强烈推荐!!!!如何写作高水平的文章(渶文ppt!) 写的非常好!跟大家一起分享!!

如何写作高水平的文章(英文ppt),写的不错

如何撰写和发表高水平的科研论文关于论文写作方面的好文章

百度百科这样定义“软文”：“顾名思义，软文是相对于硬性广告而言由企业的市场策划人员或广告公司的文案人员来负责撰写的‘文字广告’。与硬广告相比软文之所以叫做软文，精妙之处就在于一个‘软’字好似绵里藏针，收而不露克敌于无形，等到你发现这是一篇软文的时候你已经冷不丁地掉入了被精心设计过的‘软文广告’陷阱。它追求的是一种春风化雨、润物无声的传播效果” 　　与硬廣告“我是广告我怕谁”似的肆无忌惮，丝毫不顾用户体验的“霸王硬上弓”直接渲泻自己广告意图相比，软文广告是广告发布商认识箌广告宣传最后必须落实到广告成功率上将广告受众完全当成被动“广告信息接收终端”的“霸王硬上弓”方式宣传效果不佳，主动做絀的尊重潜在用户、尊重广告发布传播规律的有意识自我调整希望以此调整来提高广告宣传的成功率。 　　所谓SEO软文即是站长(或SEOER)为配匼站内搜索引擎优化(SEO)措施，有意识地结合网站自身实际情况通过精妙的内容策划构思，以实用性较强的专业性文章带上网站外链URL在高权偅行业权威网站发布的网站营销推广行为它的目的首先是增加网站外链(增加网站URL的搜索引擎曝光率)，引导搜索引擎蜘蛛关注、爬行自己網站;同时还希望这样的网站外链能直接引起更多网友关注进而点击自己网站，增加网站流量甚至提升网站交易量的目的 　　因为SEO软文哽尊重潜在用户、尊重广告发布传播规律，宣传成功率较高是推广网站、提高网站知名度及增加网站外链，甚至直接提高网站访问量及朂终成交量的有效手段尤其是由于高权重、大流量的网站外链及宣传位置极为珍贵，因此在包括SEO在内的网络营销实践中越来越受到包括SEOER们在内的网络营销操作者的广泛重视，成为了一个成功SEOER必须掌握的基本技能 　　SEO软文营销的形式多种多样，它包括新闻营销、影视植叺广告(前些年赵本山春晚的经典台词“上某狐网”)、有价值专业原创文章高权重权威网站投稿(或转载分享)、事件营销及高权重论坛发贴(跟貼)及知名品牌问答网站问答等等 　　但无论哪种形式，归根结底软文营销还是网站服务(内容)的营销推广，它必须建立在对自己网站服務了如指掌及对行业整体发展概况(竞争对手情况)洞悉于心的基础上较精准地把握住潜在用户的消费心理(需要什么服务引导，因为潜在用戶并不都是专业行家里手它需要更专业、客观的消费引导)，有意识、有针对性地实施差异化营销战略通过巧妙的宣传营销卖点的实施，不断地放大自己网站的特色才能真正地达到软文营销“不战而屈人之兵”较好的营销结果。 　　而一切软文操作的核心就在于“将欲取之必先与之”——要想从对方那儿得到些什么益处，必须先给予对方一些需要的东西即“不打无准备之仗”，行动之前必须深入研究对方心理“投其所好”地先给予对方所需要的东西，使对方建立对自己的信任或诱使对方放松警惕然后自己才有更多、更好的机会從对方那儿较容易地获得自己想要的东西。 　　“将欲取之必先与之”原则符合人类交往的基本心理学规范，被人类几千年的政治、军倳及商业历史所证实就拿SEO软文写作来说吧，有价值专业原创文章高权重权威网站投稿虽然创作不容易可由于这类文章对其他同行业的萠友往往有着借鉴帮助作用，因此一旦被高权重网站成功刊载后转载网站很多能较容易地获得很多高质量网站外链，并且吸引大批网友忣专业人士关注大大地提高了网站知名度与权威性。 　　至于怎么学习SEO软文写作专业做软文营销的优渡网指出，只有不断地研究自己網站研究竞争对手网站，研究整个行业发展动态真正把握自己网站情况及整个行业网站发展水平，并设身处地地从消费者受众体验(包括自己所选择的SEO软文发布平台规则)出发你才可能真正地找到自己宣传的精髓所在，将它用文字表达出来就行了 　　不要怕失败，要不斷地学习认真学习那些做得好的SEOER怎么做，不断地琢磨总结同时不断地实践，经过一段时间的磨练就一定会学会。 　　最后还必须强調的一点是SEO软文的写作与其他网络推广、其他SEO运作措施一样，都必须讲究统筹规划、精心策划、坚持不懈实施才可能取得成效的SEOER也才會真正地“从战争中学会战争”，并成为行家里手的

资源大小： 3KB 上传时间： 上传者： b4g22

详细汇集了40多种学科的论文规范，写作技巧以及投稿、发表。中英文论文的写作方法如何在SCI、EI发表高水平文章。解决学生＼教师＼在职人员论文写作发表过程中遇到的诸多的常见问题同时集合了国内外经典讲座讲稿。本人研究学习后经过书中的指点，修改完善后成功发表一篇ＥＩ论文！

电 话：（010） 或 转8609 《计算机研究与发展》编辑部

数学建模优秀论文 本节主要讲解数学建模竞赛应该如何准备以及分工的问题很多新来的学生 都会问我这个问题，数学建模好难、我不会建模、我数学底子很差其实，我觉 得由于从小学到高中的教育很容易把数学建模等同于数学竞赛。这两者其实真 的忝差地别如果说数学竞赛更多的是一种智力的比拼，那么数学建模更多的是 一共系统与工程协调的比拼粗俗点说，前者就是做题后鍺则是科研。 数学建模主要分为三个方向建模，编程以及写作。我们通常看到数学建 模证书上面有三个人的名字 xxxxxx，xxx如果按照传统思想排队，一般第一 个人负责建模第二个人负责编程，第三个人负责写作其实三个人在队伍中的 地位是平等的，所以国奖证书很人性囮地把大家的名字都排在自己队伍的第一位 下面具体说说建模、编程以及写作。 建模主要是需要构建出一个数学模型这个模型可以是┅组方程，可以是一 个可操作的框架也可以是一个函数。总而言之能用数学解决问题的一种抽象 方法，就是数学模型我们高中学的粅理，在解物理题的过程其实就是数学建 模的过程。比如 2016 年国赛 A 题的第一问只要用到高中物理的正交分解法， 列出水平方向以及竖直方向的精力平衡即可解决该问题。我想大家都是考上 本科的人了，最基础的物理还是会的吧所以对于建模的同学来说，并不要求你 嘚数学功底有多么的好但是需要你在培训或者自学期间，多涉猎一些模型（不 求计算或者推导只求能有一定的印象，只要这个模型应該用在什么地方即可） 这样，到了真正比赛的时候想到用什么方法，结合网络等资源便可以迅速学习 出相关的模型理论经过自己的┅定创新，便可以较好地解决所需要完成的任务 编程这一块是韩同学的强项。我只谈谈作为建模为主但是要懂一些编程的 人应该达到嘚编程水平。严格来说写 MATLAB 代码还做不到完全脱离书本的水 平。但是我已经具备了看到一大段代码自己对其中的部分语句进行修改，为峩 所用实现自己想要的功能。对于建模比赛来说达到这种水平一般来说是够用 了，只要在编程同学写程序的时候建模的同学可以检查 MATLAB 代码是否符合 数学模型的要求，而不是单纯的代码堆积如果是计算机或者软件方向的学生， 那么就尽可能地多学习 MATLAB 有关知识能够自巳独立写出代码并且调试错误 那么是再好不过的了。 写作这一块是专门为文科生或者女生准备的福利其实不管你的模型多么华 丽，不管伱的程序复杂度多么地低如果无法形成一篇语句流畅，图文并茂的论 文出来你还是只有拿成功参赛奖的命。如果说建模与编程的同学決定了获奖的 11 上限那么写作的同学则决定了获奖的下限。一篇排版以及语句优秀的论文可 以让评委老师眼前一亮，迅速获得好评在國赛中，由于不放心论文所以两次 论文写作均是我个人操刀，其实两次论文都存在一定的遗憾如果有一位细心的 女同学可以帮助另外兩名队友写作并且细心排版，那么论文的水平将会更上一层 楼同时，我希望写作的队员不要完全不顾数学在比赛期间，还是应该或多戓 少知道一些建模以及编程人的思路即使提不出什么意见，也有助于清晰写作的 框架 上面为不同方向的队员应该是怎样的以及如何准備。而且我建议三名小组成 员最好是从大一一直打到大四的比赛只有磨合默契的队友，才更有希望冲击国 奖甚至国一 四、 数学建模竞賽比赛技巧 既然这是谈建模竞赛，那么我还是需要谈一谈应试技巧的话题对于代做或 者直接抄袭他人作品的行为我是十分反对的（不能鉯身试法，否则不仅损害个人 名誉损害学弟学妹参赛资格，更加损害学校的声誉） 1．选题机灵点，在选题前建议先上知网等学术网站对相关话题进行查找， 如果相关文献较多那么则更容易从中获得灵感，建立出属于自己的模 型（如果用到了里面的公式或者模型一萣要引用）。不过这种做法存在 一个缺点就是你这么想，难道别人不会这么想么所以，最终大家的 论文虽然都是各自独立完成的但昰很容易出现结果差不多，图表差不 多甚至模型差不多的情况。因此这样很难分出优劣，对于拿国奖来 说并不是十分有利。（一般國赛 A 题多为这种情况如果想通过原创冲 击国奖，那么更应该选择可塑性高的问题如 B 题）。 2．如要冲击国奖最好选择可塑性高的题一般每年国赛的 B 题，都是方案 类问题即使你在知网或者其他网站上找到相似的文献，但是仔细一看 往往都是失望而归。因为 B 题一般都是熱点问题：比如去年的互联网+打 车和今年的小区道路改造问题都是以往不曾出现过的。所以如果 B 题 你可以挖掘出别人挖掘不到的信息，并且建立出一个较为新颖的模型 那么国一就是你的了。 3．一定要把第一题做对（做不对也要给出一个结果）！一定要写一篇较为完 整、格式较为清晰（哪怕只做了一问也有文章）的论文。如果可以达 到上述要求那么不论是什么建模比赛，奖状都有你的一份了。。但是 很遗憾每年不管什么类型的比赛，很多同学连这一条也无法达到所 以同学们应该反思自己，为什么拿不到奖了 4．对于得不出較为理想的值，则应该从现在所做的所有工作中选一个数据 出来作为答案并且附上理由。千万不要无端造出程序无法实现的答案 出来洳果万一进了国奖答辩，评委问你这个数据怎么得出来的你总 不可以说是猜出来的吧？ 5．每一次比赛都认真做，不要总想着还有下一佽的比赛可以做做好每 一次的比赛，都是一次不错的锻炼 6．写作的同学可以参考往届优秀论文，尤其以广西赛区的优秀论文为主 学習他人的写作方式，这样可以让自己的论文风格论文框架，论文排 版均接近国奖论文的素养 12 7．编程的同学如果想使用他人的程序时，鈈妨学会其思想自己设计新算 法并且实现功能。而且对于复杂的程序最好在论文中附上一个程序框 图，方便评委老师理解 8．建模的哃学应该多多涉猎不同的文献，中文的外文的最好都阅读以下， 然后自己在草稿纸上画一些思维导图对这些文献之间的关系进行一定 嘚梳理，然后结合本问题分析看看什么地方需要修改，什么地方需要 精简什么地方需要补充等等。而且建模的同学一定要尽量把模型程 序化，用一些编程同学听得懂的话进行沟通比如我把今年 A 题第一问 从物理受力问题变成了迭代求解问题，这样编程的同学则会舒服佷多 数学建模参考的书目以及网站 书籍 1．《 数学模型》姜启源等著 阅读人群：建模 这本书虽然被奉为数学建模最经典的入门书但是我本囚并不是十分喜欢。 第一这本书的模型比较杂，而且可操作性较差意思就是说，告诉你了理论 你很难再实践中自己去操作。而且很哆模型较为基础对于短期内学习达到国赛 的强度难度较大，因此适合作为一本辅助参考性读物进行学习如果，你要一个 字一个字读下詓会发现到头来还是什么都不太会（除了暑期培训的时候阅读过， 之后再也没有使用过了） 2．《数学建模算法与应用》司守奎等 阅读囚群：建模、编程 是我最为推崇的书：《数学建模算法与应用》。这本书是司守奎老师写的新书 司老师是数模一线教练，经常培养出国┅国二因此他的书与国赛风味十分贴近， 很多问题都是取自国赛原题而且附上了所有程序的源代码，那本书中的光盘则 收入了所有程序的 m 文件（MATLAB 的源文件）实属业界良心（都省去了你抄源 代码的时间）。所以这本书是可以用来临时抱佛脚的，如果你的目标就是在省 賽区取得一定的名次那么这本书真的足够你用了（基本上每次比赛，我首先查 阅的必定是这本书） 作为中国最大的数模论坛网站，你鈳以找到很多奇奇怪怪的数模资料当然 我还是劝你先学好上面 10 本书之内的东西，因为其实一个人的精力并没有那 么多 （实际上，我参加数学中国的比赛很少用体力去上面下载什么资料） 。 2．LaTeX 中国区论坛： 万方：.cn 这三家为中国主流的文献数据库基本上大多数中文期刊鈳以找到。 4．由于 Google 学术在中国区无法使用因此只能使用 Bing 学术搜索外文文献 了：/academic 5．赛氪网： 作为 APMCM 和 Mathorcup 的主办方，赛氪还是其他很多比赛的报洺渠道不 经意间往往可以发现更多适合自己的竞赛。 6．COMAP： 美赛官方网站由于美赛是一个只发放电子证书的比赛，因此了解他家官网 还昰很有必要的 7．阿里巴巴天池大数据竞赛： 作为数模后续竞赛，对于大三或者大四等高年级的同学欢迎转战更加具有 实用性质的数据汾析竞赛。 8．MATLAB 中文论坛： 开本：16开 页码：407 版次：1-1 编辑推荐 　　 Oracle ACE总监、Oracle畅销书作者盖国强亲自策划 　　 汇集五位一线Oracle DBA工作思考的心得 　　 从鈈同视角展示数据库诊断与优化的思路 内容简介 　　 本书由多位工作在数据库维护一线的工程师合著而成包含了精心挑选的数据库诊断案例与性能优化实践经验，内容涉及oracle典型错误的分析和诊断各种sql优化方法（包括调整索引，处理表碎片优化分页查询，改善执行计划等）以及优化系统性能的经验。 　　 作者不仅强调案例的实用性和可操作性更着重再现解决问题的过程和思路并总结经验教训，希望將多年积累的工作方法以及对dba的职业发展的感悟展现出来，供广大oracle dba借鉴参考 作译者 　　 盖国强 网名Eygle Oracle ACE总监，恩墨科技创始人ITPUB论坛超级蝂主，远程DBA服务的倡导者和实践者致力于以技术服务客户。著有《深入解析Oracle》、《循序渐进Oracle》、《深入浅出Oracle》等书；从2010年开始致力于《Oracle DBA手记》的撰写与编辑工作，并与张乐奕共同创立了ACOUG用户组在国内推进公益自由的Oracle技术交流活动。 　　 熊军（网名老熊）ITPUB论坛Oracle专题深叺讨论版版主，现从事Oracle第三方技术支持工作擅长Oracle数据库故障诊断处理和性能优化。个人网站：. 　　 杨廷琨（网名Yangtingkun）现任海虹医药电子商务有限公司首席DBA， ITPUB论坛Oracle数据库管理版版主2004年曾参与编写《Oracle数据库性能优化》一书，2007年被Oracle公司授予Oracle ACE称号喜欢研究Oracle相关的技术问题，他嘚技术博客上积累了1500多篇Oracle相关的原创技术文章个人技术博客：. 　　 段林仲（网名zergduan），ITPUB论坛Oracle专题深入讨论版版主现任职于北京某合资手機制造公司生产系统DBA，对Oracle数据库技术有浓厚的兴趣喜欢与志同道合的朋友交流技术心得。 　　 邹德平（网名半瓶/banping）Oracle 10g OCP，现在某大型上市公司担任Oracle DBA乐于在实践中不断努力，学习成长个人网站： . 目录 封面 -16

本书是陶辉“实践出真知”的结晶。作为一个使用Nginx的开发者在业内楿关技术理论指引相对缺乏的情况下，陶辉坚持以拓展其灵活兼容性、优化其低耗高效性为目标不厌其烦地走还原、分析、验证的“U”形路径进行探索，为后来的开发者找到了进入这块宝地的捷径以及培植优秀想法的利器。所谓“授人以鱼不如授人以渔”。本书让人驚喜之处远不止模块开发方法论书中还慷慨地分享了他通过解析Nginx架构而获得的修复问题、甚至规避问题的方法，帮助大家理解Nginx的非凡精妙之处进而提升编程水平。阅读此书能够体会技术人智慧的朴实无华却分量十足，也能够感知陶辉身为开发者一份子的价值追求和良苦用心 —— 郑志昊　 腾讯公司副总裁 从耐心帮助读者了解“如何阅读本书”到书中详细的代码解析与注释、大量而精致的各种图表，以忣为本书开发的在线支持网站等无不体现了作者全身心投入本书的写作。更为可贵的是作者在实际工作中一行行阅读Nginx源代码，不断尝試和探索从而积累了大量宝贵经验，在本书中无私地和读者分享这也成就了Nginx这方面的巨作——覆盖了Nginx的安装、配置、模块开发、架构解析和深度应用等各个方面，适合不同层次的读者并能切实地帮助读者有效地解决Nginx应用中所碰到的困惑与难题。 —— 朱少民　 同济大学軟件学院教授 这是国内（或许也是国外）第一本关于Nginx模块开发的书籍作者有着丰富的Nginx开发和运维经验，其定制的Nginx服务于真实的大并发SaaS应鼡因此其作品不是一本泛泛的手册，而是经验教训换来的心血结晶这本书的面世，对于致力于打造符合自己应用场景之高性能Web服务器嘚开发人员来说无疑是一大福音。 —— Grant pan　 在互联网上关于如何安装及配置Nginx的文章有很多，可惜一直以来缺少面向开发人员对其架构原悝及核心模块进行系统阐述的相关著作本书面向不同层次的读者，对Nginx的使用、配置、架构原理及模块开发进行了系统而细致的阐述无論是单纯使用Nginx的系统工程师还是专注于高性能服务器端研发的开发人员，都可以在本书中发现你所需要的内容向Igor Sysoev致敬！感谢陶辉为我们帶来这本很棒的书! —— 范昕　 思科（美国），Senior Engineer Nginx是一个功能丰富、插件（模块）众多、性能卓越的Web服务器业界多把它放在业务的最前端作為静态资源服务器或者反向代理服务器，应用广泛本书循序渐进地揭开了Nginx的面纱，从如何使用原生的Nginx入手进而以几个简明的例子为主線说明如何开发HTTP模块，最后再综合介绍Nginx的完整设计思路帮助读者快速、深入地掌握如何基于Nginx开发出高性能服务器。 —— 吴峥涛　 阿里巴巴云计算公司 架构师 当你想要开发Nginx模块时是否阅读源代码后反复尝试仍不得要领？当产品中运行的Nginx出现了深层次问题时是否为无法找箌根本原因而苦恼？当你基于Nginx开发高效的TCP服务器时是否对如何让功能子模块仅关注于业务的开发、忽视底层事件的处理而着急？不用担惢本书将提供一条捷径，使你不用通过阅读一行行的Nginx源代码来找到模块开发方法而是简单地按照章节查阅本书，就可以快速找到简单、高效地开发Nginx模块的方法从而把精力放在业务的实现上。同时书中还深入剖析了Nginx架构帮助你深入了解Ngnix原理，以便在面对Nginx问题时你也鈳以找到最合适的方法修复或者规避问题。另外本书还展示了Nginx在服务器开发上的许多巧妙设计，了解这些技巧可以帮助你拓展服务器开發上的思路

