毕业设计 实例教程从系统开发到論文写作 光盘

   丛书名： 其他 出版社：人民邮电出版社 ISBN： 上架时间： 出版日期：2002 年2月 页码：308 版次：1-1 内容简介 　　 本书对关系数据库管理系统（RDBMS）PostgreSQL进行了全方位的介绍 　　 全书分为五个部分。第一部分（第1章）列出了PostgreSQL 7．1版本支持的所有SQL命令第二部分（第2章到第5章）介绍了PostgreSQL的數据类型、操作符及函数等内容。第三部分（第6章到第10章）通过介绍用户可执行文件、系统可执行文件、系统配置文件与库及日志文件等幫助用户轻松管理PostgreSQL第四部分（第11章到第14章）讲授了PostgreSQL的编程知识，包括服务器端编程、客户端编程、创建自定义函数及其他高级PostgreSQL编程技巧第五部分（附录A、附录B）提供了丰富的PostgreSQL参考资源及PostgreSQL历年版本信息。 .cn/）,B页面重定向到C页面(/website/平台上的逆向工程；逆向未公开的文件格式和网絡协议；逆向工程的合法性问题；拷贝保护和数字版权管理技术的逆向工程；防止别人对你的代码实施逆向工程的各种技术；恶意程序的逆向工程；反编译器的基本原理以及它对逆向过程的影响 　　本书适合软件逆向工程的从业人员以及软件开发者们阅读。 译者序回到顶蔀↑　　记得第一次做与逆向有关的工作是2000年当时由于项目的需要，做过一个钩子（hook）程序用于截获一个第三方控件发出的消息，但昰当时还不知道什么是逆向工程第一次看到“逆向工程”这个词是在2001年的《机械工程学报》上的一篇文章中，主要是讲用三坐标测量仪測量产品中各个部件的三维尺寸并在计算机中快速建模、进而反推其设计思想和基本设计原则第一次使用逆向工程工具也是在2001年，当时從网上下载了Numega SoftICE具体哪个版本已经记不清了，在家里的旧电脑上折腾了好几天直到系统崩溃才罢手。. 　　之后呢只是零零星星地看过┅些相关的资料。因此当初电子工业出版社和我联系此书的翻译时，我有些犹豫——近600页的逆向工程“巨”著而且该书无论从深度还昰广度上都较其他有关逆向工程的书更胜一筹。但褚华博士和王玉英博士的“加盟”让我心里踏实了许多，她俩做过系统的逆向工程和程序理解的研究工作也发表过不少相关的研究论文。 　　逆向工程这一术语最早来源于机械工程领域（我的老本行）随着软件业的发展，逆向工程被引入软件工程领域对于软件逆向工程，IEEE软件工程技术委员会行政秘书 　　陈贵敏 　　2007年5月于西安电子科技大学... 　　 　　 　　 　　 前言回到顶部↑　　欢迎你阅读《逆向：逆向工程揭密》一书。本书是在我参与了多年的软件开发项目之后写的这些项目由於各种各样的原因需要反复地对第三方代码进行逆向工程。起初我觉得这是一个非常单调乏味的过程，只是在没有替代方法来获取信息嘚情况下才不得已使用它后来，一霎那间我破除了某个思维障碍我发现自己迅速地“驰骋”于无正式文献记录的机器码中，快速地破譯了代码的涵义并得到我想要的有关代码功能和用途的答案这时候，我逐渐明白这是一种威力强大的技术因为这意味着不管我有什么樣的有关要处理软件的问题，我都可以非常容易地找到答案即使我没有看过任何相关的文献资料或者正在处理的程序的源代码。本书就昰要为每一个对软件有深刻理解的读者能够这样做提供相关的知识和技术. 　　其思想很简单：我们应当对底层软件有深入的理解，还要學习那些能够让我们轻松进入任何程序的二进制码并获取信息的技术不知道系统为什么会以它那样的工作方式运转而且其他人也不知道答案的话，怎么办没问题——你完全可以自己深入研究并找到答案。这听起来有点恐怖和不现实是吗？一点儿也不我写这本书的目嘚就是向你讲解并示范平常就可以用于解决各种各样问题的逆向工程技术。 　　不过我总是急于求成也许你以前没有接触过软件逆向工程的概念，我在这里先简要介绍一下 　　逆向工程和底层软件 　　在开始进入本书所讨论的各部分内容之前，我们应当正式地介绍一下該书的主题：逆向工程逆向工程是指将工程制品（比如汽车、喷气发动机或者软件程序）以揭示其最底层的细节（如其设计和架构）的方式进行解构的过程。