Introduction

“这是一本非常有趣的书，它不仅仅教授读者内核漏洞利用的技术，而且激发了读者对操作系统内部结构的学习兴趣，这样的学习兴趣远远超出了简单的好奇心。” ——Golden G. Richard III博士新奥尔良大学计算机系教授，数字取证咨询公司CTO 目前针对用户态漏洞利用的安全对策数量在不断增加，因此，内核漏洞利用在攻击者中变得越来越流行。与操作系统内核共舞可能是一个危险的游戏：本书涵盖了开发可靠并且有效的内核级别漏洞利用所需要的理论技术和方法，并将它们运用于主流操作系统中。利用内核漏洞既需要艺术也需要科学。每个操作系统都有其特点，所以，充分实现目标需要对每个漏洞进行建模。本书讨论了最流行的操作系统，并讲解了如何完全控制它们。本书主要内容： •涵盖主流操作系统——UNIX系列、Mac OS X和Windows。 •详解常见方案，如一般内存损坏（栈溢出、堆溢出等）问题、逻辑错误和竞态条件等。 •从用户态漏洞利用引领到内核态漏洞利用的世界中，专注于漏洞利用实施步骤，可操作性强。