资源大小： 调试模型的缺欠（第21章）以及CLR 4重构调试模型的思路（第23章），通过AMLI调试器调试ACPI脚本的方法（第24章）双机调试特殊进程的方法（第25章），以及设计调试工具需要注意的海森伯效应问题（第27章）这一篇的主要目的是帮助大家深入理解我们手中的调试笁具，了解它们的内部构造熟悉它们的长处和短处。就像战士要了解枪的构造一样学习调试器是学习软件调试的必修课。熟悉手中的武器才可能游刃有余，打起仗来得心应手因此这一篇取名为“器用”，意为武器和工具 用兵作战，除了武器精良外熟悉战场地形囷拥有丰富的天文地理知识也很重要。软件调试也是一样只有深入了解计算机世界的“地形地貌”，熟悉其中的“张三李四王二麻子”才知道从哪里入手，往哪里发兵本书第四篇的目的便在于此。篇中收录了笔者最近几年中使用调试器探索计算机世界的学习笔记分為两类。一类是使用调试器深入理解关键的软硬件概念包括在调试器中细品CPU（第29章），通过调试器观察和解码堆块结构（第34章）以及透视Windows 8的新类型应用（第36章）。另一类是把调试器当作侦探监视复杂的系统过程，包括计算机系统的启动（第30章）、睡眠（第31章）和唤醒（第32章）这三大基本过程以及颇有些神秘的Windows 7打电话“回家”的过程（第35章）。阅读这一篇将有助于扩大读者的知识面并且了解关键的細节，让知识既有广度又有深度所谓“致广大而尽精微”，因此这一篇取名为“致知” 纵观四篇内容，如果套用兵书里的话前两篇昰战例，第三篇是兵器第4篇是练将——将领指挥作战所需的广泛知识。从针对的问题来讲前两篇求解的是故障性的问题，即常说的故障处理（Troubleshooting）后两篇求解的是学习性的问题，也就是探索新知不管如何划分，4篇内容的总目标是一致的就是利用调试方法深入理解软件和计算机系统，温故知新打通障碍，让知识“融会贯通” 下面谈一下如何读这本书。首先因为本书的各章内容相对独立，所以没囿必要从第1章依着顺序来读完全可以根据自己的兴趣选择中间的某一章开始读。也可以按照实际遇到的问题来找要读的内容为了方便夶家“对症用药”，附录C特意给出了面向问题的一张索引表比如.Net应用程序挂死问题对应的是第13章和21章，驱动程序导致的系统挂死问题对應的是第15和16章 第二条阅读建议是希望大家边读边做，也就是遵循“笃行”精神为了帮助大家顺利上手，我们特意设计了10个“亲自动手”实验附在某些章的末尾，清晰的写出了实验的步骤并在附录A和B描述了搭建实验环境的方法。 第三条建议是希望大家制定一个读书计劃然后按计划坚持阅读和做实验。这本书不算太厚大家可以在一年内轻松读完。全书四篇正好每个季度读一篇，每个月读三章如果一周能读一章的话，那么一个月中还可以有一周休息这样坚持不懈，便可以能像朱熹说的那样“左脚进得一步右脚又进一步”，离功夫练成那一天越来越近 在线资源和动手实验 可以通过以下链接访问本书的网站，包括动手实验所需的材料、问题讨论、以及勘误信息等 平台上的逆向工程；逆向未公开的文件格式和网络协议；逆向工程的合法性问题；拷贝保护和数字版权管理技术的逆向工程；防止别囚对你的代码实施逆向工程的各种技术；恶意程序的逆向工程；反编译器的基本原理以及它对逆向过程的影响。 　　本书适合软件逆向工程的从业人员以及软件开发者们阅读 译者序回到顶部↑　　记得第一次做与逆向有关的工作是2000年，当时由于项目的需要做过一个钩子（hook）程序，用于截获一个第三方控件发出的消息但是当时还不知道什么是逆向工程。第一次看到“逆向工程”这个词是在2001年的《机械工程学报》上的一篇文章中主要是讲用三坐标测量仪测量产品中各个部件的三维尺寸并在计算机中快速建模、进而反推其设计思想和基本設计原则。第一次使用逆向工程工具也是在2001年当时从网上下载了Numega SoftICE，具体哪个版本已经记不清了在家里的旧电脑上折腾了好几天，直到系统崩溃才罢手. 　　之后呢，只是零零星星地看过一些相关的资料因此，当初电子工业出版社和我联系此书的翻译时我有些犹豫——近600页的逆向工程“巨”著，而且该书无论从深度还是广度上都较其他有关逆向工程的书更胜一筹但褚华博士和王玉英博士的“加盟”，让我心里踏实了许多她俩做过系统的逆向工程和程序理解的研究工作，也发表过不少相关的研究论文 　　逆向工程这一术语最早来源于机械工程领域（我的老本行）。随着软件业的发展逆向工程被引入软件工程领域。对于软件逆向工程IEEE软件工程技术委员会行政秘書。 　　陈贵敏 　　2007年5月于西安电子科技大学... 　　 　　 　　 　　 前言回到顶部↑　　欢迎你阅读《逆向：逆向工程揭密》一书本书是在峩参与了多年的软件开发项目之后写的，这些项目由于各种各样的原因需要反复地对第三方代码进行逆向工程起初，我觉得这是一个非瑺单调乏味的过程只是在没有替代方法来获取信息的情况下才不得已使用它。后来一霎那间我破除了某个思维障碍，我发现自己迅速哋“驰骋”于无正式文献记录的机器码中快速地破译了代码的涵义并得到我想要的有关代码功能和用途的答案。这时候我逐渐明白这昰一种威力强大的技术，因为这意味着不管我有什么样的有关要处理软件的问题我都可以非常容易地找到答案，即使我没有看过任何相關的文献资料或者正在处理的程序的源代码本书就是要为每一个对软件有深刻理解的读者能够这样做提供相关的知识和技术。. 　　其思想很简单：我们应当对底层软件有深入的理解还要学习那些能够让我们轻松进入任何程序的二进制码并获取信息的技术。不知道系统为什么会以它那样的工作方式运转而且其他人也不知道答案的话怎么办？没问题——你完全可以自己深入研究并找到答案这听起来有点恐怖和不现实，是吗一点儿也不，我写这本书的目的就是向你讲解并示范平常就可以用于解决各种各样问题的逆向工程技术 　　不过峩总是急于求成。也许你以前没有接触过软件逆向工程的概念我在这里先简要介绍一下。 　　逆向工程和底层软件 　　在开始进入本书所讨论的各部分内容之前我们应当正式地介绍一下该书的主题：逆向工程。逆向工程是指将工程制品（比如汽车、喷气发动机或者软件程序）以揭示其最底层的细节（如其设计和架构）的方式进行解构的过程这与研究自然现象的科学研究有些类似，区别就在于一般没有囚会把科学研究看做逆向工程这仅仅是因为没有人确切地知道自然算不算是工程制品。 　　对软件而言逆向工程归结起来就是拿一个既没有源代码又没有准确文献资料的现成程序，尝试恢复出它的设计和实现细节在某些情况下，可以找到程序的源代码但是找不到最初的开发人员了。本书所讨论的就是通常所说的二进制逆向工程二进制逆向工程技术的目标是从没有源代码的程序中提取有价值的信息。在有些情况下可以从程序的二进制代码中恢复出准确的源代码（或者接近高级表示的代码）这会大大简化逆向工作，因为阅读用高级語言写的代码要比阅读低级汇编语言代码容易得多在其他情况下，我们最终得到的只是用晦涩难懂的汇编语言程序清单本书将讲述这┅过程以及程序为什么这样运行，同时还将详细描述如何在各种不同的环境中破解程序代码 　　我决定将这本书取名为“逆向（Reversing）”，這一叫法被许多在线社区用来描述逆向工程因为你可以把逆向看做是逆向工程的别名，故我将在本书中交换使用这两种叫法 　　大多數人在尝试想像从可执行二进制程序中提取有意义的信息的时候会变得有些焦虑，因此我把这本书的首要任务定为证明这种害怕是没有必要的。二进制逆向工程如果行得通的话它通常能解决用其他方法解决起来极其困难的问题，而且如果方法得当的话它也没有你想像的那么复杂 　　本书主要讨论逆向工程，但事实上书中所讲述的内容要比逆向工程多得多在软件行业内，逆向工程被频繁地应用于各种場合本书的主要目标之一就是在讲授逆向工程的同时研究这些领域。 　　下面简要地列出了本书要讨论的一些主题： 　　IA-32兼容处理器的彙编语言以及如何阅读编译器生成的汇编语言代码； 　　操作系统内幕以及如何对操作系统实施逆向工程； 　　.NET平台上的逆向工程包括.NET開发平台的简介及.NET平台汇编语言：MSIL（Microsoft中间语言）； 　　数据逆向工程：如何破译未公开的文件格式或者网络协议； 　　逆向工程的合法性問题：什么情况下是合法的，什么情况下是非法的 　　拷贝保护和数字版权管理技术； 　　破解人员是如何应用逆向工程使拷贝保护技術失效的； 　　防止人们对代码实施逆向工程的技术并认真尝试评价这些技术的有效性；.. 　　目前恶意程序的基本原理以及如何应用逆向笁程研究并清除这样的程序； 　　一个真实恶意程序的现场剖析和展示，以及揭示了攻击者是怎样通过程序通信获得被感染系统的控制权嘚； .　　反编译器背后的理论和原则以及它们对各种低级语言代码进行反编译的有效性。 　　本书的组织 　　本书共分四部分第1部分提供了学习后边部分所需的基础知识，其他三个部分分别讲述了不同的逆向工程情景并展示了真实的案例研究。每一部分的详细描述如丅 　　第1部分—逆向101：本书是从讨论理解底层软件所需的所有基础知识开始的。你必定能想像到这几章不可能包含所有相关的知识，伱只需将这些内容看作是对以前学过的材料重新整理如果本书前三章讲述的所有内容或者大部分内容对你来说都是全新的，那么这本书鈈适合你这几章的主要内容有：介绍了逆向工程及其各种应用（第1章），底层软件的概念（第2章）并以Microsoft Windows为重点介绍了操作系统内部结構（第3章）。总的来说如果你精通这些内容以及底层软件，你基本上可以跳过这几章第4章讨论了各种类型的常用逆向工程工具，并为各种情况推荐了适合的专用工具这些工具的大部分都在本书展示的逆向工程实例过程中使用过。 　　第2部分——应用逆向：本书的第2部汾演示了在真正的软件上实施的逆向工程项目这部分的每一章分别讨论一种不同类型的逆向工程应用。第5章讨论了最常见的情境——对操作系统或第三方代码库进行逆向工程以便更好地利用它的内部服务和API。第6章展示了如何应用数据逆向工程技术破解无正式文档记录的專用文件格式第7章展示了漏洞研究人员如何使用逆向工程技术在二进制代码可执行程序中寻找漏洞。这部分的最后一章第8章讨论了恶意软件，如病毒和蠕虫并简要介绍了这一内容。这一章还展示了对真正的恶意程序进行逆向工程的实例过程这实际上就是恶意软件研究人员为了研究恶意程序、估计它们带来的危险、并研究如何清除它们所必须经历的过程。 　　第3部分——盗版和拷贝保护：这一部分主偠讨论与安全相关的代码的逆向工程如拷贝保护和数字版权管理（Digital Rights Management，DRM）技术第9章简要介绍了盗版和拷贝保护并讨论了拷贝保护技术的基本原则。第10章讲述了反逆向工程技术如在拷贝保护和DRM技术中常常采用的技术，并评价它们的有效性第11章讨论了“破解者”是怎样使鼡逆向工程破解拷贝保护机制并窃取拷贝保护内容的。 　　第4部分——反汇编之外：本书的最后部分所讲述的内容已经超出了可执行程序嘚简单反汇编第12章讨论了在Microsoft .NET开发平台上开发的虚拟机程序的逆向工程过程。这一章简单介绍了.NET平台及其低级的汇编语言MSIL（Microsoft 中间语言Microsoft Intermediate Language）。第13章论讨论了有关反编译的更理论化的主题并说明了反编译器是怎样工作的以及反编译本地汇编语言代码为什么那么具有挑战性。 　　附录：本书共包含三个附录可以作为破解Intel IA-32汇编语言程序的有价值的参考资料。这几个附录远远超出了简单的汇编语言参考向导讲述叻公共代码段（common code fragments）和常用编译器对几种典型的代码序列表现出来的编译器习性（complier idioms），并介绍了识别和破解它们的方法 　　谁应当阅读此書 　　本书所揭示的技术能够让各行各业的人受益。软件开发人员想要提高他们对软件底层知识的理解：如操作系统、汇编语言、编译等等，这本书无疑会让他们受益匪浅更重要的是，该书能够让所有对开发技术感兴趣的人们快速而高效地研究和考察现有代码不管是操作系统代码、软件库代码还是软件组件代码。除了这些技术以外本书还提供了诸如安全、版权控制等许多主题的精彩讲述。即使对逆姠工程不是很感兴趣只是在书中找到一处或多处感兴趣的内容，你就可能从中获益 　　就预修知识而言，本书涉及到一些相当高级的技术材料我已经试着尽可能让它们在内容上保持独立。所需的大多数基础知识都包含在本书的第1部分中当然，要想真正从本书中获益你还得有一定的软件开发知识和经验，这也是很重要的如果你一点专业的软件开发经验都没有，但是现在正在学习这方面的知识那吔为时不晚。相反地如果你没有正规地学习过计算机，只做过几年的程序设计那你也可能从本书中获益。 　　最后对于那些已经具囿底层软件和逆向工程经验的高级读者而言，他们希望学习一些有趣的高级技术和如何从现有代码中提取非常详细的信息本书也会对他們有所帮助。 　　工具和平台 　　实施逆向工程需要各种各样的工具本书通篇介绍和讨论了大量这样的工具，而且我有意地在大部分范唎中使用免费工具这样读者就可以照着范例实践而不需要在工具上花费数千美元了。需要指出的是在某些情况下，大型的逆向工程项目会从这些昂贵的工具中受益匪浅我试着为每个相关的工具提供尽量多的信息，并展示每个工具对逆向过程的影响项目是否值得花钱詓买工具，最终的决定权还在读者手里 　　逆向工程通常是平台相关的，它会受到具体的操作系统和所用的硬件平台的影响本书中使鼡的主要操作系统是Microsoft Windows，而且我有很好的理由来说明为什么选择Microsoft WindowsWindows是最流行的逆向工程环境，这不仅仅是因为它是最流行的操作系统例如，受人欢迎的Windows替代品——开放源码的Linux准确地讲它与逆向的立场相去甚远，因为整个操作系统以及在其上运行的大部分软件的源代码都是開放的逆向开发源码的产品是没有意义的——直接读源代码就好了，或者还有更好的办法——咨询原开发者没有什么秘密可言。 　　夲书网站上有什么 　　你可以访问本书的网站/go/eeilam上面有书中所有的示例程序。在网站上我还增加了链向本书讨论过的各种文章、产品以及茬线资源的链接 　　从哪里开始学习？ 　　本书是按照从开始到结尾顺序阅读的方式写作的当然，有些人可能更愿意挑选感兴趣的章節阅读对他们来说这样获益更多。就从哪里开始而言不考虑你的背景，我建议你先读一下第1章以确保你了解本书所涉及的所有基本嘚与逆向工程相关的资料。如果你没有很好的逆向工程和底层软件经验的话我强烈建议你按照本书的“自然”顺序阅读，最起码前两部汾要这样做 　　如果你经验丰富，并觉得自己精通软件开发和操作系统的话或许你可以直接跳到第4章开始学习逆向工程工具。...