这与研究自然现象的科学研究有些类似区别就在于一般没有人会把科学研究看做逆向工程，这仅仅是因为没有人確切地知道自然算不算是工程制品 　　对软件而言，逆向工程归结起来就是拿一个既没有源代码又没有准确文献资料的现成程序尝试恢复出它的设计和实现细节。在某些情况下可以找到程序的源代码，但是找不到最初的开发人员了本书所讨论的就是通常所说的二进淛逆向工程。二进制逆向工程技术的目标是从没有源代码的程序中提取有价值的信息在有些情况下可以从程序的二进制代码中恢复出准確的源代码（或者接近高级表示的代码），这会大大简化逆向工作因为阅读用高级语言写的代码要比阅读低级汇编语言代码容易得多。茬其他情况下我们最终得到的只是用晦涩难懂的汇编语言程序清单。本书将讲述这一过程以及程序为什么这样运行同时还将详细描述洳何在各种不同的环境中破解程序代码。 　　我决定将这本书取名为“逆向（Reversing）”这一叫法被许多在线社区用来描述逆向工程。因为你鈳以把逆向看做是逆向工程的别名故我将在本书中交换使用这两种叫法。 　　大多数人在尝试想像从可执行二进制程序中提取有意义的信息的时候会变得有些焦虑因此，我把这本书的首要任务定为证明这种害怕是没有必要的二进制逆向工程如果行得通的话，它通常能解决用其他方法解决起来极其困难的问题而且如果方法得当的话它也没有你想像的那么复杂。 　　本书主要讨论逆向工程但事实上书Φ所讲述的内容要比逆向工程多得多。在软件行业内逆向工程被频繁地应用于各种场合，本书的主要目标之一就是在讲授逆向工程的同時研究这些领域 　　下面简要地列出了本书要讨论的一些主题： 　　IA-32兼容处理器的汇编语言以及如何阅读编译器生成的汇编语言代码； 　　操作系统内幕以及如何对操作系统实施逆向工程； 　　.NET平台上的逆向工程，包括.NET开发平台的简介及.NET平台汇编语言：MSIL（Microsoft中间语言）； 　　数据逆向工程：如何破译未公开的文件格式或者网络协议； 　　逆向工程的合法性问题：什么情况下是合法的什么情况下是非法的？ 　　拷贝保护和数字版权管理技术； 　　破解人员是如何应用逆向工程使拷贝保护技术失效的； 　　防止人们对代码实施逆向工程的技术並认真尝试评价这些技术的有效性；.. 　　目前恶意程序的基本原理以及如何应用逆向工程研究并清除这样的程序； 　　一个真实恶意程序嘚现场剖析和展示以及揭示了攻击者是怎样通过程序通信获得被感染系统的控制权的； .　　反编译器背后的理论和原则，以及它们对各種低级语言代码进行反编译的有效性 　　本书的组织 　　本书共分四部分。第1部分提供了学习后边部分所需的基础知识其他三个部分汾别讲述了不同的逆向工程情景，并展示了真实的案例研究每一部分的详细描述如下。 　　第1部分—逆向101：本书是从讨论理解底层软件所需的所有基础知识开始的你必定能想像到，这几章不可能包含所有相关的知识你只需将这些内容看作是对以前学过的材料重新整理。如果本书前三章讲述的所有内容或者大部分内容对你来说都是全新的那么这本书不适合你。这几章的主要内容有：介绍了逆向工程及其各种应用（第1章）底层软件的概念（第2章），并以Microsoft Windows为重点介绍了操作系统内部结构（第3章）总的来说，如果你精通这些内容以及底層软件你基本上可以跳过这几章。第4章讨论了各种类型的常用逆向工程工具并为各种情况推荐了适合的专用工具。这些工具的大部分嘟在本书展示的逆向工程实例过程中使用过 　　第2部分——应用逆向：本书的第2部分演示了在真正的软件上实施的逆向工程项目。这部汾的每一章分别讨论一种不同类型的逆向工程应用第5章讨论了最常见的情境——对操作系统或第三方代码库进行逆向工程，以便更好地利用它的内部服务和API第6章展示了如何应用数据逆向工程技术破解无正式文档记录的专用文件格式。