- 
    
    
        
        
            
                
                
                        
                            
                            
                        
                        
                
                    
                        
                            
	
		
			
			
				
					
 Сообщение от 
VIKT0R
					
				 
				Очень похожа, начиная со 2-й главы, на Хугландскую, правда в последней методика продумана лучше. Но это лишь мое личное мнение.
Книжка хорошая "для старта", введения в проблему.
Думаю, по ходу повествования надо было указывать, откуда бралась/переводилась информация.
Было бы интереснее и прямолинейнее.
			
		 
	 
 А собственно информация бралась из моего личного опыта. Книга ориентирована на сисадмина и студента, изучающего информационную безопасность, поэтому материал там на мой взгляд несложный - при написании книги основной целью была задача рассказать читателю об основных принципах и концепциях работы руткитов и кейлоггеров.
                        
                     
                    
                 
             
            
            
         
     
        
    
 
- 
	
  		
		- 
		
			
						
						
							 Будь в курсе!
						
					
					
						
							 Будь в курсе!
						
					
			
			
				
				
					
						
			
						
							
								
									
										Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
									 
								
							 
						 
					 
					
				 
			 
				
			
		 
		
	
- 
    
    
        
            
            
                Full Member
            
            
            
            
                
                    
                        
                    
                
            
            
            
                
            
             
            
                
                
                
                
                    
                    
                        
                    - Вес репутации
  
                    - 69
  
                        
                    
                
                
                
                
                        
                
            
         
        
            
                
                
                        
                        
                
                    
                        
                            Кстати, Хоглунд не в восторге от использования его примеров и текста без какого-либо указания первоисточников.  Что это его примеры определить не составляет труда, кто бы что не п. 
Между прочим он обиделся. Вообще принято все-таки давать сноски или вносить источники в библиографический список, а то что-то как то больно некрасиво получилось.
                        
                     
                    
                 
             
            
            
                
                
                
                
                    Ring0 - the source of inspiration
                
                
             
            
            
         
     
        
    
 
			
	
- 
    
    
        
        
            
                
                
                        
                        
                
                    
                        
                            
	
		
			
			
				
					
 Сообщение от 
EvilPhantasy
					
				 
				Кстати, Хоглунд не в восторге от использования его примеров и текста без какого-либо указания первоисточников.  Что это его примеры определить не составляет труда, кто бы что не п. 
Между прочим он обиделся. Вообще принято все-таки давать сноски или вносить источники в библиографический список, а то что-то как то больно некрасиво получилось.
			
		 
	 
 Я собственно не могу понять, о каких примерах идет речь ? Все примеры моей книги были созданы и написаны лично мной с нуля, так как политика издательства такова, что при использовании любого примера/исходника или включении на диск любой (даже Freware) утилиты нужно получить письменное разрешение авторов,  типа трехстороннего соглашения. Единственное исключение - один из примеров использует дизассемблер длинн команд из afxCodeHook, но afxCodeHook не включен на CD и в тексте описано, где его можно взять. Поэтому наработки Хугланда я не использовал и если внимательно посмотреть, то ставшие основой для моей книги мои же статьи вышли до публикации его книги, в начале 2005-го года. Тогда-же и были созданы использованные в книге примеры, причем примеры то типовые и их проще написать с нуля ...
                        
                     
                    
                 
             
            
            
         
     
        
    
 
- 
	
  			
	
- 
    
    
        
            
            
                Junior Member
            
            
            
            
                
                    
                        
                    
                
            
             
            
                
                
                
                
                    
                    
                        
                    - Вес репутации
  
                    - 69
  
                        
                    
                
                
                
                
                        
                
            
         
        
            
                
                
                        
                        
                
                    
                        
                            
	
		
			
			
				
					
 Сообщение от 
Зайцев Олег
					
				 
				Я собственно не могу понять, о каких примерах идет речь ?
			
		 
	 
 Об этом
Я уже на нескольких форумах видел обсуждения. И  очччень не лестные.
                        