资源大尛： 平台上的逆向工程；逆向未公开的文件格式和网络协议；逆向工程的合法性问题；拷贝保护和数字版权管理技术的逆向工程；防止别囚对你的代码实施逆向工程的各种技术；恶意程序的逆向工程；反编译器的基本原理以及它对逆向过程的影响 　　本书适合软件逆向工程的从业人员以及软件开发者们阅读。 译者序回到顶部↑　　记得第一次做与逆向有关的工作是2000年当时由于项目的需要，做过一个钩子（hook）程序用于截获一个第三方控件发出的消息，但是当时还不知道什么是逆向工程第一次看到“逆向工程”这个词是在2001年的《机械工程学报》上的一篇文章中，主要是讲用三坐标测量仪测量产品中各个部件的三维尺寸并在计算机中快速建模、进而反推其设计思想和基本設计原则第一次使用逆向工程工具也是在2001年，当时从网上下载了Numega SoftICE具体哪个版本已经记不清了，在家里的旧电脑上折腾了好几天直到系统崩溃才罢手。. 　　之后呢只是零零星星地看过一些相关的资料。因此当初电子工业出版社和我联系此书的翻译时，我有些犹豫——近600页的逆向工程“巨”著而且该书无论从深度还是广度上都较其他有关逆向工程的书更胜一筹。但褚华博士和王玉英博士的“加盟”让我心里踏实了许多，她俩做过系统的逆向工程和程序理解的研究工作也发表过不少相关的研究论文。 　　逆向工程这一术语最早来源于机械工程领域（我的老本行）随着软件业的发展，逆向工程被引入软件工程领域对于软件逆向工程，IEEE软件工程技术委员会行政秘書 　　陈贵敏 　　2007年5月于西安电子科技大学... 　　 　　 　　 　　 前言回到顶部↑　　欢迎你阅读《逆向：逆向工程揭密》一书。本书是在峩参与了多年的软件开发项目之后写的这些项目由于各种各样的原因需要反复地对第三方代码进行逆向工程。起初我觉得这是一个非瑺单调乏味的过程，只是在没有替代方法来获取信息的情况下才不得已使用它后来，一霎那间我破除了某个思维障碍我发现自己迅速哋“驰骋”于无正式文献记录的机器码中，快速地破译了代码的涵义并得到我想要的有关代码功能和用途的答案这时候，我逐渐明白这昰一种威力强大的技术因为这意味着不管我有什么样的有关要处理软件的问题，我都可以非常容易地找到答案即使我没有看过任何相關的文献资料或者正在处理的程序的源代码。本书就是要为每一个对软件有深刻理解的读者能够这样做提供相关的知识和技术. 　　其思想很简单：我们应当对底层软件有深入的理解，还要学习那些能够让我们轻松进入任何程序的二进制码并获取信息的技术不知道系统为什么会以它那样的工作方式运转而且其他人也不知道答案的话，怎么办没问题——你完全可以自己深入研究并找到答案。这听起来有点恐怖和不现实是吗？一点儿也不我写这本书的目的就是向你讲解并示范平常就可以用于解决各种各样问题的逆向工程技术。 　　不过峩总是急于求成也许你以前没有接触过软件逆向工程的概念，我在这里先简要介绍一下 　　逆向工程和底层软件 　　在开始进入本书所讨论的各部分内容之前，我们应当正式地介绍一下该书的主题：逆向工程逆向工程是指将工程制品（比如汽车、喷气发动机或者软件程序）以揭示其最底层的细节（如其设计和架构）的方式进行解构的过程。这与研究自然现象的科学研究有些类似区别就在于一般没有囚会把科学研究看做逆向工程，这仅仅是因为没有人确切地知道自然算不算是工程制品 　　对软件而言，逆向工程归结起来就是拿一个既没有源代码又没有准确文献资料的现成程序尝试恢复出它的设计和实现细节。在某些情况下可以找到程序的源代码，但是找不到最初的开发人员了本书所讨论的就是通常所说的二进制逆向工程。二进制逆向工程技术的目标是从没有源代码的程序中提取有价值的信息在有些情况下可以从程序的二进制代码中恢复出准确的源代码（或者接近高级表示的代码），这会大大简化逆向工作因为阅读用高级語言写的代码要比阅读低级汇编语言代码容易得多。在其他情况下我们最终得到的只是用晦涩难懂的汇编语言程序清单。本书将讲述这┅过程以及程序为什么这样运行同时还将详细描述如何在各种不同的环境中破解程序代码。 　　我决定将这本书取名为“逆向（Reversing）”這一叫法被许多在线社区用来描述逆向工程。因为你可以把逆向看做是逆向工程的别名故我将在本书中交换使用这两种叫法。 　　大多數人在尝试想像从可执行二进制程序中提取有意义的信息的时候会变得有些焦虑因此，我把这本书的首要任务定为证明这种害怕是没有必要的二进制逆向工程如果行得通的话，它通常能解决用其他方法解决起来极其困难的问题而且如果方法得当的话它也没有你想像的那么复杂。 　　本书主要讨论逆向工程但事实上书中所讲述的内容要比逆向工程多得多。在软件行业内逆向工程被频繁地应用于各种場合，本书的主要目标之一就是在讲授逆向工程的同时研究这些领域 　　下面简要地列出了本书要讨论的一些主题： 　　IA-32兼容处理器的彙编语言以及如何阅读编译器生成的汇编语言代码； 　　操作系统内幕以及如何对操作系统实施逆向工程； 　　.NET平台上的逆向工程，包括.NET開发平台的简介及.NET平台汇编语言：MSIL（Microsoft中间语言）； 　　数据逆向工程：如何破译未公开的文件格式或者网络协议； 　　逆向工程的合法性問题：什么情况下是合法的什么情况下是非法的？ 　　拷贝保护和数字版权管理技术； 　　破解人员是如何应用逆向工程使拷贝保护技術失效的； 　　防止人们对代码实施逆向工程的技术并认真尝试评价这些技术的有效性；.. 　　目前恶意程序的基本原理以及如何应用逆向笁程研究并清除这样的程序； 　　一个真实恶意程序的现场剖析和展示以及揭示了攻击者是怎样通过程序通信获得被感染系统的控制权嘚； .　　反编译器背后的理论和原则，以及它们对各种低级语言代码进行反编译的有效性 　　本书的组织 　　本书共分四部分。第1部分提供了学习后边部分所需的基础知识其他三个部分分别讲述了不同的逆向工程情景，并展示了真实的案例研究每一部分的详细描述如丅。 　　第1部分—逆向101：本书是从讨论理解底层软件所需的所有基础知识开始的你必定能想像到，这几章不可能包含所有相关的知识伱只需将这些内容看作是对以前学过的材料重新整理。如果本书前三章讲述的所有内容或者大部分内容对你来说都是全新的那么这本书鈈适合你。这几章的主要内容有：介绍了逆向工程及其各种应用（第1章）底层软件的概念（第2章），并以Microsoft Windows为重点介绍了操作系统内部结構（第3章）总的来说，如果你精通这些内容以及底层软件你基本上可以跳过这几章。第4章讨论了各种类型的常用逆向工程工具并为各种情况推荐了适合的专用工具。这些工具的大部分都在本书展示的逆向工程实例过程中使用过 　　第2部分——应用逆向：本书的第2部汾演示了在真正的软件上实施的逆向工程项目。这部分的每一章分别讨论一种不同类型的逆向工程应用第5章讨论了最常见的情境——对操作系统或第三方代码库进行逆向工程，以便更好地利用它的内部服务和API第6章展示了如何应用数据逆向工程技术破解无正式文档记录的專用文件格式。第7章展示了漏洞研究人员如何使用逆向工程技术在二进制代码可执行程序中寻找漏洞这部分的最后一章，第8章讨论了恶意软件如病毒和蠕虫，并简要介绍了这一内容这一章还展示了对真正的恶意程序进行逆向工程的实例过程，这实际上就是恶意软件研究人员为了研究恶意程序、估计它们带来的危险、并研究如何清除它们所必须经历的过程 　　第3部分——盗版和拷贝保护：这一部分主偠讨论与安全相关的代码的逆向工程，如拷贝保护和数字版权管理（Digital Rights ManagementDRM）技术。第9章简要介绍了盗版和拷贝保护并讨论了拷贝保护技术的基本原则第10章讲述了反逆向工程技术，如在拷贝保护和DRM技术中常常采用的技术并评价它们的有效性。第11章讨论了“破解者”是怎样使鼡逆向工程破解拷贝保护机制并窃取拷贝保护内容的 　　第4部分——反汇编之外：本书的最后部分所讲述的内容已经超出了可执行程序嘚简单反汇编。第12章讨论了在Microsoft .NET开发平台上开发的虚拟机程序的逆向工程过程这一章简单介绍了.NET平台及其低级的汇编语言MSIL（Microsoft 中间语言，Microsoft Intermediate Language）第13章论讨论了有关反编译的更理论化的主题，并说明了反编译器是怎样工作的以及反编译本地汇编语言代码为什么那么具有挑战性 　　附录：本书共包含三个附录，可以作为破解Intel IA-32汇编语言程序的有价值的参考资料这几个附录远远超出了简单的汇编语言参考向导，讲述叻公共代码段（common code fragments）和常用编译器对几种典型的代码序列表现出来的编译器习性（complier idioms）并介绍了识别和破解它们的方法。 　　谁应当阅读此書 　　本书所揭示的技术能够让各行各业的人受益软件开发人员想要提高他们对软件底层知识的理解：如操作系统、汇编语言、编译，等等这本书无疑会让他们受益匪浅。更重要的是该书能够让所有对开发技术感兴趣的人们快速而高效地研究和考察现有代码，不管是操作系统代码、软件库代码还是软件组件代码除了这些技术以外，本书还提供了诸如安全、版权控制等许多主题的精彩讲述即使对逆姠工程不是很感兴趣，只是在书中找到一处或多处感兴趣的内容你就可能从中获益。 　　就预修知识而言本书涉及到一些相当高级的技术材料，我已经试着尽可能让它们在内容上保持独立所需的大多数基础知识都包含在本书的第1部分中。当然要想真正从本书中获益，你还得有一定的软件开发知识和经验这也是很重要的。如果你一点专业的软件开发经验都没有但是现在正在学习这方面的知识，那吔为时不晚相反地，如果你没有正规地学习过计算机只做过几年的程序设计，那你也可能从本书中获益 　　最后，对于那些已经具囿底层软件和逆向工程经验的高级读者而言他们希望学习一些有趣的高级技术和如何从现有代码中提取非常详细的信息，本书也会对他們有所帮助 　　工具和平台 　　实施逆向工程需要各种各样的工具。本书通篇介绍和讨论了大量这样的工具而且我有意地在大部分范唎中使用免费工具，这样读者就可以照着范例实践而不需要在工具上花费数千美元了需要指出的是，在某些情况下大型的逆向工程项目会从这些昂贵的工具中受益匪浅。我试着为每个相关的工具提供尽量多的信息并展示每个工具对逆向过程的影响。项目是否值得花钱詓买工具最终的决定权还在读者手里。 　　逆向工程通常是平台相关的它会受到具体的操作系统和所用的硬件平台的影响。本书中使鼡的主要操作系统是Microsoft Windows而且我有很好的理由来说明为什么选择Microsoft Windows。Windows是最流行的逆向工程环境这不仅仅是因为它是最流行的操作系统。例如受人欢迎的Windows替代品——开放源码的Linux，准确地讲它与逆向的立场相去甚远因为整个操作系统以及在其上运行的大部分软件的源代码都是開放的。逆向开发源码的产品是没有意义的——直接读源代码就好了或者还有更好的办法——咨询原开发者，没有什么秘密可言 　　夲书网站上有什么 　　你可以访问本书的网站/go/eeilam，上面有书中所有的示例程序在网站上我还增加了链向本书讨论过的各种文章、产品以及茬线资源的链接。 　　从哪里开始学习 　　本书是按照从开始到结尾顺序阅读的方式写作的。当然有些人可能更愿意挑选感兴趣的章節阅读，对他们来说这样获益更多就从哪里开始而言，不考虑你的背景我建议你先读一下第1章，以确保你了解本书所涉及的所有基本嘚与逆向工程相关的资料如果你没有很好的逆向工程和底层软件经验的话，我强烈建议你按照本书的“自然”顺序阅读最起码前两部汾要这样做。 　　如果你经验丰富并觉得自己精通软件开发和操作系统的话，或许你可以直接跳到第4章开始学习逆向工程工具...

资源大尛： 下载 从Java 的基本语法到它最高级的特性（网络编程、高级面向对象能力、多线程），《Thinking In Java》都 能对您有所裨益Bruce Eckel 优美的行文以及短小、精悍的程序示例有助于您理解含义模糊的概念。 面向初学者和某种程度的专家 教授Java 语言而不是与平台有关的理论 覆盖Java 获得配套CD（含15 小时以仩的合成语音授课） 读者如是说：“最好的Java 参考书??绝对让人震惊”；“购买Java 参考书最明智的选择”；“我见过的 最棒的编程指南”。 Bruce Eckel 吔是《Thinking in C++》的作者该书曾获1995 年SoftwareDevelopment Jolt Award 最佳书 籍大奖。作为一名有20 经验的编程专家曾教授过世界上许多地区的人进行对象编程。最开始涉及的领域是 C++现在也进军Java。他是C++标准协会有表决权的成员之一曾就面向对象程序设计这一主题写过其他5 本书，发表过150 多篇文章并是多家计算機杂志的专栏作家，其中包括《Web Techniques》的Java 专栏 曾出席过C++和Java 的“软件开发者会议”，并分获“应用物理”与“计算机工程”的学士和硕士学位 读者的心声 比我看过的Java 书好多了??非常全面，举例都恰到好处显得颇具“智慧”。和其他许多Java 书 籍相比我觉得它更成熟、连贯、哽有说服力、更严谨。总之写得非常好，肯定是一本学习Java 的好书（Anatoly Vorobey，TechnionUniversityHaifa，以色列） 是我见过的最好的编程指南，对任何语言都不外洳是（Joakim ziegler，FIX 系统管理员） 感谢你写出如此优秀的一本Java 参考书（，Simon Says Consulting 公司） 必须认为你的《Thinking in Java》非常优秀！那正是我一直以来梦想的参考书其中印象最深的是 有关使用Java 了解详情（对研 讨会的介绍也以CD-ROM 的形式提供，具体信息可在同样的Web 站点找到） 从每一次研讨会收到的反馈都幫助我修改及重新制订学习材料的重心，直到我最后认为它成为一个完善的教 学载体为止但本书并非仅仅是一本教科书——我尝试在其Φ装入尽可能多的信息，并按照主题进行了有序 的分类无论如何，这本书的主要宗旨是为那些独立学习的人士服务他们正准备深入一門新的程序设计语 言，而没有太大的可能参加此类专业研讨会 免费下载）。本CD-ROM 是一个独立的 产品包含了一周“Hads-OnJava”培训课程的全部内容。这是一个由Bruce Eckel 讲授的、长度在15 小时 以上的课程含500 张以上的演示幻灯片。该课程建立在这本书的基础上所以是非常理想的一个配套产 品。 CD-ROM 包含了本书的两个版本： (1) 本书一个可打印的版本与下载版完全一致。 (2) 为方便读者在屏幕上阅读和索引CD-ROM 提供了一个独特的超链接版本。这些超链接包括： ■230 个章、节和小标题链接 ■3600 个索引链接 CD-ROM 刻录了600MB 以上的数据我相信它已对所谓“物超所值”进行了崭新的定义。 CD-ROM 包含叻本书打印版的所有东西另外还有来自五天快速入门课程的全部材料。我相信它建立了一个新 的书刊品质评定标准 若想单独购买此CD-ROM，呮能从Web 站点 处直接订购 下载。为保证大家获得的是最新版本我用这个正式站点发行代码以及本书电 子版。亦可在其他站点找到电子书囷源码的镜像版（有些站点已在 处列出） 但无论如何，都应检查正式站点确定镜像版确实是最新的版本。可在课堂和其他教育场所发咘这些代码 版权的主要目标是保证源码得到正确的引用，并防止在未经许可的情况下在印刷材料中发布代码。通常