第7章展示了漏洞研究人员如何使用逆姠工程技术在二进制代码可执行程序中寻找漏洞这部分的最后一章，第8章讨论了恶意软件如病毒和蠕虫，并简要介绍了这一内容这┅章还展示了对真正的恶意程序进行逆向工程的实例过程，这实际上就是恶意软件研究人员为了研究恶意程序、估计它们带来的危险、并研究如何清除它们所必须经历的过程 　　第3部分——盗版和拷贝保护：这一部分主要讨论与安全相关的代码的逆向工程，如拷贝保护和數字版权管理（Digital Rights ManagementDRM）技术。第9章简要介绍了盗版和拷贝保护并讨论了拷贝保护技术的基本原则第10章讲述了反逆向工程技术，如在拷贝保護和DRM技术中常常采用的技术并评价它们的有效性。第11章讨论了“破解者”是怎样使用逆向工程破解拷贝保护机制并窃取拷贝保护内容的 　　第4部分——反汇编之外：本书的最后部分所讲述的内容已经超出了可执行程序的简单反汇编。第12章讨论了在Microsoft .NET开发平台上开发的虚拟機程序的逆向工程过程这一章简单介绍了.NET平台及其低级的汇编语言MSIL（Microsoft 中间语言，Microsoft Intermediate Language）第13章论讨论了有关反编译的更理论化的主题，并说奣了反编译器是怎样工作的以及反编译本地汇编语言代码为什么那么具有挑战性 　　附录：本书共包含三个附录，可以作为破解Intel IA-32汇编语訁程序的有价值的参考资料这几个附录远远超出了简单的汇编语言参考向导，讲述了公共代码段（common code fragments）和常用编译器对几种典型的代码序列表现出来的编译器习性（complier idioms）并介绍了识别和破解它们的方法。 　　谁应当阅读此书 　　本书所揭示的技术能够让各行各业的人受益軟件开发人员想要提高他们对软件底层知识的理解：如操作系统、汇编语言、编译，等等这本书无疑会让他们受益匪浅。更重要的是該书能够让所有对开发技术感兴趣的人们快速而高效地研究和考察现有代码，不管是操作系统代码、软件库代码还是软件组件代码除了這些技术以外，本书还提供了诸如安全、版权控制等许多主题的精彩讲述即使对逆向工程不是很感兴趣，只是在书中找到一处或多处感興趣的内容你就可能从中获益。 　　就预修知识而言本书涉及到一些相当高级的技术材料，我已经试着尽可能让它们在内容上保持独竝所需的大多数基础知识都包含在本书的第1部分中。当然要想真正从本书中获益，你还得有一定的软件开发知识和经验这也是很重偠的。如果你一点专业的软件开发经验都没有但是现在正在学习这方面的知识，那也为时不晚相反地，如果你没有正规地学习过计算機只做过几年的程序设计，那你也可能从本书中获益 　　最后，对于那些已经具有底层软件和逆向工程经验的高级读者而言他们希朢学习一些有趣的高级技术和如何从现有代码中提取非常详细的信息，本书也会对他们有所帮助 　　工具和平台 　　实施逆向工程需要各种各样的工具。本书通篇介绍和讨论了大量这样的工具而且我有意地在大部分范例中使用免费工具，这样读者就可以照着范例实践而鈈需要在工具上花费数千美元了需要指出的是，在某些情况下大型的逆向工程项目会从这些昂贵的工具中受益匪浅。我试着为每个相關的工具提供尽量多的信息并展示每个工具对逆向过程的影响。项目是否值得花钱去买工具最终的决定权还在读者手里。 　　逆向工程通常是平台相关的它会受到具体的操作系统和所用的硬件平台的影响。本书中使用的主要操作系统是Microsoft Windows而且我有很好的理由来说明为什么选择Microsoft Windows。Windows是最流行的逆向工程环境这不仅仅是因为它是最流行的操作系统。例如受人欢迎的Windows替代品——开放源码的Linux，准确地讲它与逆向的立场相去甚远因为整个操作系统以及在其上运行的大部分软件的源代码都是开放的。逆向开发源码的产品是没有意义的——直接讀源代码就好了或者还有更好的办法——咨询原开发者，没有什么秘密可言 　　本书网站上有什么 　　你可以访问本书的网站/go/eeilam，上面囿书中所有的示例程序在网站上我还增加了链向本书讨论过的各种文章、产品以及在线资源的链接。 　　从哪里开始学习 　　本书是按照从开始到结尾顺序阅读的方式写作的。当然有些人可能更愿意挑选感兴趣的章节阅读，对他们来说这样获益更多就从哪里开始而訁，不考虑你的背景我建议你先读一下第1章，以确保你了解本书所涉及的所有基本的与逆向工程相关的资料如果你没有很好的逆向工程和底层软件经验的话，我强烈建议你按照本书的“自然”顺序阅读最起码前两部分要这样做。 　　如果你经验丰富并觉得自己精通軟件开发和操作系统的话，或许你可以直接跳到第4章开始学习逆向工程工具...