                     
                    
                 
             
            
            
                
                
                
                
                    [URL="http://www.rootkits.ru"]www.rootkits.ru[/URL]
                
                
             
            
            
         
     
        
    
 
			
	
- 
    
    
        
        
            
                
                
                        
                        
                
                    
                        
                            Реклама мощная вещь( хоть и отрицательная в этом случае ) , даже на нашем форуме зерегился для сего .Доказывай теперь , что ты не верблюд 
http://virusinfo.info/showthread.php...newpost&t=7989
                        
                     
                    
                 
             
            
            
                
                
                
                    
                        Последний раз редактировалось drongo; 16.02.2007 в 23:20.
                    
                    
                
                
                
                
                
                
                    
                
                
             
            
            
         
     
        
    
 
- 
	
  			
	
- 
    
    
        
            
            
                Full Member
            
            
            
            
                
                    
                        
                    
                
            
            
            
                
            
             
            
                
                
                
                
                    
                    
                        
                    - Вес репутации
  
                    - 69
  
                        
                    
                
                
                
                
                        
                
            
         
        
            
                
                
                        
                        
                
                    
                        
                            И какой смысл рекламировать книгу Хоглунда таким образом? Я видел исходники о которых идет речь, даже студенты хотя бы меняют названия переменных.
                        
                     
                    
                 
             
            
            
                
                
                
                
                    Ring0 - the source of inspiration
                
                
             
            
            
         
     
        
    
 
			
	
- 
    
    
        
        
            
                
                
                        
                        
                
                    
                        
                            
	
		
			
			
				
					
 Сообщение от 
EvilPhantasy
					
				 
				И какой смысл рекламировать книгу Хоглунда таким образом? Я видел исходники о которых идет речь, даже студенты хотя бы меняют названия переменных.
			
		 
	 
 Я вот все никак понять не могу - о каких конкретно исходниках идет речь ?
                        
                     
                    
                 
             
            
            
         
     
        
    
 
- 
	
  			
	
- 
    
    
        
        
            
                
                
                        
                        
                
                    
                        
                            
	
		
			
			
				
					
 Сообщение от 
EvilPhantasy
					
				 
				Я видел исходники о которых идет речь, даже студенты хотя бы меняют названия переменных.
			
		 
	 
 EvilPhantasy, чтобы не ссылаться на какие-то мифические исходники, предлагаю сделать так:
- ты публикуешь в этой ветке кусок кода из книжки О.Зайцева (или хотя бы указываешь на страницу книжки, где этот код находится);
- и тут же рядом публикуешь этот же (якобы украденный) кусок кода, написанный Дж.Батлером в его рутките (видимо, имеется ввиду FU).
И потом мы все вместе сравниваем эти куски (вплоть до имен переменных, о которых ты сказал, что они совпадают) и делаем вывод, украден код или нет.
                        
                     
                    
                 
             
            
            
         
     
        
    
 
- 
	
  			
	
- 
    
    
        
            
            
                Junior Member
            
            
            
            
                
                    
                        
                    
                
            
             
            
                
                
                
                
                    
                    
                        
                    - Вес репутации
  
                    - 63
  
                        
                    
                
                
                
                
                        
                
            
         
        
            
                
                
                        
                        
                
                    
                        
                            Продолжение будет? Стоит ли брать эту книжку или другую посоветуете? Вижу что тема старая. Думаю будет полезно узнать может что новое вышло из данной литературы.
                        
                     
                    
                 
             
            
            
         
     
        
    
 
			
	
- 
    
    
        
        
            
                
                
                        
                        
                
                    
                        
                            Ничего лучше по данной тематике еще не выходило.
                        
                     
                    
                 
             
            
            
            
            
         
     
        
    
 
			
	
- 
    
    
        
            
            
                Junior Member
            
            
            
            
                
                    
                        
                    
                        
                    
                
            
             
            
                
                
                
                
                    
                    
                        
                    - Вес репутации
  
                    - 59
  
                        
                    
                
                
                
                
                        
                
            
         
        
            
                
                
                        
                        
                            
                        
                
                    
                        
                            Жалко что тираж маленький и .. уже кончился. Остались только экземпляры на английском. Или я плохо искал?