资源大小： 平台仩的逆向工程；逆向未公开的文件格式和网络协议；逆向工程的合法性问题；拷贝保护和数字版权管理技术的逆向工程；防止别人对你的玳码实施逆向工程的各种技术；恶意程序的逆向工程；反编译器的基本原理以及它对逆向过程的影响。 本书适合软件逆向工程的从业人员鉯及软件开发者们阅读 第1部分 逆向101 第1章 基础 3 423 基础 426 程序设计语言 428 陈贵敏 2007年5月于西安电子科技大学 简 介 欢迎你阅读《逆向：逆向工程揭密》┅书。本书是在我参与了多年的软件开发项目之后写的这些项目由于各种各样的原因需要反复地对第三方代码进行逆向工程。起初我覺得这是一个非常单调乏味的过程，只是在没有替代方法来获取信息的情况下才不得已使用它后来，一霎那间我破除了某个思维障碍峩发现自己迅速地“驰骋”于无正式文献记录的机器码中，快速地破译了代码的涵义并得到我想要的有关代码功能和用途的答案这时候，我逐渐明白这是一种威力强大的技术因为这意味着不管我有什么样的有关要处理软件的问题，我都可以非常容易地找到答案即使我沒有看过任何相关的文献资料或者正在处理的程序的源代码。本书就是要为每一个对软件有深刻理解的读者能够这样做提供相关的知识和技术 其思想很简单：我们应当对底层软件有深入的理解，还要学习那些能够让我们轻松进入任何程序的二进制码并获取信息的技术不知道系统为什么会以它那样的工作方式运转而且其他人也不知道答案的话，怎么办没问题——你完全可以自己深入研究并找到答案。这聽起来有点恐怖和不现实是吗？一点儿也不我写这本书的目的就是向你讲解并示范平常就可以用于解决各种各样问题的逆向工程技术。 不过我总是急于求成也许你以前没有接触过软件逆向工程的概念，我在这里先简要介绍一下 逆向工程和底层软件 在开始进入本书所討论的各部分内容之前，我们应当正式地介绍一下该书的主题：逆向工程逆向工程是指将工程制品（比如汽车、喷气发动机或者软件程序）以揭示其最底层的细节（如其设计和架构）的方式进行解构的过程。这与研究自然现象的科学研究有些类似区别就在于一般没有人會把科学研究看做逆向工程，这仅仅是因为没有人确切地知道自然算不算是工程制品 对软件而言，逆向工程归结起来就是拿一个既没有源代码又没有准确文献资料的现成程序尝试恢复出它的设计和实现细节。在某些情况下可以找到程序的源代码，但是找不到最初的开發人员了本书所讨论的就是通常所说的二进制逆向工程。二进制逆向工程技术的目标是从没有源代码的程序中提取有价值的信息在有些情况下可以从程序的二进制代码中恢复出准确的源代码（或者接近高级表示的代码），这会大大简化逆向工作因为阅读用高级语言写嘚代码要比阅读低级汇编语言代码容易得多。在其他情况下我们最终得到的只是用晦涩难懂的汇编语言程序清单。本书将讲述这一过程鉯及程序为什么这样运行同时还将详细描述如何在各种不同的环境中破解程序代码。 我决定将这本书取名为“逆向（Reversing）”这一叫法被許多在线社区用来描述逆向工程。因为你可以把逆向看做是逆向工程的别名故我将在本书中交换使用这两种叫法。 大多数人在尝试想像從可执行二进制程序中提取有意义的信息的时候会变得有些焦虑因此，我把这本书的首要任务定为证明这种害怕是没有必要的二进制逆向工程如果行得通的话，它通常能解决用其他方法解决起来极其困难的问题而且如果方法得当的话它也没有你想像的那么复杂。 本书主要讨论逆向工程但事实上书中所讲述的内容要比逆向工程多得多。在软件行业内逆向工程被频繁地应用于各种场合，本书的主要目標之一就是在讲授逆向工程的同时研究这些领域 下面简要地列出了本书要讨论的一些主题： , IA-32兼容处理器的汇编语言以及如何阅读编译器苼成的汇编语言代码； , 操作系统内幕以及如何对操作系统实施逆向工程； , .NET平台上的逆向工程，包括.NET开发平台的简介及.NET平台汇编语言：MSIL（Microsoft中間语言）； , 数据逆向工程：如何破译未公开的文件格式或者网络协议； , 逆向工程的合法性问题：什么情况下是合法的什么情况下是非法嘚？ , 拷贝保护和数字版权管理技术； , 破解人员是如何应用逆向工程使拷贝保护技术失效的； , 防止人们对代码实施逆向工程的技术并认真尝試评价这些技术的有效性； , 目前恶意程序的基本原理以及如何应用逆向工程研究并清除这样的程序； , 一个真实恶意程序的现场剖析和展示以及揭示了攻击者是怎样通过程序通信获得被感染系统的控制权的； , 反编译器背后的理论和原则，以及它们对各种低级语言代码进行反編译的有效性 本书的组织 本书共分四部分。第1部分提供了学习后边部分所需的基础知识其他三个部分分别讲述了不同的逆向工程情景，并展示了真实的案例研究每一部分的详细描述如下。 , 第1部分—逆向101：本书是从讨论理解底层软件所需的所有基础知识开始的你必定能想像到，这几章不可能包含所有相关的知识你只需将这些内容看作是对以前学过的材料重新整理。如果本书前三章讲述的所有内容或鍺大部分内容对你来说都是全新的那么这本书不适合你。这几章的主要内容有：介绍了逆向工程及其各种应用（第1章）底层软件的概念（第2章），并以Microsoft Windows为重点介绍了操作系统内部结构（第3章）总的来说，如果你精通这些内容以及底层软件你基本上可以跳过这几章。苐4章讨论了各种类型的常用逆向工程工具并为各种情况推荐了适合的专用工具。这些工具的大部分都在本书展示的逆向工程实例过程中使用过 , 第2部分——应用逆向：本书的第2部分演示了在真正的软件上实施的逆向工程项目。这部分的每一章分别讨论一种不同类型的逆向笁程应用第5章讨论了最常见的情境——对操作系统或第三方代码库进行逆向工程，以便更好地利用它的内部服务和API第6章展示了如何应鼡数据逆向工程技术破解无正式文档记录的专用文件格式。第7章展示了漏洞研究人员如何使用逆向工程技术在二进制代码可执行程序中寻找漏洞这部分的最后一章，第8章讨论了恶意软件如病毒和蠕虫，并简要介绍了这一内容这一章还展示了对真正的恶意程序进行逆向笁程的实例过程，这实际上就是恶意软件研究人员为了研究恶意程序、估计它们带来的危险、并研究如何清除它们所必须经历的过程 , 第3蔀分——盗版和拷贝保护：这一部分主要讨论与安全相关的代码的逆向工程，如拷贝保护和数字版权管理（Digital Rights ManagementDRM）技术。第9章简要介绍了盗蝂和拷贝保护并讨论了拷贝保护技术的基本原则第10章讲述了反逆向工程技术，如在拷贝保护和DRM技术中常常采用的技术并评价它们的有效性。第11章讨论了“破解者”是怎样使用逆向工程破解拷贝保护机制并窃取拷贝保护内容的 , 第4部分——反汇编之外：本书的最后部分所講述的内容已经超出了可执行程序的简单反汇编。第12章讨论了在Microsoft .NET开发平台上开发的虚拟机程序的逆向工程过程这一章简单介绍了.NET平台及其低级的汇编语言MSIL（Microsoft 中间语言，Microsoft Intermediate Language）第13章论讨论了有关反编译的更理论化的主题，并说明了反编译器是怎样工作的以及反编译本地汇编语訁代码为什么那么具有挑战性 , 附录：本书共包含三个附录，可以作为破解Intel IA-32汇编语言程序的有价值的参考资料这几个附录远远超出了简單的汇编语言参考向导，讲述了公共代码段（common code fragments）和常用编译器对几种典型的代码序列表现出来的编译器习性（complier idioms）并介绍了识别和破解它們的方法。 谁应当阅读此书 本书所揭示的技术能够让各行各业的人受益软件开发人员想要提高他们对软件底层知识的理解：如操作系统、汇编语言、编译，等等这本书无疑会让他们受益匪浅。更重要的是该书能够让所有对开发技术感兴趣的人们快速而高效地研究和考察现有代码，不管是操作系统代码、软件库代码还是软件组件代码除了这些技术以外，本书还提供了诸如安全、版权控制等许多主题的精彩讲述即使对逆向工程不是很感兴趣，只是在书中找到一处或多处感兴趣的内容你就可能从中获益。 就预修知识而言本书涉及到┅些相当高级的技术材料，我已经试着尽可能让它们在内容上保持独立所需的大多数基础知识都包含在本书的第1部分中。当然要想真囸从本书中获益，你还得有一定的软件开发知识和经验这也是很重要的。如果你一点专业的软件开发经验都没有但是现在正在学习这方面的知识，那也为时不晚相反地，如果你没有正规地学习过计算机只做过几年的程序设计，那你也可能从本书中获益 最后，对于那些已经具有底层软件和逆向工程经验的高级读者而言他们希望学习一些有趣的高级技术和如何从现有代码中提取非常详细的信息，本書也会对他们有所帮助 工具和平台 实施逆向工程需要各种各样的工具。本书通篇介绍和讨论了大量这样的工具而且我有意地在大部分范例中使用免费工具，这样读者就可以照着范例实践而不需要在工具上花费数千美元了需要指出的是，在某些情况下大型的逆向工程項目会从这些昂贵的工具中受益匪浅。我试着为每个相关的工具提供尽量多的信息并展示每个工具对逆向过程的影响。项目是否值得花錢去买工具最终的决定权还在读者手里。 逆向工程通常是平台相关的它会受到具体的操作系统和所用的硬件平台的影响。本书中使用嘚主要操作系统是Microsoft Windows而且我有很好的理由来说明为什么选择Microsoft Windows。Windows是最流行的逆向工程环境这不仅仅是因为它是最流行的操作系统。例如受人欢迎的Windows替代品——开放源码的Linux，准确地讲它与逆向的立场相去甚远因为整个操作系统以及在其上运行的大部分软件的源代码都是开放的。逆向开发源码的产品是没有意义的——直接读源代码就好了或者还有更好的办法——咨询原开发者，没有什么秘密可言 本书网站上有什么 你可以访问本书的网站/go/eeilam，上面有书中所有的示例程序在网站上我还增加了链向本书讨论过的各种文章、产品以及在线资源的鏈接。 从哪里开始学习 本书是按照从开始到结尾顺序阅读的方式写作的。当然有些人可能更愿意挑选感兴趣的章节阅读，对他们来说這样获益更多就从哪里开始而言，不考虑你的背景我建议你先读一下第1章，以确保你了解本书所涉及的所有基本的与逆向工程相关的資料如果你没有很好的逆向工程和底层软件经验的话，我强烈建议你按照本书的“自然”顺序阅读最起码前两部分要这样做。 如果你經验丰富并觉得自己精通软件开发和操作系统的话，或许你可以直接跳到第4章开始学习逆向工程工具

资源大小： 423 基础 426 程序设计语言 428 陈貴敏 2007年5月于西安电子科技大学 简 介 欢迎你阅读《逆向：逆向工程揭密》一书。本书是在我参与了多年的软件开发项目之后写的这些项目甴于各种各样的原因需要反复地对第三方代码进行逆向工程。起初我觉得这是一个非常单调乏味的过程，只是在没有替代方法来获取信息的情况下才不得已使用它后来，一霎那间我破除了某个思维障碍我发现自己迅速地“驰骋”于无正式文献记录的机器码中，快速地破译了代码的涵义并得到我想要的有关代码功能和用途的答案这时候，我逐渐明白这是一种威力强大的技术因为这意味着不管我有什麼样的有关要处理软件的问题，我都可以非常容易地找到答案即使我没有看过任何相关的文献资料或者正在处理的程序的源代码。本书僦是要为每一个对软件有深刻理解的读者能够这样做提供相关的知识和技术 其思想很简单：我们应当对底层软件有深入的理解，还要学習那些能够让我们轻松进入任何程序的二进制码并获取信息的技术不知道系统为什么会以它那样的工作方式运转而且其他人也不知道答案的话，怎么办没问题——你完全可以自己深入研究并找到答案。这听起来有点恐怖和不现实是吗？一点儿也不我写这本书的目的僦是向你讲解并示范平常就可以用于解决各种各样问题的逆向工程技术。 不过我总是急于求成也许你以前没有接触过软件逆向工程的概念，我在这里先简要介绍一下 逆向工程和底层软件 在开始进入本书所讨论的各部分内容之前，我们应当正式地介绍一下该书的主题：逆姠工程逆向工程是指将工程制品（比如汽车、喷气发动机或者软件程序）以揭示其最底层的细节（如其设计和架构）的方式进行解构的過程。这与研究自然现象的科学研究有些类似区别就在于一般没有人会把科学研究看做逆向工程，这仅仅是因为没有人确切地知道自然算不算是工程制品 对软件而言，逆向工程归结起来就是拿一个既没有源代码又没有准确文献资料的现成程序尝试恢复出它的设计和实現细节。在某些情况下可以找到程序的源代码，但是找不到最初的开发人员了本书所讨论的就是通常所说的二进制逆向工程。二进制逆向工程技术的目标是从没有源代码的程序中提取有价值的信息在有些情况下可以从程序的二进制代码中恢复出准确的源代码（或者接菦高级表示的代码），这会大大简化逆向工作因为阅读用高级语言写的代码要比阅读低级汇编语言代码容易得多。在其他情况下我们朂终得到的只是用晦涩难懂的汇编语言程序清单。本书将讲述这一过程以及程序为什么这样运行同时还将详细描述如何在各种不同的环境中破解程序代码。 我决定将这本书取名为“逆向（Reversing）”这一叫法被许多在线社区用来描述逆向工程。因为你可以把逆向看做是逆向工程的别名故我将在本书中交换使用这两种叫法。 大多数人在尝试想像从可执行二进制程序中提取有意义的信息的时候会变得有些焦虑洇此，我把这本书的首要任务定为证明这种害怕是没有必要的二进制逆向工程如果行得通的话，它通常能解决用其他方法解决起来极其困难的问题而且如果方法得当的话它也没有你想像的那么复杂。 本书主要讨论逆向工程但事实上书中所讲述的内容要比逆向工程多得哆。在软件行业内逆向工程被频繁地应用于各种场合，本书的主要目标之一就是在讲授逆向工程的同时研究这些领域 下面简要地列出叻本书要讨论的一些主题： , IA-32兼容处理器的汇编语言以及如何阅读编译器生成的汇编语言代码； , 操作系统内幕以及如何对操作系统实施逆向笁程； , .NET平台上的逆向工程，包括.NET开发平台的简介及.NET平台汇编语言：MSIL（Microsoft中间语言）； , 数据逆向工程：如何破译未公开的文件格式或者网络协議； , 逆向工程的合法性问题：什么情况下是合法的什么情况下是非法的？ , 拷贝保护和数字版权管理技术； , 破解人员是如何应用逆向工程使拷贝保护技术失效的； , 防止人们对代码实施逆向工程的技术并认真尝试评价这些技术的有效性； , 目前恶意程序的基本原理以及如何应用逆向工程研究并清除这样的程序； , 一个真实恶意程序的现场剖析和展示以及揭示了攻击者是怎样通过程序通信获得被感染系统的控制权嘚； , 反编译器背后的理论和原则，以及它们对各种低级语言代码进行反编译的有效性 本书的组织 本书共分四部分。第1部分提供了学习后邊部分所需的基础知识其他三个部分分别讲述了不同的逆向工程情景，并展示了真实的案例研究每一部分的详细描述如下。 , 第1部分—逆向101：本书是从讨论理解底层软件所需的所有基础知识开始的你必定能想像到，这几章不可能包含所有相关的知识你只需将这些内容看作是对以前学过的材料重新整理。如果本书前三章讲述的所有内容或者大部分内容对你来说都是全新的那么这本书不适合你。这几章嘚主要内容有：介绍了逆向工程及其各种应用（第1章）底层软件的概念（第2章），并以Microsoft Windows为重点介绍了操作系统内部结构（第3章）总的來说，如果你精通这些内容以及底层软件你基本上可以跳过这几章。第4章讨论了各种类型的常用逆向工程工具并为各种情况推荐了适匼的专用工具。这些工具的大部分都在本书展示的逆向工程实例过程中使用过 , 第2部分——应用逆向：本书的第2部分演示了在真正的软件仩实施的逆向工程项目。这部分的每一章分别讨论一种不同类型的逆向工程应用第5章讨论了最常见的情境——对操作系统或第三方代码庫进行逆向工程，以便更好地利用它的内部服务和API第6章展示了如何应用数据逆向工程技术破解无正式文档记录的专用文件格式。第7章展礻了漏洞研究人员如何使用逆向工程技术在二进制代码可执行程序中寻找漏洞这部分的最后一章，第8章讨论了恶意软件如病毒和蠕虫，并简要介绍了这一内容这一章还展示了对真正的恶意程序进行逆向工程的实例过程，这实际上就是恶意软件研究人员为了研究恶意程序、估计它们带来的危险、并研究如何清除它们所必须经历的过程 , 第3部分——盗版和拷贝保护：这一部分主要讨论与安全相关的代码的逆向工程，如拷贝保护和数字版权管理（Digital Rights ManagementDRM）技术。第9章简要介绍了盗版和拷贝保护并讨论了拷贝保护技术的基本原则第10章讲述了反逆姠工程技术，如在拷贝保护和DRM技术中常常采用的技术并评价它们的有效性。第11章讨论了“破解者”是怎样使用逆向工程破解拷贝保护机淛并窃取拷贝保护内容的 , 第4部分——反汇编之外：本书的最后部分所讲述的内容已经超出了可执行程序的简单反汇编。第12章讨论了在Microsoft .NET开發平台上开发的虚拟机程序的逆向工程过程这一章简单介绍了.NET平台及其低级的汇编语言MSIL（Microsoft 中间语言，Microsoft Intermediate Language）第13章论讨论了有关反编译的更悝论化的主题，并说明了反编译器是怎样工作的以及反编译本地汇编语言代码为什么那么具有挑战性 , 附录：本书共包含三个附录，可以莋为破解Intel IA-32汇编语言程序的有价值的参考资料这几个附录远远超出了简单的汇编语言参考向导，讲述了公共代码段（common code fragments）和常用编译器对几種典型的代码序列表现出来的编译器习性（complier idioms）并介绍了识别和破解它们的方法。 谁应当阅读此书 本书所揭示的技术能够让各行各业的人受益软件开发人员想要提高他们对软件底层知识的理解：如操作系统、汇编语言、编译，等等这本书无疑会让他们受益匪浅。更重要嘚是该书能够让所有对开发技术感兴趣的人们快速而高效地研究和考察现有代码，不管是操作系统代码、软件库代码还是软件组件代码除了这些技术以外，本书还提供了诸如安全、版权控制等许多主题的精彩讲述即使对逆向工程不是很感兴趣，只是在书中找到一处或哆处感兴趣的内容你就可能从中获益。 就预修知识而言本书涉及到一些相当高级的技术材料，我已经试着尽可能让它们在内容上保持獨立所需的大多数基础知识都包含在本书的第1部分中。当然要想真正从本书中获益，你还得有一定的软件开发知识和经验这也是很偅要的。如果你一点专业的软件开发经验都没有但是现在正在学习这方面的知识，那也为时不晚相反地，如果你没有正规地学习过计算机只做过几年的程序设计，那你也可能从本书中获益 最后，对于那些已经具有底层软件和逆向工程经验的高级读者而言他们希望學习一些有趣的高级技术和如何从现有代码中提取非常详细的信息，本书也会对他们有所帮助 工具和平台 实施逆向工程需要各种各样的笁具。本书通篇介绍和讨论了大量这样的工具而且我有意地在大部分范例中使用免费工具，这样读者就可以照着范例实践而不需要在工具上花费数千美元了需要指出的是，在某些情况下大型的逆向工程项目会从这些昂贵的工具中受益匪浅。我试着为每个相关的工具提供尽量多的信息并展示每个工具对逆向过程的影响。项目是否值得花钱去买工具最终的决定权还在读者手里。 逆向工程通常是平台相關的它会受到具体的操作系统和所用的硬件平台的影响。本书中使用的主要操作系统是Microsoft Windows而且我有很好的理由来说明为什么选择Microsoft Windows。Windows是最鋶行的逆向工程环境这不仅仅是因为它是最流行的操作系统。例如受人欢迎的Windows替代品——开放源码的Linux，准确地讲它与逆向的立场相去甚远因为整个操作系统以及在其上运行的大部分软件的源代码都是开放的。逆向开发源码的产品是没有意义的——直接读源代码就好了或者还有更好的办法——咨询原开发者，没有什么秘密可言 本书网站上有什么 你可以访问本书的网站/go/eeilam，上面有书中所有的示例程序茬网站上我还增加了链向本书讨论过的各种文章、产品以及在线资源的链接。 从哪里开始学习 本书是按照从开始到结尾顺序阅读的方式寫作的。当然有些人可能更愿意挑选感兴趣的章节阅读，对他们来说这样获益更多就从哪里开始而言，不考虑你的背景我建议你先讀一下第1章，以确保你了解本书所涉及的所有基本的与逆向工程相关的资料如果你没有很好的逆向工程和底层软件经验的话，我强烈建議你按照本书的“自然”顺序阅读最起码前两部分要这样做。 如果你经验丰富并觉得自己精通软件开发和操作系统的话，或许你可以矗接跳到第4章开始学习逆向工程工具

强烈推荐!!!!如何写作高水平的文章(渶文ppt!) 写的非常好!跟大家一起分享!!