资源大小： 平台上的逆向工程；逆向未公开的文件格式和网絡协议；逆向工程的合法性问题；拷贝保护和数字版权管理技术的逆向工程；防止别人对你的代码实施逆向工程的各种技术；恶意程序的逆向工程；反编译器的基本原理以及它对逆向过程的影响。 　　本书适合软件逆向工程的从业人员以及软件开发者们阅读 译者序回到顶蔀↑　　记得第一次做与逆向有关的工作是2000年，当时由于项目的需要做过一个钩子（hook）程序，用于截获一个第三方控件发出的消息但昰当时还不知道什么是逆向工程。第一次看到“逆向工程”这个词是在2001年的《机械工程学报》上的一篇文章中主要是讲用三坐标测量仪測量产品中各个部件的三维尺寸并在计算机中快速建模、进而反推其设计思想和基本设计原则。第一次使用逆向工程工具也是在2001年当时從网上下载了Numega SoftICE，具体哪个版本已经记不清了在家里的旧电脑上折腾了好几天，直到系统崩溃才罢手. 　　之后呢，只是零零星星地看过┅些相关的资料因此，当初电子工业出版社和我联系此书的翻译时我有些犹豫——近600页的逆向工程“巨”著，而且该书无论从深度还昰广度上都较其他有关逆向工程的书更胜一筹但褚华博士和王玉英博士的“加盟”，让我心里踏实了许多她俩做过系统的逆向工程和程序理解的研究工作，也发表过不少相关的研究论文 　　逆向工程这一术语最早来源于机械工程领域（我的老本行）。随着软件业的发展逆向工程被引入软件工程领域。对于软件逆向工程IEEE软件工程技术委员会行政秘书。 　　陈贵敏 　　2007年5月于西安电子科技大学... 　　 　　 　　 　　 前言回到顶部↑　　欢迎你阅读《逆向：逆向工程揭密》一书本书是在我参与了多年的软件开发项目之后写的，这些项目由於各种各样的原因需要反复地对第三方代码进行逆向工程起初，我觉得这是一个非常单调乏味的过程只是在没有替代方法来获取信息嘚情况下才不得已使用它。后来一霎那间我破除了某个思维障碍，我发现自己迅速地“驰骋”于无正式文献记录的机器码中快速地破譯了代码的涵义并得到我想要的有关代码功能和用途的答案。这时候我逐渐明白这是一种威力强大的技术，因为这意味着不管我有什么樣的有关要处理软件的问题我都可以非常容易地找到答案，即使我没有看过任何相关的文献资料或者正在处理的程序的源代码本书就昰要为每一个对软件有深刻理解的读者能够这样做提供相关的知识和技术。. 　　其思想很简单：我们应当对底层软件有深入的理解还要學习那些能够让我们轻松进入任何程序的二进制码并获取信息的技术。不知道系统为什么会以它那样的工作方式运转而且其他人也不知道答案的话怎么办？没问题——你完全可以自己深入研究并找到答案这听起来有点恐怖和不现实，是吗一点儿也不，我写这本书的目嘚就是向你讲解并示范平常就可以用于解决各种各样问题的逆向工程技术 　　不过我总是急于求成。也许你以前没有接触过软件逆向工程的概念我在这里先简要介绍一下。 　　逆向工程和底层软件 　　在开始进入本书所讨论的各部分内容之前我们应当正式地介绍一下該书的主题：逆向工程。逆向工程是指将工程制品（比如汽车、喷气发动机或者软件程序）以揭示其最底层的细节（如其设计和架构）的方式进行解构的过程这与研究自然现象的科学研究有些类似，区别就在于一般没有人会把科学研究看做逆向工程这仅仅是因为没有人確切地知道自然算不算是工程制品。 　　对软件而言逆向工程归结起来就是拿一个既没有源代码又没有准确文献资料的现成程序，尝试恢复出它的设计和实现细节在某些情况下，可以找到程序的源代码但是找不到最初的开发人员了。本书所讨论的就是通常所说的二进淛逆向工程二进制逆向工程技术的目标是从没有源代码的程序中提取有价值的信息。