主编推荐语
本书探索恶意软件分析、取证的前沿技术，聚焦恶意软件逆向工程，阐述漏洞成因及利用方式，以及如何在现代计算机中实现信任。
内容简介
本书主要内容包括：Windows如何启动，在哪里找到漏洞；引导过程安全机制（如安全引导）的详细信息，包括虚拟安全模式（VSM）和设备保护的概述；如何通过逆向工程和取证技术分析真正的恶意软件；如何使用仿真和Bochs和IDA Pro等工具执行静态和动态分析；如何更好地了解BIOS和UEFI固件威胁的交付阶段，以创建检测功能；如何使用虚拟化工具，如VMware Workstation；深入分析逆向工程中的Bootkit和Intel Chipsec。
出版方
机械工业出版社有限公司