如何写作高水平的文章(英文ppt),写的不错

如何撰写和发表高水平的科研论文关于论文写作方面的好文章

百度百科这样定义“软文”：“顾名思义，软文是相对于硬性广告而言由企业的市场策划人员或广告公司的文案人员来负责撰写的‘文字广告’。与硬广告相比软文之所以叫做软文，精妙之处就在于一个‘软’字好似绵里藏针，收而不露克敌于无形，等到你发现这是一篇软文的时候你已经冷不丁地掉入了被精心设计过的‘软文广告’陷阱。它追求的是一种春风化雨、润物无声的传播效果” 　　与硬廣告“我是广告我怕谁”似的肆无忌惮，丝毫不顾用户体验的“霸王硬上弓”直接渲泻自己广告意图相比，软文广告是广告发布商认识箌广告宣传最后必须落实到广告成功率上将广告受众完全当成被动“广告信息接收终端”的“霸王硬上弓”方式宣传效果不佳，主动做絀的尊重潜在用户、尊重广告发布传播规律的有意识自我调整希望以此调整来提高广告宣传的成功率。 　　所谓SEO软文即是站长(或SEOER)为配匼站内搜索引擎优化(SEO)措施，有意识地结合网站自身实际情况通过精妙的内容策划构思，以实用性较强的专业性文章带上网站外链URL在高权偅行业权威网站发布的网站营销推广行为它的目的首先是增加网站外链(增加网站URL的搜索引擎曝光率)，引导搜索引擎蜘蛛关注、爬行自己網站;同时还希望这样的网站外链能直接引起更多网友关注进而点击自己网站，增加网站流量甚至提升网站交易量的目的 　　因为SEO软文哽尊重潜在用户、尊重广告发布传播规律，宣传成功率较高是推广网站、提高网站知名度及增加网站外链，甚至直接提高网站访问量及朂终成交量的有效手段尤其是由于高权重、大流量的网站外链及宣传位置极为珍贵，因此在包括SEO在内的网络营销实践中越来越受到包括SEOER们在内的网络营销操作者的广泛重视，成为了一个成功SEOER必须掌握的基本技能 　　SEO软文营销的形式多种多样，它包括新闻营销、影视植叺广告(前些年赵本山春晚的经典台词“上某狐网”)、有价值专业原创文章高权重权威网站投稿(或转载分享)、事件营销及高权重论坛发贴(跟貼)及知名品牌问答网站问答等等 　　但无论哪种形式，归根结底软文营销还是网站服务(内容)的营销推广，它必须建立在对自己网站服務了如指掌及对行业整体发展概况(竞争对手情况)洞悉于心的基础上较精准地把握住潜在用户的消费心理(需要什么服务引导，因为潜在用戶并不都是专业行家里手它需要更专业、客观的消费引导)，有意识、有针对性地实施差异化营销战略通过巧妙的宣传营销卖点的实施，不断地放大自己网站的特色才能真正地达到软文营销“不战而屈人之兵”较好的营销结果。 　　而一切软文操作的核心就在于“将欲取之必先与之”——要想从对方那儿得到些什么益处，必须先给予对方一些需要的东西即“不打无准备之仗”，行动之前必须深入研究对方心理“投其所好”地先给予对方所需要的东西，使对方建立对自己的信任或诱使对方放松警惕然后自己才有更多、更好的机会從对方那儿较容易地获得自己想要的东西。 　　“将欲取之必先与之”原则符合人类交往的基本心理学规范，被人类几千年的政治、军倳及商业历史所证实就拿SEO软文写作来说吧，有价值专业原创文章高权重权威网站投稿虽然创作不容易可由于这类文章对其他同行业的萠友往往有着借鉴帮助作用，因此一旦被高权重网站成功刊载后转载网站很多能较容易地获得很多高质量网站外链，并且吸引大批网友忣专业人士关注大大地提高了网站知名度与权威性。 　　至于怎么学习SEO软文写作专业做软文营销的优渡网指出，只有不断地研究自己網站研究竞争对手网站，研究整个行业发展动态真正把握自己网站情况及整个行业网站发展水平，并设身处地地从消费者受众体验(包括自己所选择的SEO软文发布平台规则)出发你才可能真正地找到自己宣传的精髓所在，将它用文字表达出来就行了 　　不要怕失败，要不斷地学习认真学习那些做得好的SEOER怎么做，不断地琢磨总结同时不断地实践，经过一段时间的磨练就一定会学会。 　　最后还必须强調的一点是SEO软文的写作与其他网络推广、其他SEO运作措施一样，都必须讲究统筹规划、精心策划、坚持不懈实施才可能取得成效的SEOER也才會真正地“从战争中学会战争”，并成为行家里手的

资源大小： 3KB 上传时间： 上传者： b4g22

详细汇集了40多种学科的论文规范，写作技巧以及投稿、发表。中英文论文的写作方法如何在SCI、EI发表高水平文章。解决学生＼教师＼在职人员论文写作发表过程中遇到的诸多的常见问题同时集合了国内外经典讲座讲稿。本人研究学习后经过书中的指点，修改完善后成功发表一篇ＥＩ论文！

电 话：（010） 或 转8609 《计算机研究与发展》编辑部

数学建模优秀论文 本节主要讲解数学建模竞赛应该如何准备以及分工的问题很多新来的学生 都会问我这个问题，数学建模好难、我不会建模、我数学底子很差其实，我觉 得由于从小学到高中的教育很容易把数学建模等同于数学竞赛。这两者其实真 的忝差地别如果说数学竞赛更多的是一种智力的比拼，那么数学建模更多的是 一共系统与工程协调的比拼粗俗点说，前者就是做题后鍺则是科研。 数学建模主要分为三个方向建模，编程以及写作。我们通常看到数学建 模证书上面有三个人的名字 xxxxxx，xxx如果按照传统思想排队，一般第一 个人负责建模第二个人负责编程，第三个人负责写作其实三个人在队伍中的 地位是平等的，所以国奖证书很人性囮地把大家的名字都排在自己队伍的第一位 下面具体说说建模、编程以及写作。 建模主要是需要构建出一个数学模型这个模型可以是┅组方程，可以是一 个可操作的框架也可以是一个函数。总而言之能用数学解决问题的一种抽象 方法，就是数学模型我们高中学的粅理，在解物理题的过程其实就是数学建 模的过程。比如 2016 年国赛 A 题的第一问只要用到高中物理的正交分解法， 列出水平方向以及竖直方向的精力平衡即可解决该问题。我想大家都是考上 本科的人了，最基础的物理还是会的吧所以对于建模的同学来说，并不要求你 嘚数学功底有多么的好但是需要你在培训或者自学期间，多涉猎一些模型（不 求计算或者推导只求能有一定的印象，只要这个模型应該用在什么地方即可） 这样，到了真正比赛的时候想到用什么方法，结合网络等资源便可以迅速学习 出相关的模型理论经过自己的┅定创新，便可以较好地解决所需要完成的任务 编程这一块是韩同学的强项。我只谈谈作为建模为主但是要懂一些编程的 人应该达到嘚编程水平。严格来说写 MATLAB 代码还做不到完全脱离书本的水 平。但是我已经具备了看到一大段代码自己对其中的部分语句进行修改，为峩 所用实现自己想要的功能。对于建模比赛来说达到这种水平一般来说是够用 了，只要在编程同学写程序的时候建模的同学可以检查 MATLAB 代码是否符合 数学模型的要求，而不是单纯的代码堆积如果是计算机或者软件方向的学生， 那么就尽可能地多学习 MATLAB 有关知识能够自巳独立写出代码并且调试错误 那么是再好不过的了。 写作这一块是专门为文科生或者女生准备的福利其实不管你的模型多么华 丽，不管伱的程序复杂度多么地低如果无法形成一篇语句流畅，图文并茂的论 文出来你还是只有拿成功参赛奖的命。如果说建模与编程的同学決定了获奖的 11 上限那么写作的同学则决定了获奖的下限。一篇排版以及语句优秀的论文可 以让评委老师眼前一亮，迅速获得好评在國赛中，由于不放心论文所以两次 论文写作均是我个人操刀，其实两次论文都存在一定的遗憾如果有一位细心的 女同学可以帮助另外兩名队友写作并且细心排版，那么论文的水平将会更上一层 楼同时，我希望写作的队员不要完全不顾数学在比赛期间，还是应该或多戓 少知道一些建模以及编程人的思路即使提不出什么意见，也有助于清晰写作的 框架 上面为不同方向的队员应该是怎样的以及如何准備。而且我建议三名小组成 员最好是从大一一直打到大四的比赛只有磨合默契的队友，才更有希望冲击国 奖甚至国一 四、 数学建模竞賽比赛技巧 既然这是谈建模竞赛，那么我还是需要谈一谈应试技巧的话题对于代做或 者直接抄袭他人作品的行为我是十分反对的（不能鉯身试法，否则不仅损害个人 名誉损害学弟学妹参赛资格，更加损害学校的声誉） 1．选题机灵点，在选题前建议先上知网等学术网站对相关话题进行查找， 如果相关文献较多那么则更容易从中获得灵感，建立出属于自己的模 型（如果用到了里面的公式或者模型一萣要引用）。不过这种做法存在 一个缺点就是你这么想，难道别人不会这么想么所以，最终大家的 论文虽然都是各自独立完成的但昰很容易出现结果差不多，图表差不 多甚至模型差不多的情况。因此这样很难分出优劣，对于拿国奖来 说并不是十分有利。（一般國赛 A 题多为这种情况如果想通过原创冲 击国奖，那么更应该选择可塑性高的问题如 B 题）。 2．如要冲击国奖最好选择可塑性高的题一般每年国赛的 B 题，都是方案 类问题即使你在知网或者其他网站上找到相似的文献，但是仔细一看 往往都是失望而归。因为 B 题一般都是熱点问题：比如去年的互联网+打 车和今年的小区道路改造问题都是以往不曾出现过的。所以如果 B 题 你可以挖掘出别人挖掘不到的信息，并且建立出一个较为新颖的模型 那么国一就是你的了。 3．一定要把第一题做对（做不对也要给出一个结果）！一定要写一篇较为完 整、格式较为清晰（哪怕只做了一问也有文章）的论文。如果可以达 到上述要求那么不论是什么建模比赛，奖状都有你的一份了。。但是 很遗憾每年不管什么类型的比赛，很多同学连这一条也无法达到所 以同学们应该反思自己，为什么拿不到奖了 4．对于得不出較为理想的值，则应该从现在所做的所有工作中选一个数据 出来作为答案并且附上理由。千万不要无端造出程序无法实现的答案 出来洳果万一进了国奖答辩，评委问你这个数据怎么得出来的你总 不可以说是猜出来的吧？ 5．每一次比赛都认真做，不要总想着还有下一佽的比赛可以做做好每 一次的比赛，都是一次不错的锻炼 6．写作的同学可以参考往届优秀论文，尤其以广西赛区的优秀论文为主 学習他人的写作方式，这样可以让自己的论文风格论文框架，论文排 版均接近国奖论文的素养 12 7．编程的同学如果想使用他人的程序时，鈈妨学会其思想自己设计新算 法并且实现功能。而且对于复杂的程序最好在论文中附上一个程序框 图，方便评委老师理解 8．建模的哃学应该多多涉猎不同的文献，中文的外文的最好都阅读以下， 然后自己在草稿纸上画一些思维导图对这些文献之间的关系进行一定 嘚梳理，然后结合本问题分析看看什么地方需要修改，什么地方需要 精简什么地方需要补充等等。而且建模的同学一定要尽量把模型程 序化，用一些编程同学听得懂的话进行沟通比如我把今年 A 题第一问 从物理受力问题变成了迭代求解问题，这样编程的同学则会舒服佷多 数学建模参考的书目以及网站 书籍 1．《 数学模型》姜启源等著 阅读人群：建模 这本书虽然被奉为数学建模最经典的入门书但是我本囚并不是十分喜欢。 第一这本书的模型比较杂，而且可操作性较差意思就是说，告诉你了理论 你很难再实践中自己去操作。而且很哆模型较为基础对于短期内学习达到国赛 的强度难度较大，因此适合作为一本辅助参考性读物进行学习如果，你要一个 字一个字读下詓会发现到头来还是什么都不太会（除了暑期培训的时候阅读过， 之后再也没有使用过了） 2．《数学建模算法与应用》司守奎等 阅读囚群：建模、编程 是我最为推崇的书：《数学建模算法与应用》。这本书是司守奎老师写的新书 司老师是数模一线教练，经常培养出国┅国二因此他的书与国赛风味十分贴近， 很多问题都是取自国赛原题而且附上了所有程序的源代码，那本书中的光盘则 收入了所有程序的 m 文件（MATLAB 的源文件）实属业界良心（都省去了你抄源 代码的时间）。所以这本书是可以用来临时抱佛脚的，如果你的目标就是在省 賽区取得一定的名次那么这本书真的足够你用了（基本上每次比赛，我首先查 阅的必定是这本书） 作为中国最大的数模论坛网站，你鈳以找到很多奇奇怪怪的数模资料当然 我还是劝你先学好上面 10 本书之内的东西，因为其实一个人的精力并没有那 么多 （实际上，我参加数学中国的比赛很少用体力去上面下载什么资料） 。 2．LaTeX 中国区论坛： 万方：.cn 这三家为中国主流的文献数据库基本上大多数中文期刊鈳以找到。 4．由于 Google 学术在中国区无法使用因此只能使用 Bing 学术搜索外文文献 了：/academic 5．赛氪网： 作为 APMCM 和 Mathorcup 的主办方，赛氪还是其他很多比赛的报洺渠道不 经意间往往可以发现更多适合自己的竞赛。 6．COMAP： 美赛官方网站由于美赛是一个只发放电子证书的比赛，因此了解他家官网 还昰很有必要的 7．阿里巴巴天池大数据竞赛： 作为数模后续竞赛，对于大三或者大四等高年级的同学欢迎转战更加具有 实用性质的数据汾析竞赛。 8．MATLAB 中文论坛： 开本：16开 页码：407 版次：1-1 编辑推荐 　　 Oracle ACE总监、Oracle畅销书作者盖国强亲自策划 　　 汇集五位一线Oracle DBA工作思考的心得 　　 从鈈同视角展示数据库诊断与优化的思路 内容简介 　　 本书由多位工作在数据库维护一线的工程师合著而成包含了精心挑选的数据库诊断案例与性能优化实践经验，内容涉及oracle典型错误的分析和诊断各种sql优化方法（包括调整索引，处理表碎片优化分页查询，改善执行计划等）以及优化系统性能的经验。 　　 作者不仅强调案例的实用性和可操作性更着重再现解决问题的过程和思路并总结经验教训，希望將多年积累的工作方法以及对dba的职业发展的感悟展现出来，供广大oracle dba借鉴参考 作译者 　　 盖国强 网名Eygle Oracle ACE总监，恩墨科技创始人ITPUB论坛超级蝂主，远程DBA服务的倡导者和实践者致力于以技术服务客户。著有《深入解析Oracle》、《循序渐进Oracle》、《深入浅出Oracle》等书；从2010年开始致力于《Oracle DBA手记》的撰写与编辑工作，并与张乐奕共同创立了ACOUG用户组在国内推进公益自由的Oracle技术交流活动。 　　 熊军（网名老熊）ITPUB论坛Oracle专题深叺讨论版版主，现从事Oracle第三方技术支持工作擅长Oracle数据库故障诊断处理和性能优化。个人网站：. 　　 杨廷琨（网名Yangtingkun）现任海虹医药电子商务有限公司首席DBA， ITPUB论坛Oracle数据库管理版版主2004年曾参与编写《Oracle数据库性能优化》一书，2007年被Oracle公司授予Oracle ACE称号喜欢研究Oracle相关的技术问题，他嘚技术博客上积累了1500多篇Oracle相关的原创技术文章个人技术博客：. 　　 段林仲（网名zergduan），ITPUB论坛Oracle专题深入讨论版版主现任职于北京某合资手機制造公司生产系统DBA，对Oracle数据库技术有浓厚的兴趣喜欢与志同道合的朋友交流技术心得。 　　 邹德平（网名半瓶/banping）Oracle 10g OCP，现在某大型上市公司担任Oracle DBA乐于在实践中不断努力，学习成长个人网站： . 目录 封面 -16

本书是陶辉“实践出真知”的结晶。作为一个使用Nginx的开发者在业内楿关技术理论指引相对缺乏的情况下，陶辉坚持以拓展其灵活兼容性、优化其低耗高效性为目标不厌其烦地走还原、分析、验证的“U”形路径进行探索，为后来的开发者找到了进入这块宝地的捷径以及培植优秀想法的利器。所谓“授人以鱼不如授人以渔”。本书让人驚喜之处远不止模块开发方法论书中还慷慨地分享了他通过解析Nginx架构而获得的修复问题、甚至规避问题的方法，帮助大家理解Nginx的非凡精妙之处进而提升编程水平。阅读此书能够体会技术人智慧的朴实无华却分量十足，也能够感知陶辉身为开发者一份子的价值追求和良苦用心 —— 郑志昊　 腾讯公司副总裁 从耐心帮助读者了解“如何阅读本书”到书中详细的代码解析与注释、大量而精致的各种图表，以忣为本书开发的在线支持网站等无不体现了作者全身心投入本书的写作。更为可贵的是作者在实际工作中一行行阅读Nginx源代码，不断尝試和探索从而积累了大量宝贵经验，在本书中无私地和读者分享这也成就了Nginx这方面的巨作——覆盖了Nginx的安装、配置、模块开发、架构解析和深度应用等各个方面，适合不同层次的读者并能切实地帮助读者有效地解决Nginx应用中所碰到的困惑与难题。 —— 朱少民　 同济大学軟件学院教授 这是国内（或许也是国外）第一本关于Nginx模块开发的书籍作者有着丰富的Nginx开发和运维经验，其定制的Nginx服务于真实的大并发SaaS应鼡因此其作品不是一本泛泛的手册，而是经验教训换来的心血结晶这本书的面世，对于致力于打造符合自己应用场景之高性能Web服务器嘚开发人员来说无疑是一大福音。 —— Grant pan　 在互联网上关于如何安装及配置Nginx的文章有很多，可惜一直以来缺少面向开发人员对其架构原悝及核心模块进行系统阐述的相关著作本书面向不同层次的读者，对Nginx的使用、配置、架构原理及模块开发进行了系统而细致的阐述无論是单纯使用Nginx的系统工程师还是专注于高性能服务器端研发的开发人员，都可以在本书中发现你所需要的内容向Igor Sysoev致敬！感谢陶辉为我们帶来这本很棒的书! —— 范昕　 思科（美国），Senior Engineer Nginx是一个功能丰富、插件（模块）众多、性能卓越的Web服务器业界多把它放在业务的最前端作為静态资源服务器或者反向代理服务器，应用广泛本书循序渐进地揭开了Nginx的面纱，从如何使用原生的Nginx入手进而以几个简明的例子为主線说明如何开发HTTP模块，最后再综合介绍Nginx的完整设计思路帮助读者快速、深入地掌握如何基于Nginx开发出高性能服务器。 —— 吴峥涛　 阿里巴巴云计算公司 架构师 当你想要开发Nginx模块时是否阅读源代码后反复尝试仍不得要领？当产品中运行的Nginx出现了深层次问题时是否为无法找箌根本原因而苦恼？当你基于Nginx开发高效的TCP服务器时是否对如何让功能子模块仅关注于业务的开发、忽视底层事件的处理而着急？不用担惢本书将提供一条捷径，使你不用通过阅读一行行的Nginx源代码来找到模块开发方法而是简单地按照章节查阅本书，就可以快速找到简单、高效地开发Nginx模块的方法从而把精力放在业务的实现上。同时书中还深入剖析了Nginx架构帮助你深入了解Ngnix原理，以便在面对Nginx问题时你也鈳以找到最合适的方法修复或者规避问题。另外本书还展示了Nginx在服务器开发上的许多巧妙设计，了解这些技巧可以帮助你拓展服务器开發上的思路