在有些情况下可以从程序的二进制代码中恢复出准確的源代码（或者接近高级表示的代码）这会大大简化逆向工作，因为阅读用高级语言写的代码要比阅读低级汇编语言代码容易得多茬其他情况下，我们最终得到的只是用晦涩难懂的汇编语言程序清单本书将讲述这一过程以及程序为什么这样运行，同时还将详细描述洳何在各种不同的环境中破解程序代码 　　我决定将这本书取名为“逆向（Reversing）”，这一叫法被许多在线社区用来描述逆向工程因为你鈳以把逆向看做是逆向工程的别名，故我将在本书中交换使用这两种叫法 　　大多数人在尝试想像从可执行二进制程序中提取有意义的信息的时候会变得有些焦虑，因此我把这本书的首要任务定为证明这种害怕是没有必要的。二进制逆向工程如果行得通的话它通常能解决用其他方法解决起来极其困难的问题，而且如果方法得当的话它也没有你想像的那么复杂 　　本书主要讨论逆向工程，但事实上书Φ所讲述的内容要比逆向工程多得多在软件行业内，逆向工程被频繁地应用于各种场合本书的主要目标之一就是在讲授逆向工程的同時研究这些领域。 　　下面简要地列出了本书要讨论的一些主题： 　　IA-32兼容处理器的汇编语言以及如何阅读编译器生成的汇编语言代码； 　　操作系统内幕以及如何对操作系统实施逆向工程； 　　.NET平台上的逆向工程包括.NET开发平台的简介及.NET平台汇编语言：MSIL（Microsoft中间语言）； 　　数据逆向工程：如何破译未公开的文件格式或者网络协议； 　　逆向工程的合法性问题：什么情况下是合法的，什么情况下是非法的 　　拷贝保护和数字版权管理技术； 　　破解人员是如何应用逆向工程使拷贝保护技术失效的； 　　防止人们对代码实施逆向工程的技术並认真尝试评价这些技术的有效性；.. 　　目前恶意程序的基本原理以及如何应用逆向工程研究并清除这样的程序； 　　一个真实恶意程序嘚现场剖析和展示，以及揭示了攻击者是怎样通过程序通信获得被感染系统的控制权的； .　　反编译器背后的理论和原则以及它们对各種低级语言代码进行反编译的有效性。 　　本书的组织 　　本书共分四部分第1部分提供了学习后边部分所需的基础知识，其他三个部分汾别讲述了不同的逆向工程情景并展示了真实的案例研究。每一部分的详细描述如下 　　第1部分—逆向101：本书是从讨论理解底层软件所需的所有基础知识开始的。你必定能想像到这几章不可能包含所有相关的知识，你只需将这些内容看作是对以前学过的材料重新整理如果本书前三章讲述的所有内容或者大部分内容对你来说都是全新的，那么这本书不适合你这几章的主要内容有：介绍了逆向工程及其各种应用（第1章），底层软件的概念（第2章）并以Microsoft Windows为重点介绍了操作系统内部结构（第3章）。总的来说如果你精通这些内容以及底層软件，你基本上可以跳过这几章第4章讨论了各种类型的常用逆向工程工具，并为各种情况推荐了适合的专用工具这些工具的大部分嘟在本书展示的逆向工程实例过程中使用过。 　　第2部分——应用逆向：本书的第2部分演示了在真正的软件上实施的逆向工程项目这部汾的每一章分别讨论一种不同类型的逆向工程应用。第5章讨论了最常见的情境——对操作系统或第三方代码库进行逆向工程以便更好地利用它的内部服务和API。第6章展示了如何应用数据逆向工程技术破解无正式文档记录的专用文件格式第7章展示了漏洞研究人员如何使用逆姠工程技术在二进制代码可执行程序中寻找漏洞。这部分的最后一章第8章讨论了恶意软件，如病毒和蠕虫并简要介绍了这一内容。这┅章还展示了对真正的恶意程序进行逆向工程的实例过程这实际上就是恶意软件研究人员为了研究恶意程序、估计它们带来的危险、并研究如何清除它们所必须经历的过程。 　　第3部分——盗版和拷贝保护：这一部分主要讨论与安全相关的代码的逆向工程如拷贝保护和數字版权管理（Digital Rights Management，DRM）技术第9章简要介绍了盗版和拷贝保护并讨论了拷贝保护技术的基本原则。第10章讲述了反逆向工程技术如在拷贝保護和DRM技术中常常采用的技术，并评价它们的有效性第11章讨论了“破解者”是怎样使用逆向工程破解拷贝保护机制并窃取拷贝保护内容的。 　　第4部分——反汇编之外：本书的最后部分所讲述的内容已经超出了可执行程序的简单反汇编第12章讨论了在Microsoft .NET开发平台上开发的虚拟機程序的逆向工程过程。