Rootkit和Bootkit：现代恶意软件逆向分析和下一代威胁 [Rootkits and Bootkits：Reversing Modern Malware and Next Generation Threats]

《Rootkit和Bootkit：现代恶意软件逆向分析和下一代威胁》的重点是诠释如何在现代计算机中实现信任（或者说诠释了现代计算机为何会缺乏信任），以及如何利用不同的层和它们之间的转换缺陷来打破下一层所做的假设。这以一种独特的方式突出了实现安全性所涉及的两个主要问题：组合（多个层，每个层都依赖于另一个层的正确行为来正常运行）和假设（因为这些层必须默认假设前一个层的行为正确）。作者还分享了他们在工具和方法方面的专业知识，这些工具和方法可用于分析早期的引导组件和操作系统的深层原理。这种跨层方法本身就值得写成一本书。

[美]亚历克斯·马特罗索夫（Alex Matrosov），是英伟达(NVIDIA）公司首席安全研究员。他在逆向工程、高级恶意软件分析、固件安全和开发技术方面有超过20年的经验。在加入英伟达之前，Alex在英特尔安全中心( SeCoE）担任首席安全研究员，在英特尔高级威胁研究团队工作了6年多，并在ESET担任高级安全研究员。Alex撰写了许多研究论文，并经常在REcon、ZeroNights、Black Hat、DEFCON等安全会议上发言。他的开源插件HexRaysCodeXplorer（2013年开始由REhint团队支持）获得了Hex-Rays颁发的奖项。
　　
　　[美]尤金·罗季奥诺夫（Eugene Rodionov），博士是英特尔的一名安全研究员，致力于客户平台BIOS安全。在此之前，Rodionov在ESET进行内部研究，并对复杂威胁进行深入分析。他的兴趣涉及固件安全、内核模式编程、反Rootkit技术和逆向工程。Rodionov曾在Black Hat、REcon、ZeroNights和CARO等安全会议上发言，并参与撰写了许多研究论文。
　　
　　[美]谢尔盖·布拉图斯（Sergey Bratus），是达特茅斯学院计算机系副教授，他曾在BBN Technology从事自然语言处理技术研究。Bratus对UNIX安全的所有方面都感兴趣，特别是Linux内核安全，以及Linux恶意软件的检测和逆向工程。

这是一个不可否认的事实——恶意软件的使用对计算机安全的威胁越来越大。我们看到到处都是令人担忧的统计数据，这些数据显示出恶意软件的经济影响、复杂性，以及恶意样本绝对数量的增加。无论是业界还是学术界，都有比以往更多的安全研究人员在研究恶意软件，并在很多场合发表研究成果，从博客、行业会议到学术研究和相关书籍。它们从各种角度如逆向工程、最佳实践、方法论和最佳工具集等广泛研究恶意软件。
　　因此，很多关于恶意软件分析和自动化工具的讨论已经开始，而且每天都在增加。所以你可能想知道：为什么还有一本关于这个主题的书呢？这本书带来了哪些新的内容？
　　首先，虽然这本书讨论先进的（我指的是有创新性的）恶意软件逆向工程，但它涵盖了所有的基础知识，比如解释了为什么恶意软件中的那段代码从一开始就可能出现。这本书解释了受影响的不同组件的内部工作原理——从平台的启动，到通过操作系统加载到不同的内核组件，再到应用层操作（这些操作向下流回内核）。
　　我发现自己不止一次地解释，基础覆盖与基本覆盖不同——尽管它确实需要向下扩展到基本层面，即计算的基本构建块。这样看来，这本书不仅仅是关于恶意软件的，它讨论了计算机是如何工作的，现代软件栈是如何同时使用计算机的基本功能和用户界面的。一旦你了解了这些，你自然而然地就能理解为什么会出现漏洞，以及漏洞是如何被利用的。
　　有谁能比那些在许多情况下揭示了真正先进的恶意代码的作者更好地提供这一指导呢？此外，还要经过深思熟虑和艰苦努力，将这种体验与计算机的基础和更大的图景联系起来，比如如何分析和理解具有相似概念特征的不同问题，这就是这本书应该列在你阅读清单的第一位的原因。
　　如果所选择的内容和方法证明了这样一本书的必要性，那么下一个问题就是为什么以前没有人接受写这样一本书的挑战。这本书的诞生花费了作者几年的努力，由此可见，出版这样一本书是很困难的，不仅需要合适的技能组合（鉴于作者的技术背景，他们显然能够满足这项条件），还需要编辑的支持以及读者的热情。
　　这本书的重点是诠释如何在现代计算机中实现信任（或者说诠释了现代计算机为何会缺乏信任），以及如何利用不同的层和它们之间的转换缺陷来打破下一层所做的假设。这以一种独特的方式突出了实现安全性所涉及的两个主要问题：组合（多个层，每个层都依赖于另一个层的正确行为来正常运行）和假设（因为这些层必须默认假设前一个层的行为正确）。作者还分享了他们在工具和方法方面的专业知识，这些工具和方法可用于分析早期的引导组件和操作系统的深层原理。这种跨层方法本身就值得写成一本书。作为一名读者，我喜欢这种“买一送一”的方式，很少有作家会这样做。
　　使用逆向工程来理解破坏系统通常行为的代码是一项令人惊叹的壮举，它揭示了许多知识。能够从专业人员那里学习，了解他们的见解、方法、建议和全面的专业知识是一个难得的机会，再结合自己的学习进度，将有更多收获。你可以深入研究，使用辅助材料，加以实践，让社区、朋友甚至教授（我希望他们能看到这本书给课堂带来的价值）参与进来。这不是一本仅供阅读的书，而是一本值得研究的书。