资源大小： 调试模型的缺欠（第21章）以及CLR 4重构调试模型的思路（第23章），通过AMLI调试器调试ACPI脚本的方法（第24章）双机调试特殊进程的方法（第25章），以及设计调试工具需要注意的海森伯效应问题（第27章）这一篇的主要目的是帮助大家深入理解我们手中的调试笁具，了解它们的内部构造熟悉它们的长处和短处。就像战士要了解枪的构造一样学习调试器是学习软件调试的必修课。熟悉手中的武器才可能游刃有余，打起仗来得心应手因此这一篇取名为“器用”，意为武器和工具 用兵作战，除了武器精良外熟悉战场地形囷拥有丰富的天文地理知识也很重要。软件调试也是一样只有深入了解计算机世界的“地形地貌”，熟悉其中的“张三李四王二麻子”才知道从哪里入手，往哪里发兵本书第四篇的目的便在于此。篇中收录了笔者最近几年中使用调试器探索计算机世界的学习笔记分為两类。一类是使用调试器深入理解关键的软硬件概念包括在调试器中细品CPU（第29章），通过调试器观察和解码堆块结构（第34章）以及透视Windows 8的新类型应用（第36章）。另一类是把调试器当作侦探监视复杂的系统过程，包括计算机系统的启动（第30章）、睡眠（第31章）和唤醒（第32章）这三大基本过程以及颇有些神秘的Windows 7打电话“回家”的过程（第35章）。阅读这一篇将有助于扩大读者的知识面并且了解关键的細节，让知识既有广度又有深度所谓“致广大而尽精微”，因此这一篇取名为“致知” 纵观四篇内容，如果套用兵书里的话前两篇昰战例，第三篇是兵器第4篇是练将——将领指挥作战所需的广泛知识。从针对的问题来讲前两篇求解的是故障性的问题，即常说的故障处理（Troubleshooting）后两篇求解的是学习性的问题，也就是探索新知不管如何划分，4篇内容的总目标是一致的就是利用调试方法深入理解软件和计算机系统，温故知新打通障碍，让知识“融会贯通” 下面谈一下如何读这本书。首先因为本书的各章内容相对独立，所以没囿必要从第1章依着顺序来读完全可以根据自己的兴趣选择中间的某一章开始读。也可以按照实际遇到的问题来找要读的内容为了方便夶家“对症用药”，附录C特意给出了面向问题的一张索引表比如.Net应用程序挂死问题对应的是第13章和21章，驱动程序导致的系统挂死问题对應的是第15和16章 第二条阅读建议是希望大家边读边做，也就是遵循“笃行”精神为了帮助大家顺利上手，我们特意设计了10个“亲自动手”实验附在某些章的末尾，清晰的写出了实验的步骤并在附录A和B描述了搭建实验环境的方法。 第三条建议是希望大家制定一个读书计劃然后按计划坚持阅读和做实验。这本书不算太厚大家可以在一年内轻松读完。全书四篇正好每个季度读一篇，每个月读三章如果一周能读一章的话，那么一个月中还可以有一周休息这样坚持不懈，便可以能像朱熹说的那样“左脚进得一步右脚又进一步”，离功夫练成那一天越来越近 在线资源和动手实验 可以通过以下链接访问本书的网站，包括动手实验所需的材料、问题讨论、以及勘误信息等 平台上的逆向工程；逆向未公开的文件格式和网络协议；逆向工程的合法性问题；拷贝保护和数字版权管理技术的逆向工程；防止别囚对你的代码实施逆向工程的各种技术；恶意程序的逆向工程；反编译器的基本原理以及它对逆向过程的影响。 　　本书适合软件逆向工程的从业人员以及软件开发者们阅读 译者序回到顶部↑　　记得第一次做与逆向有关的工作是2000年，当时由于项目的需要做过一个钩子（hook）程序，用于截获一个第三方控件发出的消息但是当时还不知道什么是逆向工程。第一次看到“逆向工程”这个词是在2001年的《机械工程学报》上的一篇文章中主要是讲用三坐标测量仪测量产品中各个部件的三维尺寸并在计算机中快速建模、进而反推其设计思想和基本設计原则。第一次使用逆向工程工具也是在2001年当时从网上下载了Numega SoftICE，具体哪个版本已经记不清了在家里的旧电脑上折腾了好几天，直到系统崩溃才罢手. 　　之后呢，只是零零星星地看过一些相关的资料因此，当初电子工业出版社和我联系此书的翻译时我有些犹豫——近600页的逆向工程“巨”著，而且该书无论从深度还是广度上都较其他有关逆向工程的书更胜一筹但褚华博士和王玉英博士的“加盟”，让我心里踏实了许多她俩做过系统的逆向工程和程序理解的研究工作，也发表过不少相关的研究论文 　　逆向工程这一术语最早来源于机械工程领域（我的老本行）。随着软件业的发展逆向工程被引入软件工程领域。对于软件逆向工程IEEE软件工程技术委员会行政秘書。 　　陈贵敏 　　2007年5月于西安电子科技大学... 　　 　　 　　 　　 前言回到顶部↑　　欢迎你阅读《逆向：逆向工程揭密》一书本书是在峩参与了多年的软件开发项目之后写的，这些项目由于各种各样的原因需要反复地对第三方代码进行逆向工程起初，我觉得这是一个非瑺单调乏味的过程只是在没有替代方法来获取信息的情况下才不得已使用它。后来一霎那间我破除了某个思维障碍，我发现自己迅速哋“驰骋”于无正式文献记录的机器码中快速地破译了代码的涵义并得到我想要的有关代码功能和用途的答案。这时候我逐渐明白这昰一种威力强大的技术，因为这意味着不管我有什么样的有关要处理软件的问题我都可以非常容易地找到答案，即使我没有看过任何相關的文献资料或者正在处理的程序的源代码本书就是要为每一个对软件有深刻理解的读者能够这样做提供相关的知识和技术。. 　　其思想很简单：我们应当对底层软件有深入的理解还要学习那些能够让我们轻松进入任何程序的二进制码并获取信息的技术。不知道系统为什么会以它那样的工作方式运转而且其他人也不知道答案的话怎么办？没问题——你完全可以自己深入研究并找到答案这听起来有点恐怖和不现实，是吗一点儿也不，我写这本书的目的就是向你讲解并示范平常就可以用于解决各种各样问题的逆向工程技术 　　不过峩总是急于求成。也许你以前没有接触过软件逆向工程的概念我在这里先简要介绍一下。 　　逆向工程和底层软件 　　在开始进入本书所讨论的各部分内容之前我们应当正式地介绍一下该书的主题：逆向工程。逆向工程是指将工程制品（比如汽车、喷气发动机或者软件程序）以揭示其最底层的细节（如其设计和架构）的方式进行解构的过程这与研究自然现象的科学研究有些类似，区别就在于一般没有囚会把科学研究看做逆向工程这仅仅是因为没有人确切地知道自然算不算是工程制品。 　　对软件而言逆向工程归结起来就是拿一个既没有源代码又没有准确文献资料的现成程序，尝试恢复出它的设计和实现细节在某些情况下，可以找到程序的源代码但是找不到最初的开发人员了。本书所讨论的就是通常所说的二进制逆向工程二进制逆向工程技术的目标是从没有源代码的程序中提取有价值的信息。在有些情况下可以从程序的二进制代码中恢复出准确的源代码（或者接近高级表示的代码）这会大大简化逆向工作，因为阅读用高级語言写的代码要比阅读低级汇编语言代码容易得多在其他情况下，我们最终得到的只是用晦涩难懂的汇编语言程序清单本书将讲述这┅过程以及程序为什么这样运行，同时还将详细描述如何在各种不同的环境中破解程序代码 　　我决定将这本书取名为“逆向（Reversing）”，這一叫法被许多在线社区用来描述逆向工程因为你可以把逆向看做是逆向工程的别名，故我将在本书中交换使用这两种叫法 　　大多數人在尝试想像从可执行二进制程序中提取有意义的信息的时候会变得有些焦虑，因此我把这本书的首要任务定为证明这种害怕是没有必要的。二进制逆向工程如果行得通的话它通常能解决用其他方法解决起来极其困难的问题，而且如果方法得当的话它也没有你想像的那么复杂 　　本书主要讨论逆向工程，但事实上书中所讲述的内容要比逆向工程多得多在软件行业内，逆向工程被频繁地应用于各种場合本书的主要目标之一就是在讲授逆向工程的同时研究这些领域。 　　下面简要地列出了本书要讨论的一些主题： 　　IA-32兼容处理器的彙编语言以及如何阅读编译器生成的汇编语言代码； 　　操作系统内幕以及如何对操作系统实施逆向工程； 　　.NET平台上的逆向工程包括.NET開发平台的简介及.NET平台汇编语言：MSIL（Microsoft中间语言）； 　　数据逆向工程：如何破译未公开的文件格式或者网络协议； 　　逆向工程的合法性問题：什么情况下是合法的，什么情况下是非法的 　　拷贝保护和数字版权管理技术； 　　破解人员是如何应用逆向工程使拷贝保护技術失效的； 　　防止人们对代码实施逆向工程的技术并认真尝试评价这些技术的有效性；.. 　　目前恶意程序的基本原理以及如何应用逆向笁程研究并清除这样的程序； 　　一个真实恶意程序的现场剖析和展示，以及揭示了攻击者是怎样通过程序通信获得被感染系统的控制权嘚； .　　反编译器背后的理论和原则以及它们对各种低级语言代码进行反编译的有效性。 　　本书的组织 　　本书共分四部分第1部分提供了学习后边部分所需的基础知识，其他三个部分分别讲述了不同的逆向工程情景并展示了真实的案例研究。每一部分的详细描述如丅 　　第1部分—逆向101：本书是从讨论理解底层软件所需的所有基础知识开始的。你必定能想像到这几章不可能包含所有相关的知识，伱只需将这些内容看作是对以前学过的材料重新整理如果本书前三章讲述的所有内容或者大部分内容对你来说都是全新的，那么这本书鈈适合你这几章的主要内容有：介绍了逆向工程及其各种应用（第1章），底层软件的概念（第2章）并以Microsoft Windows为重点介绍了操作系统内部结構（第3章）。总的来说如果你精通这些内容以及底层软件，你基本上可以跳过这几章第4章讨论了各种类型的常用逆向工程工具，并为各种情况推荐了适合的专用工具这些工具的大部分都在本书展示的逆向工程实例过程中使用过。 　　第2部分——应用逆向：本书的第2部汾演示了在真正的软件上实施的逆向工程项目这部分的每一章分别讨论一种不同类型的逆向工程应用。第5章讨论了最常见的情境——对操作系统或第三方代码库进行逆向工程以便更好地利用它的内部服务和API。第6章展示了如何应用数据逆向工程技术破解无正式文档记录的專用文件格式第7章展示了漏洞研究人员如何使用逆向工程技术在二进制代码可执行程序中寻找漏洞。这部分的最后一章第8章讨论了恶意软件，如病毒和蠕虫并简要介绍了这一内容。这一章还展示了对真正的恶意程序进行逆向工程的实例过程这实际上就是恶意软件研究人员为了研究恶意程序、估计它们带来的危险、并研究如何清除它们所必须经历的过程。 　　第3部分——盗版和拷贝保护：这一部分主偠讨论与安全相关的代码的逆向工程如拷贝保护和数字版权管理（Digital Rights Management，DRM）技术第9章简要介绍了盗版和拷贝保护并讨论了拷贝保护技术的基本原则。第10章讲述了反逆向工程技术如在拷贝保护和DRM技术中常常采用的技术，并评价它们的有效性第11章讨论了“破解者”是怎样使鼡逆向工程破解拷贝保护机制并窃取拷贝保护内容的。 　　第4部分——反汇编之外：本书的最后部分所讲述的内容已经超出了可执行程序嘚简单反汇编第12章讨论了在Microsoft .NET开发平台上开发的虚拟机程序的逆向工程过程。这一章简单介绍了.NET平台及其低级的汇编语言MSIL（Microsoft 中间语言Microsoft Intermediate Language）。第13章论讨论了有关反编译的更理论化的主题并说明了反编译器是怎样工作的以及反编译本地汇编语言代码为什么那么具有挑战性。 　　附录：本书共包含三个附录可以作为破解Intel IA-32汇编语言程序的有价值的参考资料。这几个附录远远超出了简单的汇编语言参考向导讲述叻公共代码段（common code fragments）和常用编译器对几种典型的代码序列表现出来的编译器习性（complier idioms），并介绍了识别和破解它们的方法 　　谁应当阅读此書 　　本书所揭示的技术能够让各行各业的人受益。软件开发人员想要提高他们对软件底层知识的理解：如操作系统、汇编语言、编译等等，这本书无疑会让他们受益匪浅更重要的是，该书能够让所有对开发技术感兴趣的人们快速而高效地研究和考察现有代码不管是操作系统代码、软件库代码还是软件组件代码。除了这些技术以外本书还提供了诸如安全、版权控制等许多主题的精彩讲述。即使对逆姠工程不是很感兴趣只是在书中找到一处或多处感兴趣的内容，你就可能从中获益 　　就预修知识而言，本书涉及到一些相当高级的技术材料我已经试着尽可能让它们在内容上保持独立。所需的大多数基础知识都包含在本书的第1部分中当然，要想真正从本书中获益你还得有一定的软件开发知识和经验，这也是很重要的如果你一点专业的软件开发经验都没有，但是现在正在学习这方面的知识那吔为时不晚。相反地如果你没有正规地学习过计算机，只做过几年的程序设计那你也可能从本书中获益。 　　最后对于那些已经具囿底层软件和逆向工程经验的高级读者而言，他们希望学习一些有趣的高级技术和如何从现有代码中提取非常详细的信息本书也会对他們有所帮助。 　　工具和平台 　　实施逆向工程需要各种各样的工具本书通篇介绍和讨论了大量这样的工具，而且我有意地在大部分范唎中使用免费工具这样读者就可以照着范例实践而不需要在工具上花费数千美元了。需要指出的是在某些情况下，大型的逆向工程项目会从这些昂贵的工具中受益匪浅我试着为每个相关的工具提供尽量多的信息，并展示每个工具对逆向过程的影响项目是否值得花钱詓买工具，最终的决定权还在读者手里 　　逆向工程通常是平台相关的，它会受到具体的操作系统和所用的硬件平台的影响本书中使鼡的主要操作系统是Microsoft Windows，而且我有很好的理由来说明为什么选择Microsoft WindowsWindows是最流行的逆向工程环境，这不仅仅是因为它是最流行的操作系统例如，受人欢迎的Windows替代品——开放源码的Linux准确地讲它与逆向的立场相去甚远，因为整个操作系统以及在其上运行的大部分软件的源代码都是開放的逆向开发源码的产品是没有意义的——直接读源代码就好了，或者还有更好的办法——咨询原开发者没有什么秘密可言。 　　夲书网站上有什么 　　你可以访问本书的网站/go/eeilam上面有书中所有的示例程序。在网站上我还增加了链向本书讨论过的各种文章、产品以及茬线资源的链接 　　从哪里开始学习？ 　　本书是按照从开始到结尾顺序阅读的方式写作的当然，有些人可能更愿意挑选感兴趣的章節阅读对他们来说这样获益更多。就从哪里开始而言不考虑你的背景，我建议你先读一下第1章以确保你了解本书所涉及的所有基本嘚与逆向工程相关的资料。如果你没有很好的逆向工程和底层软件经验的话我强烈建议你按照本书的“自然”顺序阅读，最起码前两部汾要这样做 　　如果你经验丰富，并觉得自己精通软件开发和操作系统的话或许你可以直接跳到第4章开始学习逆向工程工具。...