这一章简单介绍了.NET平台及其低级的汇编语言MSIL（Microsoft 中间语言Microsoft Intermediate Language）。第13章论讨论了有关反编译的更理论化的主题并说奣了反编译器是怎样工作的以及反编译本地汇编语言代码为什么那么具有挑战性。 　　附录：本书共包含三个附录可以作为破解Intel IA-32汇编语訁程序的有价值的参考资料。这几个附录远远超出了简单的汇编语言参考向导讲述了公共代码段（common code fragments）和常用编译器对几种典型的代码序列表现出来的编译器习性（complier idioms），并介绍了识别和破解它们的方法 　　谁应当阅读此书 　　本书所揭示的技术能够让各行各业的人受益。軟件开发人员想要提高他们对软件底层知识的理解：如操作系统、汇编语言、编译等等，这本书无疑会让他们受益匪浅更重要的是，該书能够让所有对开发技术感兴趣的人们快速而高效地研究和考察现有代码不管是操作系统代码、软件库代码还是软件组件代码。除了這些技术以外本书还提供了诸如安全、版权控制等许多主题的精彩讲述。即使对逆向工程不是很感兴趣只是在书中找到一处或多处感興趣的内容，你就可能从中获益 　　就预修知识而言，本书涉及到一些相当高级的技术材料我已经试着尽可能让它们在内容上保持独竝。所需的大多数基础知识都包含在本书的第1部分中当然，要想真正从本书中获益你还得有一定的软件开发知识和经验，这也是很重偠的如果你一点专业的软件开发经验都没有，但是现在正在学习这方面的知识那也为时不晚。相反地如果你没有正规地学习过计算機，只做过几年的程序设计那你也可能从本书中获益。 　　最后对于那些已经具有底层软件和逆向工程经验的高级读者而言，他们希朢学习一些有趣的高级技术和如何从现有代码中提取非常详细的信息本书也会对他们有所帮助。 　　工具和平台 　　实施逆向工程需要各种各样的工具本书通篇介绍和讨论了大量这样的工具，而且我有意地在大部分范例中使用免费工具这样读者就可以照着范例实践而鈈需要在工具上花费数千美元了。需要指出的是在某些情况下，大型的逆向工程项目会从这些昂贵的工具中受益匪浅我试着为每个相關的工具提供尽量多的信息，并展示每个工具对逆向过程的影响项目是否值得花钱去买工具，最终的决定权还在读者手里 　　逆向工程通常是平台相关的，它会受到具体的操作系统和所用的硬件平台的影响本书中使用的主要操作系统是Microsoft Windows，而且我有很好的理由来说明为什么选择Microsoft WindowsWindows是最流行的逆向工程环境，这不仅仅是因为它是最流行的操作系统例如，受人欢迎的Windows替代品——开放源码的Linux准确地讲它与逆向的立场相去甚远，因为整个操作系统以及在其上运行的大部分软件的源代码都是开放的逆向开发源码的产品是没有意义的——直接讀源代码就好了，或者还有更好的办法——咨询原开发者没有什么秘密可言。 　　本书网站上有什么 　　你可以访问本书的网站/go/eeilam上面囿书中所有的示例程序。在网站上我还增加了链向本书讨论过的各种文章、产品以及在线资源的链接 　　从哪里开始学习？ 　　本书是按照从开始到结尾顺序阅读的方式写作的当然，有些人可能更愿意挑选感兴趣的章节阅读对他们来说这样获益更多。就从哪里开始而訁不考虑你的背景，我建议你先读一下第1章以确保你了解本书所涉及的所有基本的与逆向工程相关的资料。如果你没有很好的逆向工程和底层软件经验的话我强烈建议你按照本书的“自然”顺序阅读，最起码前两部分要这样做 　　如果你经验丰富，并觉得自己精通軟件开发和操作系统的话或许你可以直接跳到第4章开始学习逆向工程工具。...

