中文名: 在Windows Vista上編寫安全的代碼
作者: 美] 赫沃德 (Howard.M)
[美] 勒伯雷恩 (LeBlanc,D)
譯者: 羅愛國
圖書分類: 軟件
資源格式: PDF
版本: 掃描版
出版社: 電子工業出版社
書號: 9787121074196
發行時間: 2009年01月01日
地區: 大陸
語言: 簡體中文
簡介:

內容簡介：
《在Windows Vista上編寫安全的代碼》是《編寫安全的代碼》一書的最佳補充和擴展，是Windows Vista程序員的必備書目之一。這份權威性的指南鼓勵開發者爲Vista平台編寫更安全的代碼，從而獲得更多的客戶。它爲開發者提供了第一手的設計思路，對針對實際的安全問題給出具體的建議。《在Windows Vista上編寫安全的代碼》介紹了Vista的一些新特性，包括ACLs和BitLocker等，此外它還豐富了一些以往的概念，例如防火牆和認證。
資源來自網絡，如侵犯了您的權利，請點擊，謝謝！
白盤用戶可在（網盤分流地址）：本頁“用戶評論”處1樓找下載鏈接。
內容截圖：

目錄:
第1章 代碼質量
1.1 WindowsVista質量閥
1.2 用SAL注解所有的C/C++字符串緩沖區
1.2.1 SAL示例
1.2.2 如何在已有的代碼裏使用SAL
1.3 從代碼庫中剔除被取締的API
1.4 從代碼庫中剔除被取締的加密算法
1.5 通過靜態分析發現並修複bug
1.5.1 與/analyze相關的警告
1.5.2 ApplicationVerifier警告
1.5.3 FxCop警告
1.6 用/GS選項編譯UnmanagedC/C++程序，並用/SafeSEH，/DynamicBase和/NXCompat選項進行連接
1.7 行動起來
1.8 參考資料
第2章 用戶賬號控制、令牌及完整性級別
2.1 深入UAC
2.1.1 從初級用戶令牌開始
2.1.2 提升爲管理員
2.1.3 一個小小的變種：“具有認可模式的管理員”
2.1.4 最新的WindowsVista令牌格式
2.1.5 確定一個進程是否被提升
2.1.6 怎樣要求一個應用程序以管理員身份運行
2.1.7 使應用程序提示憑證(密碼)或同意
2.1.8 用COMElevationMoniker啓動COM組件
2.1.9 啓動提升的可控代碼應用程序
2.2 用戶接口需要考慮的事項
2.3 虛擬化
2.3.1 怎樣在你的應用程序中禁用虛擬化
2.4 完整性級別
2.4.1 完整性設置的規則
2.4.2 NW、NR和NXMasks
2.4.3 使用完整性級別的防護模型
2.5 WindowsVista裏調試應用程序的兼容性問題
2.5.1 FileWarnings
2.5.2 RegistryWarnings
2.5.3 INIWarnings
2.5.4 TokenWarnings
2.5.5 PrivilegeWarnings
2.5.6 NameSpaceWarnings
2.5.7 OtherObjectsWarnings
2.5.8 ProcessWarnings
2.6 代碼簽名的重要性
2.7 WindowsVista裏的新特權
2.8 行動起來
2.9 參考資料
第3章 緩沖區溢出防護
3.1 ASLR
3.1.1 ASLR的限制
3.1.2 性能和兼容性
3.2 棧隨機化
3.2.1 性能和兼容性
3.3 堆防護措施
3.4 NX
3.4.1 性能和兼容性問題
3.5 ／GS
3.6 SafeSEH
3.7 小結
3.8 行動起來
3.9 參考資料
第4章 網絡防護措施
4.1 IPv6概述
4.1.1 Teredo
4.2 網絡列表管理器
4.3 WindowsVistaRSS平台
4.4 Winsock安全套接字擴展
4.5 更安全的Windows防火牆
4.5.1 全局防火牆設置
4.5.2 創建規則
4.5.3 與規則組共事
4.6 行動起來
4.7 參考資料
第5章 創建安全又能複原的服務
5.1 服務概述
5.2 服務賬號
5.3 減少特權
5.4 控制網絡訪問
5.5 與桌面進行通信
5.5.1 SimpleMessageBoxes
5.5.2共享內存
5.5.3 命名管道
5.5.4 套接字
5.5.5 RPC／COM
5.6 實踐出真知
5.7 行動起來
5.8 參考資料
第6章 IE7的防護措施
6.1 普及的防護措施
6.1.1 ActiveXopt.in
6.1.2保護模式
6.1.3 數據執行保護
6.2 cURL和IUri接口
6.3 鎖住你的ActiveX控件
6.4 你應當知道的關於IE7的其他事情
6.4.1 禁止訪問剪貼闆
6.4.2 腳本URL
6.4.3 Good.bye PCT and SSL 2(and Good Riddance)，HelloAES！
6.4.4 WindowOrigin
6.5 行動起來
6.6 參考資料
第7章 加密方面的增強
第8章 認證與授權
第9章 其他的防護措施和安全技術