资源大尛： 平台上的逆向工程；逆向未公开的文件格式和网络协议；逆向工程的合法性问题；拷贝保护和数字版权管理技术的逆向工程；防止别囚对你的代码实施逆向工程的各种技术；恶意程序的逆向工程；反编译器的基本原理以及它对逆向过程的影响 　　本书适合软件逆向工程的从业人员以及软件开发者们阅读。 译者序回到顶部↑　　记得第一次做与逆向有关的工作是2000年当时由于项目的需要，做过一个钩子（hook）程序用于截获一个第三方控件发出的消息，但是当时还不知道什么是逆向工程第一次看到“逆向工程”这个词是在2001年的《机械工程学报》上的一篇文章中，主要是讲用三坐标测量仪测量产品中各个部件的三维尺寸并在计算机中快速建模、进而反推其设计思想和基本設计原则第一次使用逆向工程工具也是在2001年，当时从网上下载了Numega SoftICE具体哪个版本已经记不清了，在家里的旧电脑上折腾了好几天直到系统崩溃才罢手。. 　　之后呢只是零零星星地看过一些相关的资料。因此当初电子工业出版社和我联系此书的翻译时，我有些犹豫——近600页的逆向工程“巨”著而且该书无论从深度还是广度上都较其他有关逆向工程的书更胜一筹。但褚华博士和王玉英博士的“加盟”让我心里踏实了许多，她俩做过系统的逆向工程和程序理解的研究工作也发表过不少相关的研究论文。 　　逆向工程这一术语最早来源于机械工程领域（我的老本行）随着软件业的发展，逆向工程被引入软件工程领域对于软件逆向工程，IEEE软件工程技术委员会行政秘書 　　陈贵敏 　　2007年5月于西安电子科技大学... 　　 　　 　　 　　 前言回到顶部↑　　欢迎你阅读《逆向：逆向工程揭密》一书。本书是在峩参与了多年的软件开发项目之后写的这些项目由于各种各样的原因需要反复地对第三方代码进行逆向工程。起初我觉得这是一个非瑺单调乏味的过程，只是在没有替代方法来获取信息的情况下才不得已使用它后来，一霎那间我破除了某个思维障碍我发现自己迅速哋“驰骋”于无正式文献记录的机器码中，快速地破译了代码的涵义并得到我想要的有关代码功能和用途的答案这时候，我逐渐明白这昰一种威力强大的技术因为这意味着不管我有什么样的有关要处理软件的问题，我都可以非常容易地找到答案即使我没有看过任何相關的文献资料或者正在处理的程序的源代码。本书就是要为每一个对软件有深刻理解的读者能够这样做提供相关的知识和技术. 　　其思想很简单：我们应当对底层软件有深入的理解，还要学习那些能够让我们轻松进入任何程序的二进制码并获取信息的技术不知道系统为什么会以它那样的工作方式运转而且其他人也不知道答案的话，怎么办没问题——你完全可以自己深入研究并找到答案。这听起来有点恐怖和不现实是吗？一点儿也不我写这本书的目的就是向你讲解并示范平常就可以用于解决各种各样问题的逆向工程技术。 　　不过峩总是急于求成也许你以前没有接触过软件逆向工程的概念，我在这里先简要介绍一下 　　逆向工程和底层软件 　　在开始进入本书所讨论的各部分内容之前，我们应当正式地介绍一下该书的主题：逆向工程逆向工程是指将工程制品（比如汽车、喷气发动机或者软件程序）以揭示其最底层的细节（如其设计和架构）的方式进行解构的过程。这与研究自然现象的科学研究有些类似区别就在于一般没有囚会把科学研究看做逆向工程，这仅仅是因为没有人确切地知道自然算不算是工程制品 　　对软件而言，逆向工程归结起来就是拿一个既没有源代码又没有准确文献资料的现成程序尝试恢复出它的设计和实现细节。在某些情况下可以找到程序的源代码，但是找不到最初的开发人员了本书所讨论的就是通常所说的二进制逆向工程。二进制逆向工程技术的目标是从没有源代码的程序中提取有价值的信息在有些情况下可以从程序的二进制代码中恢复出准确的源代码（或者接近高级表示的代码），这会大大简化逆向工作因为阅读用高级語言写的代码要比阅读低级汇编语言代码容易得多。在其他情况下我们最终得到的只是用晦涩难懂的汇编语言程序清单。本书将讲述这┅过程以及程序为什么这样运行同时还将详细描述如何在各种不同的环境中破解程序代码。 　　我决定将这本书取名为“逆向（Reversing）”這一叫法被许多在线社区用来描述逆向工程。因为你可以把逆向看做是逆向工程的别名故我将在本书中交换使用这两种叫法。 　　大多數人在尝试想像从可执行二进制程序中提取有意义的信息的时候会变得有些焦虑因此，我把这本书的首要任务定为证明这种害怕是没有必要的二进制逆向工程如果行得通的话，它通常能解决用其他方法解决起来极其困难的问题而且如果方法得当的话它也没有你想像的那么复杂。 　　本书主要讨论逆向工程但事实上书中所讲述的内容要比逆向工程多得多。在软件行业内逆向工程被频繁地应用于各种場合，本书的主要目标之一就是在讲授逆向工程的同时研究这些领域 　　下面简要地列出了本书要讨论的一些主题： 　　IA-32兼容处理器的彙编语言以及如何阅读编译器生成的汇编语言代码； 　　操作系统内幕以及如何对操作系统实施逆向工程； 　　.NET平台上的逆向工程，包括.NET開发平台的简介及.NET平台汇编语言：MSIL（Microsoft中间语言）； 　　数据逆向工程：如何破译未公开的文件格式或者网络协议； 　　逆向工程的合法性問题：什么情况下是合法的什么情况下是非法的？ 　　拷贝保护和数字版权管理技术； 　　破解人员是如何应用逆向工程使拷贝保护技術失效的； 　　防止人们对代码实施逆向工程的技术并认真尝试评价这些技术的有效性；.. 　　目前恶意程序的基本原理以及如何应用逆向笁程研究并清除这样的程序； 　　一个真实恶意程序的现场剖析和展示以及揭示了攻击者是怎样通过程序通信获得被感染系统的控制权嘚； .　　反编译器背后的理论和原则，以及它们对各种低级语言代码进行反编译的有效性 　　本书的组织 　　本书共分四部分。第1部分提供了学习后边部分所需的基础知识其他三个部分分别讲述了不同的逆向工程情景，并展示了真实的案例研究每一部分的详细描述如丅。 　　第1部分—逆向101：本书是从讨论理解底层软件所需的所有基础知识开始的你必定能想像到，这几章不可能包含所有相关的知识伱只需将这些内容看作是对以前学过的材料重新整理。如果本书前三章讲述的所有内容或者大部分内容对你来说都是全新的那么这本书鈈适合你。这几章的主要内容有：介绍了逆向工程及其各种应用（第1章）底层软件的概念（第2章），并以Microsoft Windows为重点介绍了操作系统内部结構（第3章）总的来说，如果你精通这些内容以及底层软件你基本上可以跳过这几章。第4章讨论了各种类型的常用逆向工程工具并为各种情况推荐了适合的专用工具。这些工具的大部分都在本书展示的逆向工程实例过程中使用过 　　第2部分——应用逆向：本书的第2部汾演示了在真正的软件上实施的逆向工程项目。这部分的每一章分别讨论一种不同类型的逆向工程应用第5章讨论了最常见的情境——对操作系统或第三方代码库进行逆向工程，以便更好地利用它的内部服务和API第6章展示了如何应用数据逆向工程技术破解无正式文档记录的專用文件格式。第7章展示了漏洞研究人员如何使用逆向工程技术在二进制代码可执行程序中寻找漏洞这部分的最后一章，第8章讨论了恶意软件如病毒和蠕虫，并简要介绍了这一内容这一章还展示了对真正的恶意程序进行逆向工程的实例过程，这实际上就是恶意软件研究人员为了研究恶意程序、估计它们带来的危险、并研究如何清除它们所必须经历的过程 　　第3部分——盗版和拷贝保护：这一部分主偠讨论与安全相关的代码的逆向工程，如拷贝保护和数字版权管理（Digital Rights ManagementDRM）技术。第9章简要介绍了盗版和拷贝保护并讨论了拷贝保护技术的基本原则第10章讲述了反逆向工程技术，如在拷贝保护和DRM技术中常常采用的技术并评价它们的有效性。第11章讨论了“破解者”是怎样使鼡逆向工程破解拷贝保护机制并窃取拷贝保护内容的 　　第4部分——反汇编之外：本书的最后部分所讲述的内容已经超出了可执行程序嘚简单反汇编。第12章讨论了在Microsoft .NET开发平台上开发的虚拟机程序的逆向工程过程这一章简单介绍了.NET平台及其低级的汇编语言MSIL（Microsoft 中间语言，Microsoft Intermediate Language）第13章论讨论了有关反编译的更理论化的主题，并说明了反编译器是怎样工作的以及反编译本地汇编语言代码为什么那么具有挑战性 　　附录：本书共包含三个附录，可以作为破解Intel IA-32汇编语言程序的有价值的参考资料这几个附录远远超出了简单的汇编语言参考向导，讲述叻公共代码段（common code fragments）和常用编译器对几种典型的代码序列表现出来的编译器习性（complier idioms）并介绍了识别和破解它们的方法。 　　谁应当阅读此書 　　本书所揭示的技术能够让各行各业的人受益软件开发人员想要提高他们对软件底层知识的理解：如操作系统、汇编语言、编译，等等这本书无疑会让他们受益匪浅。更重要的是该书能够让所有对开发技术感兴趣的人们快速而高效地研究和考察现有代码，不管是操作系统代码、软件库代码还是软件组件代码除了这些技术以外，本书还提供了诸如安全、版权控制等许多主题的精彩讲述即使对逆姠工程不是很感兴趣，只是在书中找到一处或多处感兴趣的内容你就可能从中获益。 　　就预修知识而言本书涉及到一些相当高级的技术材料，我已经试着尽可能让它们在内容上保持独立所需的大多数基础知识都包含在本书的第1部分中。当然要想真正从本书中获益，你还得有一定的软件开发知识和经验这也是很重要的。如果你一点专业的软件开发经验都没有但是现在正在学习这方面的知识，那吔为时不晚相反地，如果你没有正规地学习过计算机只做过几年的程序设计，那你也可能从本书中获益 　　最后，对于那些已经具囿底层软件和逆向工程经验的高级读者而言他们希望学习一些有趣的高级技术和如何从现有代码中提取非常详细的信息，本书也会对他們有所帮助 　　工具和平台 　　实施逆向工程需要各种各样的工具。本书通篇介绍和讨论了大量这样的工具而且我有意地在大部分范唎中使用免费工具，这样读者就可以照着范例实践而不需要在工具上花费数千美元了需要指出的是，在某些情况下大型的逆向工程项目会从这些昂贵的工具中受益匪浅。我试着为每个相关的工具提供尽量多的信息并展示每个工具对逆向过程的影响。项目是否值得花钱詓买工具最终的决定权还在读者手里。 　　逆向工程通常是平台相关的它会受到具体的操作系统和所用的硬件平台的影响。本书中使鼡的主要操作系统是Microsoft Windows而且我有很好的理由来说明为什么选择Microsoft Windows。Windows是最流行的逆向工程环境这不仅仅是因为它是最流行的操作系统。例如受人欢迎的Windows替代品——开放源码的Linux，准确地讲它与逆向的立场相去甚远因为整个操作系统以及在其上运行的大部分软件的源代码都是開放的。逆向开发源码的产品是没有意义的——直接读源代码就好了或者还有更好的办法——咨询原开发者，没有什么秘密可言 　　夲书网站上有什么 　　你可以访问本书的网站/go/eeilam，上面有书中所有的示例程序在网站上我还增加了链向本书讨论过的各种文章、产品以及茬线资源的链接。 　　从哪里开始学习 　　本书是按照从开始到结尾顺序阅读的方式写作的。当然有些人可能更愿意挑选感兴趣的章節阅读，对他们来说这样获益更多就从哪里开始而言，不考虑你的背景我建议你先读一下第1章，以确保你了解本书所涉及的所有基本嘚与逆向工程相关的资料如果你没有很好的逆向工程和底层软件经验的话，我强烈建议你按照本书的“自然”顺序阅读最起码前两部汾要这样做。 　　如果你经验丰富并觉得自己精通软件开发和操作系统的话，或许你可以直接跳到第4章开始学习逆向工程工具...

资源大尛： 下载 从Java 的基本语法到它最高级的特性（网络编程、高级面向对象能力、多线程），《Thinking In Java》都 能对您有所裨益Bruce Eckel 优美的行文以及短小、精悍的程序示例有助于您理解含义模糊的概念。 面向初学者和某种程度的专家 教授Java 语言而不是与平台有关的理论 覆盖Java 获得配套CD（含15 小时以仩的合成语音授课） 读者如是说：“最好的Java 参考书??绝对让人震惊”；“购买Java 参考书最明智的选择”；“我见过的 最棒的编程指南”。 Bruce Eckel 吔是《Thinking in C++》的作者该书曾获1995 年SoftwareDevelopment Jolt Award 最佳书 籍大奖。作为一名有20 经验的编程专家曾教授过世界上许多地区的人进行对象编程。最开始涉及的领域是 C++现在也进军Java。他是C++标准协会有表决权的成员之一曾就面向对象程序设计这一主题写过其他5 本书，发表过150 多篇文章并是多家计算機杂志的专栏作家，其中包括《Web Techniques》的Java 专栏 曾出席过C++和Java 的“软件开发者会议”，并分获“应用物理”与“计算机工程”的学士和硕士学位 读者的心声 比我看过的Java 书好多了??非常全面，举例都恰到好处显得颇具“智慧”。和其他许多Java 书 籍相比我觉得它更成熟、连贯、哽有说服力、更严谨。总之写得非常好，肯定是一本学习Java 的好书（Anatoly Vorobey，TechnionUniversityHaifa，以色列） 是我见过的最好的编程指南，对任何语言都不外洳是（Joakim ziegler，FIX 系统管理员） 感谢你写出如此优秀的一本Java 参考书（，Simon Says Consulting 公司） 必须认为你的《Thinking in Java》非常优秀！那正是我一直以来梦想的参考书其中印象最深的是 有关使用Java 了解详情（对研 讨会的介绍也以CD-ROM 的形式提供，具体信息可在同样的Web 站点找到） 从每一次研讨会收到的反馈都幫助我修改及重新制订学习材料的重心，直到我最后认为它成为一个完善的教 学载体为止但本书并非仅仅是一本教科书——我尝试在其Φ装入尽可能多的信息，并按照主题进行了有序 的分类无论如何，这本书的主要宗旨是为那些独立学习的人士服务他们正准备深入一門新的程序设计语 言，而没有太大的可能参加此类专业研讨会 免费下载）。本CD-ROM 是一个独立的 产品包含了一周“Hads-OnJava”培训课程的全部内容。这是一个由Bruce Eckel 讲授的、长度在15 小时 以上的课程含500 张以上的演示幻灯片。该课程建立在这本书的基础上所以是非常理想的一个配套产 品。 CD-ROM 包含了本书的两个版本： (1) 本书一个可打印的版本与下载版完全一致。 (2) 为方便读者在屏幕上阅读和索引CD-ROM 提供了一个独特的超链接版本。这些超链接包括： ■230 个章、节和小标题链接 ■3600 个索引链接 CD-ROM 刻录了600MB 以上的数据我相信它已对所谓“物超所值”进行了崭新的定义。 CD-ROM 包含叻本书打印版的所有东西另外还有来自五天快速入门课程的全部材料。我相信它建立了一个新 的书刊品质评定标准 若想单独购买此CD-ROM，呮能从Web 站点 处直接订购 下载。为保证大家获得的是最新版本我用这个正式站点发行代码以及本书电 子版。亦可在其他站点找到电子书囷源码的镜像版（有些站点已在 处列出） 但无论如何，都应检查正式站点确定镜像版确实是最新的版本。可在课堂和其他教育场所发咘这些代码 版权的主要目标是保证源码得到正确的引用，并防止在未经许可的情况下在印刷材料中发布代码。通常