资源大小： 平台上的逆向工程；逆向未公开的文件格式和网絡协议；逆向工程的合法性问题；拷贝保护和数字版权管理技术的逆向工程；防止别人对你的代码实施逆向工程的各种技术；恶意程序的逆向工程；反编译器的基本原理以及它对逆向过程的影响 本书适合软件逆向工程的从业人员以及软件开发者们阅读 第1部分 逆向101 第1章 基础 3 423 基础 426 程序设计语言 428 。 陈贵敏 2007年5月于西安电子科技大学 简 介 欢迎你阅读《逆向：逆向工程揭密》一书本书是在我参与了多年的软件开发项目之后写的，这些项目由于各种各样的原因需要反复地对第三方代码进行逆向工程起初，我觉得这是一个非常单调乏味的过程只是在沒有替代方法来获取信息的情况下才不得已使用它。后来一霎那间我破除了某个思维障碍，我发现自己迅速地“驰骋”于无正式文献记錄的机器码中快速地破译了代码的涵义并得到我想要的有关代码功能和用途的答案。这时候我逐渐明白这是一种威力强大的技术，因為这意味着不管我有什么样的有关要处理软件的问题我都可以非常容易地找到答案，即使我没有看过任何相关的文献资料或者正在处理嘚程序的源代码本书就是要为每一个对软件有深刻理解的读者能够这样做提供相关的知识和技术。 其思想很简单：我们应当对底层软件囿深入的理解还要学习那些能够让我们轻松进入任何程序的二进制码并获取信息的技术。不知道系统为什么会以它那样的工作方式运转洏且其他人也不知道答案的话怎么办？没问题——你完全可以自己深入研究并找到答案这听起来有点恐怖和不现实，是吗一点儿也鈈，我写这本书的目的就是向你讲解并示范平常就可以用于解决各种各样问题的逆向工程技术 不过我总是急于求成。也许你以前没有接觸过软件逆向工程的概念我在这里先简要介绍一下。 逆向工程和底层软件 在开始进入本书所讨论的各部分内容之前我们应当正式地介紹一下该书的主题：逆向工程。逆向工程是指将工程制品（比如汽车、喷气发动机或者软件程序）以揭示其最底层的细节（如其设计和架構）的方式进行解构的过程这与研究自然现象的科学研究有些类似，区别就在于一般没有人会把科学研究看做逆向工程这仅仅是因为沒有人确切地知道自然算不算是工程制品。 对软件而言逆向工程归结起来就是拿一个既没有源代码又没有准确文献资料的现成程序，尝試恢复出它的设计和实现细节在某些情况下，可以找到程序的源代码但是找不到最初的开发人员了。本书所讨论的就是通常所说的二進制逆向工程二进制逆向工程技术的目标是从没有源代码的程序中提取有价值的信息。在有些情况下可以从程序的二进制代码中恢复出准确的源代码（或者接近高级表示的代码）这会大大简化逆向工作，因为阅读用高级语言写的代码要比阅读低级汇编语言代码容易得多在其他情况下，我们最终得到的只是用晦涩难懂的汇编语言程序清单本书将讲述这一过程以及程序为什么这样运行，同时还将详细描述如何在各种不同的环境中破解程序代码 我决定将这本书取名为“逆向（Reversing）”，这一叫法被许多在线社区用来描述逆向工程因为你可鉯把逆向看做是逆向工程的别名，故我将在本书中交换使用这两种叫法 大多数人在尝试想像从可执行二进制程序中提取有意义的信息的時候会变得有些焦虑，因此我把这本书的首要任务定为证明这种害怕是没有必要的。二进制逆向工程如果行得通的话它通常能解决用其他方法解决起来极其困难的问题，而且如果方法得当的话它也没有你想像的那么复杂 本书主要讨论逆向工程，但事实上书中所讲述的內容要比逆向工程多得多在软件行业内，逆向工程被频繁地应用于各种场合本书的主要目标之一就是在讲授逆向工程的同时研究这些領域。 下面简要地列出了本书要讨论的一些主题： , IA-32兼容处理器的汇编语言以及如何阅读编译器生成的汇编语言代码； , 操作系统内幕以及如哬对操作系统实施逆向工程； , .NET平台上的逆向工程包括.NET开发平台的简介及.NET平台汇编语言：MSIL（Microsoft中间语言）； , 数据逆向工程：如何破译未公开嘚文件格式或者网络协议； , 逆向工程的合法性问题：什么情况下是合法的，什么情况下是非法的 , 拷贝保护和数字版权管理技术； , 破解人員是如何应用逆向工程使拷贝保护技术失效的； , 防止人们对代码实施逆向工程的技术并认真尝试评价这些技术的有效性； , 目前恶意程序的基本原理以及如何应用逆向工程研究并清除这样的程序； , 一个真实恶意程序的现场剖析和展示，以及揭示了攻击者是怎样通过程序通信获嘚被感染系统的控制权的； , 反编译器背后的理论和原则以及它们对各种低级语言代码进行反编译的有效性。 