V1L8%4N6F1L8r3!0S2k6q4)9J5c8X3c8G2j5%4y4Q4x3V1k6K6k6h3y4#2M7X3W2@1P5g2)9J5c8X3S2S2j5$3E0A6L8X3N6Q4x3V1k6y4K9h3y4J5L8%4y4G2k6Y4c8Q4x3X3g2b7M7X3g2K6M7#2)9J5k6f1S2#2L8Y4c8A6L8X3N6Q4x3X3g2e0k6h3y4#2M7X3W2@1P5g2)9J5k6f1u0#2k6%4y4Q4x3X3g2W2j5X3!0G2K9#2)9J5k6q4y4H3P5g2)9J5k6h3y4Z5L8b7`.`.
d79K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4c8W2j5h3@1#2x3o6W2Q4x3X3g2U0L8$3#2Q4x3V1k6V1L8%4N6F1L8r3!0S2k6q4)9J5c8X3c8G2j5%4y4Q4x3V1k6K6k6h3y4#2M7X3W2@1P5g2)9J5c8X3S2S2j5$3E0A6L8X3N6Q4x3V1k6m8k6r3c8A6M7$3!0F1i4K6u0W2g2$3g2K6L8r3g2&6i4K6u0W2f1s2g2T1i4K6u0W2c8i4S2H3L8r3!0A6N6r3W2F1k6#2)9J5k6g2y4G2k6Y4c8%4j5i4u0W2i4K6u0W2d9r3!0%4i4K6u0W2N6r3!0Q4x3X3g2n7M7X3g2S2K9#2)9J5k6f1y4G2k6r3g2Q4x3X3g2W2b7X3!0G2K9#2)9J5k6r3E0n7i4K6u0W2M7r3c8X3
182K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4c8W2j5h3@1#2x3o6W2Q4x3X3g2U0L8$3#2Q4x3V1k6V1L8%4N6F1L8r3!0S2k6q4)9J5c8X3c8G2j5%4y4Q4x3V1k6K6k6h3y4#2M7X3W2@1P5g2)9J5c8X3S2S2j5$3E0A6L8X3N6Q4x3V1k6m8M7Y4c8Q4x3X3g2G2k6W2)9J5k6g2y4G2k6Y4c8%4j5i4u0W2i4K6u0W2f1$3g2U0N6i4u0A6N6s2W2Q4x3X3g2m8M7%4y4W2M7%4y4E0k6h3&6@1i4K6u0W2j5$3S2E0

由易到难，最后一本是非常经典的，不只到arhat兄是不是有兴趣翻译，哈哈。


第二本清华已出过。
第三本据说电子社正在做。
2007-2-8 22:17
0
ufwt
雪    币： 120
活跃值： (30)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
第三本据说电子社正在做？ 这是内部消息么？
呵呵，他们的眼光倒是很准阿，这本书去年底才出英文版。
不过第一本的销量应该比其他的好。
最初由 arhat 发布
第二本清华已出过。
第三本据说电子社正在做。
2007-2-9 13:34
0
天机
雪    币： 200
能力值： (RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
有人这样说，溢出是高手中的高手研究的东西，楼主东西掌握倒不少，不过要会写SHELLCODE还有很长路要走，特别是挖掘漏洞。本人不才，也在努力学习中
2007-2-10 09:11
0
KENW
雪    币： 209
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
9 楼
看雪就是看雪。热心人就是多。虽然还未看过大大们所介绍的资料，不过就凭这些热心的回复就已经相当感人了。谢谢各位！
2007-2-13 11:32
0
kindsjay
雪    币： 310
活跃值： (159)
能力值： ( LV12，RANK：200 )
在线值：
发帖
回帖
粉丝
私信
10 楼
这基本书的下载地址还有吗?
2014-7-28 23:36
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回