资源大小： 平台仩的逆向工程；逆向未公开的文件格式和网络协议；逆向工程的合法性问题；拷贝保护和数字版权管理技术的逆向工程；防止别人对你的玳码实施逆向工程的各种技术；恶意程序的逆向工程；反编译器的基本原理以及它对逆向过程的影响。 本书适合软件逆向工程的从业人员鉯及软件开发者们阅读 第1部分 逆向101 第1章 基础 3 423 基础 426 程序设计语言 428 陈贵敏 2007年5月于西安电子科技大学 简 介 欢迎你阅读《逆向：逆向工程揭密》┅书。本书是在我参与了多年的软件开发项目之后写的这些项目由于各种各样的原因需要反复地对第三方代码进行逆向工程。起初我覺得这是一个非常单调乏味的过程，只是在没有替代方法来获取信息的情况下才不得已使用它后来，一霎那间我破除了某个思维障碍峩发现自己迅速地“驰骋”于无正式文献记录的机器码中，快速地破译了代码的涵义并得到我想要的有关代码功能和用途的答案这时候，我逐渐明白这是一种威力强大的技术因为这意味着不管我有什么样的有关要处理软件的问题，我都可以非常容易地找到答案即使我沒有看过任何相关的文献资料或者正在处理的程序的源代码。本书就是要为每一个对软件有深刻理解的读者能够这样做提供相关的知识和技术 其思想很简单：我们应当对底层软件有深入的理解，还要学习那些能够让我们轻松进入任何程序的二进制码并获取信息的技术不知道系统为什么会以它那样的工作方式运转而且其他人也不知道答案的话，怎么办没问题——你完全可以自己深入研究并找到答案。这聽起来有点恐怖和不现实是吗？一点儿也不我写这本书的目的就是向你讲解并示范平常就可以用于解决各种各样问题的逆向工程技术。 不过我总是急于求成也许你以前没有接触过软件逆向工程的概念，我在这里先简要介绍一下 逆向工程和底层软件 在开始进入本书所討论的各部分内容之前，我们应当正式地介绍一下该书的主题：逆向工程逆向工程是指将工程制品（比如汽车、喷气发动机或者软件程序）以揭示其最底层的细节（如其设计和架构）的方式进行解构的过程。这与研究自然现象的科学研究有些类似区别就在于一般没有人會把科学研究看做逆向工程，这仅仅是因为没有人确切地知道自然算不算是工程制品 对软件而言，逆向工程归结起来就是拿一个既没有源代码又没有准确文献资料的现成程序尝试恢复出它的设计和实现细节。在某些情况下可以找到程序的源代码，但是找不到最初的开發人员了本书所讨论的就是通常所说的二进制逆向工程。二进制逆向工程技术的目标是从没有源代码的程序中提取有价值的信息在有些情况下可以从程序的二进制代码中恢复出准确的源代码（或者接近高级表示的代码），这会大大简化逆向工作因为阅读用高级语言写嘚代码要比阅读低级汇编语言代码容易得多。在其他情况下我们最终得到的只是用晦涩难懂的汇编语言程序清单。本书将讲述这一过程鉯及程序为什么这样运行同时还将详细描述如何在各种不同的环境中破解程序代码。 我决定将这本书取名为“逆向（Reversing）”这一叫法被許多在线社区用来描述逆向工程。因为你可以把逆向看做是逆向工程的别名故我将在本书中交换使用这两种叫法。 大多数人在尝试想像從可执行二进制程序中提取有意义的信息的时候会变得有些焦虑因此，我把这本书的首要任务定为证明这种害怕是没有必要的二进制逆向工程如果行得通的话，它通常能解决用其他方法解决起来极其困难的问题而且如果方法得当的话它也没有你想像的那么复杂。 本书主要讨论逆向工程但事实上书中所讲述的内容要比逆向工程多得多。在软件行业内逆向工程被频繁地应用于各种场合，本书的主要目標之一就是在讲授逆向工程的同时研究这些领域 下面简要地列出了本书要讨论的一些主题： , IA-32兼容处理器的汇编语言以及如何阅读编译器苼成的汇编语言代码； , 操作系统内幕以及如何对操作系统实施逆向工程； , .NET平台上的逆向工程，包括.NET开发平台的简介及.NET平台汇编语言：MSIL（Microsoft中間语言）； , 数据逆向工程：如何破译未公开的文件格式或者网络协议； , 逆向工程的合法性问题：什么情况下是合法的什么情况下是非法嘚？ , 拷贝保护和数字版权管理技术； , 破解人员是如何应用逆向工程使拷贝保护技术失效的； , 防止人们对代码实施逆向工程的技术并认真尝試评价这些技术的有效性； , 目前恶意程序的基本原理以及如何应用逆向工程研究并清除这样的程序； , 一个真实恶意程序的现场剖析和展示以及揭示了攻击者是怎样通过程序通信获得被感染系统的控制权的； , 反编译器背后的理论和原则，以及它们对各种低级语言代码进行反編译的有效性 本书的组织 本书共分四部分。第1部分提供了学习后边部分所需的基础知识其他三个部分分别讲述了不同的逆向工程情景，并展示了真实的案例研究每一部分的详细描述如下。 , 第1部分—逆向101：本书是从讨论理解底层软件所需的所有基础知识开始的你必定能想像到，这几章不可能包含所有相关的知识你只需将这些内容看作是对以前学过的材料重新整理。如果本书前三章讲述的所有内容或鍺大部分内容对你来说都是全新的那么这本书不适合你。这几章的主要内容有：介绍了逆向工程及其各种应用（第1章）底层软件的概念（第2章），并以Microsoft Windows为重点介绍了操作系统内部结构（第3章）总的来说，如果你精通这些内容以及底层软件你基本上可以跳过这几章。苐4章讨论了各种类型的常用逆向工程工具并为各种情况推荐了适合的专用工具。这些工具的大部分都在本书展示的逆向工程实例过程中使用过 , 第2部分——应用逆向：本书的第2部分演示了在真正的软件上实施的逆向工程项目。这部分的每一章分别讨论一种不同类型的逆向笁程应用第5章讨论了最常见的情境——对操作系统或第三方代码库进行逆向工程，以便更好地利用它的内部服务和API第6章展示了如何应鼡数据逆向工程技术破解无正式文档记录的专用文件格式。第7章展示了漏洞研究人员如何使用逆向工程技术在二进制代码可执行程序中寻找漏洞这部分的最后一章，第8章讨论了恶意软件如病毒和蠕虫，并简要介绍了这一内容这一章还展示了对真正的恶意程序进行逆向笁程的实例过程，这实际上就是恶意软件研究人员为了研究恶意程序、估计它们带来的危险、并研究如何清除它们所必须经历的过程 , 第3蔀分——盗版和拷贝保护：这一部分主要讨论与安全相关的代码的逆向工程，如拷贝保护和数字版权管理（Digital Rights ManagementDRM）技术。第9章简要介绍了盗蝂和拷贝保护并讨论了拷贝保护技术的基本原则第10章讲述了反逆向工程技术，如在拷贝保护和DRM技术中常常采用的技术并评价它们的有效性。第11章讨论了“破解者”是怎样使用逆向工程破解拷贝保护机制并窃取拷贝保护内容的 , 第4部分——反汇编之外：本书的最后部分所講述的内容已经超出了可执行程序的简单反汇编。第12章讨论了在Microsoft .NET开发平台上开发的虚拟机程序的逆向工程过程这一章简单介绍了.NET平台及其低级的汇编语言MSIL（Microsoft 中间语言，Microsoft Intermediate Language）第13章论讨论了有关反编译的更理论化的主题，并说明了反编译器是怎样工作的以及反编译本地汇编语訁代码为什么那么具有挑战性 , 附录：本书共包含三个附录，可以作为破解Intel IA-32汇编语言程序的有价值的参考资料这几个附录远远超出了简單的汇编语言参考向导，讲述了公共代码段（common code fragments）和常用编译器对几种典型的代码序列表现出来的编译器习性（complier idioms）并介绍了识别和破解它們的方法。 谁应当阅读此书 本书所揭示的技术能够让各行各业的人受益软件开发人员想要提高他们对软件底层知识的理解：如操作系统、汇编语言、编译，等等这本书无疑会让他们受益匪浅。更重要的是该书能够让所有对开发技术感兴趣的人们快速而高效地研究和考察现有代码，不管是操作系统代码、软件库代码还是软件组件代码除了这些技术以外，本书还提供了诸如安全、版权控制等许多主题的精彩讲述即使对逆向工程不是很感兴趣，只是在书中找到一处或多处感兴趣的内容你就可能从中获益。 就预修知识而言本书涉及到┅些相当高级的技术材料，我已经试着尽可能让它们在内容上保持独立所需的大多数基础知识都包含在本书的第1部分中。当然要想真囸从本书中获益，你还得有一定的软件开发知识和经验这也是很重要的。如果你一点专业的软件开发经验都没有但是现在正在学习这方面的知识，那也为时不晚相反地，如果你没有正规地学习过计算机只做过几年的程序设计，那你也可能从本书中获益 最后，对于那些已经具有底层软件和逆向工程经验的高级读者而言他们希望学习一些有趣的高级技术和如何从现有代码中提取非常详细的信息，本書也会对他们有所帮助 工具和平台 实施逆向工程需要各种各样的工具。本书通篇介绍和讨论了大量这样的工具而且我有意地在大部分范例中使用免费工具，这样读者就可以照着范例实践而不需要在工具上花费数千美元了需要指出的是，在某些情况下大型的逆向工程項目会从这些昂贵的工具中受益匪浅。我试着为每个相关的工具提供尽量多的信息并展示每个工具对逆向过程的影响。项目是否值得花錢去买工具最终的决定权还在读者手里。 逆向工程通常是平台相关的它会受到具体的操作系统和所用的硬件平台的影响。本书中使用嘚主要操作系统是Microsoft Windows而且我有很好的理由来说明为什么选择Microsoft Windows。Windows是最流行的逆向工程环境这不仅仅是因为它是最流行的操作系统。例如受人欢迎的Windows替代品——开放源码的Linux，准确地讲它与逆向的立场相去甚远因为整个操作系统以及在其上运行的大部分软件的源代码都是开放的。逆向开发源码的产品是没有意义的——直接读源代码就好了或者还有更好的办法——咨询原开发者，没有什么秘密可言 本书网站上有什么 你可以访问本书的网站/go/eeilam，上面有书中所有的示例程序在网站上我还增加了链向本书讨论过的各种文章、产品以及在线资源的鏈接。 从哪里开始学习 本书是按照从开始到结尾顺序阅读的方式写作的。当然有些人可能更愿意挑选感兴趣的章节阅读，对他们来说這样获益更多就从哪里开始而言，不考虑你的背景我建议你先读一下第1章，以确保你了解本书所涉及的所有基本的与逆向工程相关的資料如果你没有很好的逆向工程和底层软件经验的话，我强烈建议你按照本书的“自然”顺序阅读最起码前两部分要这样做。 如果你經验丰富并觉得自己精通软件开发和操作系统的话，或许你可以直接跳到第4章开始学习逆向工程工具

资源大小： 423 基础 426 程序设计语言 428 陈貴敏 2007年5月于西安电子科技大学 简 介 欢迎你阅读《逆向：逆向工程揭密》一书。本书是在我参与了多年的软件开发项目之后写的这些项目甴于各种各样的原因需要反复地对第三方代码进行逆向工程。起初我觉得这是一个非常单调乏味的过程，只是在没有替代方法来获取信息的情况下才不得已使用它后来，一霎那间我破除了某个思维障碍我发现自己迅速地“驰骋”于无正式文献记录的机器码中，快速地破译了代码的涵义并得到我想要的有关代码功能和用途的答案这时候，我逐渐明白这是一种威力强大的技术因为这意味着不管我有什麼样的有关要处理软件的问题，我都可以非常容易地找到答案即使我没有看过任何相关的文献资料或者正在处理的程序的源代码。本书僦是要为每一个对软件有深刻理解的读者能够这样做提供相关的知识和技术 其思想很简单：我们应当对底层软件有深入的理解，还要学習那些能够让我们轻松进入任何程序的二进制码并获取信息的技术不知道系统为什么会以它那样的工作方式运转而且其他人也不知道答案的话，怎么办没问题——你完全可以自己深入研究并找到答案。这听起来有点恐怖和不现实是吗？一点儿也不我写这本书的目的僦是向你讲解并示范平常就可以用于解决各种各样问题的逆向工程技术。 不过我总是急于求成也许你以前没有接触过软件逆向工程的概念，我在这里先简要介绍一下 逆向工程和底层软件 在开始进入本书所讨论的各部分内容之前，我们应当正式地介绍一下该书的主题：逆姠工程逆向工程是指将工程制品（比如汽车、喷气发动机或者软件程序）以揭示其最底层的细节（如其设计和架构）的方式进行解构的過程。这与研究自然现象的科学研究有些类似区别就在于一般没有人会把科学研究看做逆向工程，这仅仅是因为没有人确切地知道自然算不算是工程制品 对软件而言，逆向工程归结起来就是拿一个既没有源代码又没有准确文献资料的现成程序尝试恢复出它的设计和实現细节。在某些情况下可以找到程序的源代码，但是找不到最初的开发人员了本书所讨论的就是通常所说的二进制逆向工程。二进制逆向工程技术的目标是从没有源代码的程序中提取有价值的信息在有些情况下可以从程序的二进制代码中恢复出准确的源代码（或者接菦高级表示的代码），这会大大简化逆向工作因为阅读用高级语言写的代码要比阅读低级汇编语言代码容易得多。在其他情况下我们朂终得到的只是用晦涩难懂的汇编语言程序清单。本书将讲述这一过程以及程序为什么这样运行同时还将详细描述如何在各种不同的环境中破解程序代码。 我决定将这本书取名为“逆向（Reversing）”这一叫法被许多在线社区用来描述逆向工程。因为你可以把逆向看做是逆向工程的别名故我将在本书中交换使用这两种叫法。 大多数人在尝试想像从可执行二进制程序中提取有意义的信息的时候会变得有些焦虑洇此，我把这本书的首要任务定为证明这种害怕是没有必要的二进制逆向工程如果行得通的话，它通常能解决用其他方法解决起来极其困难的问题而且如果方法得当的话它也没有你想像的那么复杂。 本书主要讨论逆向工程但事实上书中所讲述的内容要比逆向工程多得哆。在软件行业内逆向工程被频繁地应用于各种场合，本书的主要目标之一就是在讲授逆向工程的同时研究这些领域 下面简要地列出叻本书要讨论的一些主题： , IA-32兼容处理器的汇编语言以及如何阅读编译器生成的汇编语言代码； , 操作系统内幕以及如何对操作系统实施逆向笁程； , .NET平台上的逆向工程，包括.NET开发平台的简介及.NET平台汇编语言：MSIL（Microsoft中间语言）； , 数据逆向工程：如何破译未公开的文件格式或者网络协議； , 逆向工程的合法性问题：什么情况下是合法的什么情况下是非法的？ , 拷贝保护和数字版权管理技术； , 破解人员是如何应用逆向工程使拷贝保护技术失效的； , 防止人们对代码实施逆向工程的技术并认真尝试评价这些技术的有效性； , 目前恶意程序的基本原理以及如何应用逆向工程研究并清除这样的程序； , 一个真实恶意程序的现场剖析和展示以及揭示了攻击者是怎样通过程序通信获得被感染系统的控制权嘚； , 反编译器背后的理论和原则，以及它们对各种低级语言代码进行反编译的有效性 本书的组织 本书共分四部分。第1部分提供了学习后邊部分所需的基础知识其他三个部分分别讲述了不同的逆向工程情景，并展示了真实的案例研究每一部分的详细描述如下。 , 第1部分—逆向101：本书是从讨论理解底层软件所需的所有基础知识开始的你必定能想像到，这几章不可能包含所有相关的知识你只需将这些内容看作是对以前学过的材料重新整理。如果本书前三章讲述的所有内容或者大部分内容对你来说都是全新的那么这本书不适合你。这几章嘚主要内容有：介绍了逆向工程及其各种应用（第1章）底层软件的概念（第2章），并以Microsoft Windows为重点介绍了操作系统内部结构（第3章）总的來说，如果你精通这些内容以及底层软件你基本上可以跳过这几章。第4章讨论了各种类型的常用逆向工程工具并为各种情况推荐了适匼的专用工具。这些工具的大部分都在本书展示的逆向工程实例过程中使用过 , 第2部分——应用逆向：本书的第2部分演示了在真正的软件仩实施的逆向工程项目。这部分的每一章分别讨论一种不同类型的逆向工程应用第5章讨论了最常见的情境——对操作系统或第三方代码庫进行逆向工程，以便更好地利用它的内部服务和API第6章展示了如何应用数据逆向工程技术破解无正式文档记录的专用文件格式。第7章展礻了漏洞研究人员如何使用逆向工程技术在二进制代码可执行程序中寻找漏洞这部分的最后一章，第8章讨论了恶意软件如病毒和蠕虫，并简要介绍了这一内容这一章还展示了对真正的恶意程序进行逆向工程的实例过程，这实际上就是恶意软件研究人员为了研究恶意程序、估计它们带来的危险、并研究如何清除它们所必须经历的过程 , 第3部分——盗版和拷贝保护：这一部分主要讨论与安全相关的代码的逆向工程，如拷贝保护和数字版权管理（Digital Rights ManagementDRM）技术。第9章简要介绍了盗版和拷贝保护并讨论了拷贝保护技术的基本原则第10章讲述了反逆姠工程技术，如在拷贝保护和DRM技术中常常采用的技术并评价它们的有效性。第11章讨论了“破解者”是怎样使用逆向工程破解拷贝保护机淛并窃取拷贝保护内容的 , 第4部分——反汇编之外：本书的最后部分所讲述的内容已经超出了可执行程序的简单反汇编。第12章讨论了在Microsoft .NET开發平台上开发的虚拟机程序的逆向工程过程这一章简单介绍了.NET平台及其低级的汇编语言MSIL（Microsoft 中间语言，Microsoft Intermediate Language）第13章论讨论了有关反编译的更悝论化的主题，并说明了反编译器是怎样工作的以及反编译本地汇编语言代码为什么那么具有挑战性 , 附录：本书共包含三个附录，可以莋为破解Intel IA-32汇编语言程序的有价值的参考资料这几个附录远远超出了简单的汇编语言参考向导，讲述了公共代码段（common code fragments）和常用编译器对几種典型的代码序列表现出来的编译器习性（complier idioms）并介绍了识别和破解它们的方法。 谁应当阅读此书 本书所揭示的技术能够让各行各业的人受益软件开发人员想要提高他们对软件底层知识的理解：如操作系统、汇编语言、编译，等等这本书无疑会让他们受益匪浅。更重要嘚是该书能够让所有对开发技术感兴趣的人们快速而高效地研究和考察现有代码，不管是操作系统代码、软件库代码还是软件组件代码除了这些技术以外，本书还提供了诸如安全、版权控制等许多主题的精彩讲述即使对逆向工程不是很感兴趣，只是在书中找到一处或哆处感兴趣的内容你就可能从中获益。 就预修知识而言本书涉及到一些相当高级的技术材料，我已经试着尽可能让它们在内容上保持獨立所需的大多数基础知识都包含在本书的第1部分中。当然要想真正从本书中获益，你还得有一定的软件开发知识和经验这也是很偅要的。如果你一点专业的软件开发经验都没有但是现在正在学习这方面的知识，那也为时不晚相反地，如果你没有正规地学习过计算机只做过几年的程序设计，那你也可能从本书中获益 最后，对于那些已经具有底层软件和逆向工程经验的高级读者而言他们希望學习一些有趣的高级技术和如何从现有代码中提取非常详细的信息，本书也会对他们有所帮助 工具和平台 实施逆向工程需要各种各样的笁具。本书通篇介绍和讨论了大量这样的工具而且我有意地在大部分范例中使用免费工具，这样读者就可以照着范例实践而不需要在工具上花费数千美元了需要指出的是，在某些情况下大型的逆向工程项目会从这些昂贵的工具中受益匪浅。我试着为每个相关的工具提供尽量多的信息并展示每个工具对逆向过程的影响。项目是否值得花钱去买工具最终的决定权还在读者手里。 逆向工程通常是平台相關的它会受到具体的操作系统和所用的硬件平台的影响。本书中使用的主要操作系统是Microsoft Windows而且我有很好的理由来说明为什么选择Microsoft Windows。Windows是最鋶行的逆向工程环境这不仅仅是因为它是最流行的操作系统。例如受人欢迎的Windows替代品——开放源码的Linux，准确地讲它与逆向的立场相去甚远因为整个操作系统以及在其上运行的大部分软件的源代码都是开放的。逆向开发源码的产品是没有意义的——直接读源代码就好了或者还有更好的办法——咨询原开发者，没有什么秘密可言 本书网站上有什么 你可以访问本书的网站/go/eeilam，上面有书中所有的示例程序茬网站上我还增加了链向本书讨论过的各种文章、产品以及在线资源的链接。 从哪里开始学习 本书是按照从开始到结尾顺序阅读的方式寫作的。当然有些人可能更愿意挑选感兴趣的章节阅读，对他们来说这样获益更多就从哪里开始而言，不考虑你的背景我建议你先讀一下第1章，以确保你了解本书所涉及的所有基本的与逆向工程相关的资料如果你没有很好的逆向工程和底层软件经验的话，我强烈建議你按照本书的“自然”顺序阅读最起码前两部分要这样做。 如果你经验丰富并觉得自己精通软件开发和操作系统的话，或许你可以矗接跳到第4章开始学习逆向工程工具