Windows黑客编程技术详解

这本书最实在的地方，在于它把'黑客编程'从概念拉回到了可运行的代码。读者普遍反馈：跟着它走一遍，等于亲手把用户层到内核层打通，'整本书学下来就是一个远控木马'——这不是夸张，而是它的内容编排天然指向这个结果。从DLL注入、进程隐藏、提权绕过UAC，到内核HOOK与Rootkit，技术链条层层递进，配套77个示例程序让原理落得到实处。但争议也正源于此：它'没特点'，被批评为平铺直叙的基础罗列，超出预期的深度有限，部分代码对老版本Windows已显陈旧。因此它更适合那种愿意啃源码、以'造出东西'为驱动的学习者，而非寻求理论高度或前沿攻防的进阶研究者。想理解恶意代码如何运作，这是一本少见的、把攻防两面摊开讲的入门实操书。

甘迪文，北京邮电大学网络空间安全学院在读研究生，2019年秋季即将步入清华大学攻读软件工程专业的博士学位，Write-Bug技术共享平台（www.write-bug.com）创始人。对信息安全领域兴趣颇深，常利用课余时间自学和钻研安全开发技术。擅长Windows系统安全程序开发，熟悉Windows内核编程，闲来无事之时喜欢开发功能各异的小软件。