打算学点缓冲区溢出知识，麻烦大家推荐点书吧。

iceinsun

学信息安全专业，觉得缓冲区溢出好神秘，打算认真学学，
请大家多多指教。   

ayazero

主要是c,汇编，调试器的使用，OS进程、内存管理，编译原理，动态链接，ELF/PE文件格式，其余的好像没什么了

汇编找些经典的教科书就行了
C：《c专家编程》，《c\c++深层探索》
进程、内存：找一本讲内核的书，比如ULK2之类的
其他的像《深入理解计算机系统》等
包括网上大量的关于缓冲区溢出的教程
china-pub上也有几本讲程序攻击的书
最近xfocus也出了一本网络渗透技术可以看看

albcamus

>;>;最近xfocus也出了一本网络渗透技术可以看看

ayazero兄，真是多谢推荐呀！五一放了8天假，我熬了7个通宵看这书，呵呵。

ayazero

五一我在天上飞了三次，不是在床上就是在街上，什么也没干，荒废阿~

以后我要参与渗透测试了，好久都没搞，现在又要学blackhat的艺术了，哈~提升KPI

iceinsun

谢谢！

C和汇编上课都学过，《深入理解计算机系统》这本书从师兄那里
借到了，真厚！《网络渗透技术》下午去了学校边上几个书店都没
有，找师兄们也没借到，还有别替代读物么？ 北邮附近哪个书店
有卖呀？

ayazero

《深入》只要看几章就行了

问题在于简单学C可能还是不了解一些偏底层的概念，就像缓冲区溢出这种东西对系统程序员来说应该很容易理解，而应用程序员可能就会麻烦一点

那本书www.china-pub.com有卖的，送货上门