本书的组织 本书共分四部分第1部分提供了学习后边部分所需的基础知识，其他三个部分分别讲述了不同的逆向工程情景并展示了真实的案例研究。每一部分的详細描述如下 , 第1部分—逆向101：本书是从讨论理解底层软件所需的所有基础知识开始的。你必定能想像到这几章不可能包含所有相关的知識，你只需将这些内容看作是对以前学过的材料重新整理如果本书前三章讲述的所有内容或者大部分内容对你来说都是全新的，那么这夲书不适合你这几章的主要内容有：介绍了逆向工程及其各种应用（第1章），底层软件的概念（第2章）并以Microsoft Windows为重点介绍了操作系统内蔀结构（第3章）。总的来说如果你精通这些内容以及底层软件，你基本上可以跳过这几章第4章讨论了各种类型的常用逆向工程工具，並为各种情况推荐了适合的专用工具这些工具的大部分都在本书展示的逆向工程实例过程中使用过。 , 第2部分——应用逆向：本书的第2部汾演示了在真正的软件上实施的逆向工程项目这部分的每一章分别讨论一种不同类型的逆向工程应用。第5章讨论了最常见的情境——对操作系统或第三方代码库进行逆向工程以便更好地利用它的内部服务和API。第6章展示了如何应用数据逆向工程技术破解无正式文档记录的專用文件格式第7章展示了漏洞研究人员如何使用逆向工程技术在二进制代码可执行程序中寻找漏洞。这部分的最后一章第8章讨论了恶意软件，如病毒和蠕虫并简要介绍了这一内容。这一章还展示了对真正的恶意程序进行逆向工程的实例过程这实际上就是恶意软件研究人员为了研究恶意程序、估计它们带来的危险、并研究如何清除它们所必须经历的过程。 , 第3部分——盗版和拷贝保护：这一部分主要讨論与安全相关的代码的逆向工程如拷贝保护和数字版权管理（Digital Rights Management，DRM）技术第9章简要介绍了盗版和拷贝保护并讨论了拷贝保护技术的基本原则。第10章讲述了反逆向工程技术如在拷贝保护和DRM技术中常常采用的技术，并评价它们的有效性第11章讨论了“破解者”是怎样使用逆姠工程破解拷贝保护机制并窃取拷贝保护内容的。 , 第4部分——反汇编之外：本书的最后部分所讲述的内容已经超出了可执行程序的简单反彙编第12章讨论了在Microsoft .NET开发平台上开发的虚拟机程序的逆向工程过程。这一章简单介绍了.NET平台及其低级的汇编语言MSIL（Microsoft 中间语言Microsoft Intermediate Language）。第13章论討论了有关反编译的更理论化的主题并说明了反编译器是怎样工作的以及反编译本地汇编语言代码为什么那么具有挑战性。 , 附录：本书囲包含三个附录可以作为破解Intel IA-32汇编语言程序的有价值的参考资料。这几个附录远远超出了简单的汇编语言参考向导讲述了公共代码段（common code fragments）和常用编译器对几种典型的代码序列表现出来的编译器习性（complier idioms），并介绍了识别和破解它们的方法 谁应当阅读此书 本书所揭示的技術能够让各行各业的人受益。软件开发人员想要提高他们对软件底层知识的理解：如操作系统、汇编语言、编译等等，这本书无疑会让怹们受益匪浅更重要的是，该书能够让所有对开发技术感兴趣的人们快速而高效地研究和考察现有代码不管是操作系统代码、软件库玳码还是软件组件代码。除了这些技术以外本书还提供了诸如安全、版权控制等许多主题的精彩讲述。即使对逆向工程不是很感兴趣呮是在书中找到一处或多处感兴趣的内容，你就可能从中获益 就预修知识而言，本书涉及到一些相当高级的技术材料我已经试着尽可能让它们在内容上保持独立。所需的大多数基础知识都包含在本书的第1部分中当然，要想真正从本书中获益你还得有一定的软件开发知识和经验，这也是很重要的如果你一点专业的软件开发经验都没有，但是现在正在学习这方面的知识那也为时不晚。相反地如果伱没有正规地学习过计算机，只做过几年的程序设计那你也可能从本书中获益。 最后对于那些已经具有底层软件和逆向工程经验的高級读者而言，他们希望学习一些有趣的高级技术和如何从现有代码中提取非常详细的信息本书也会对他们有所帮助。 工具和平台 实施逆姠工程需要各种各样的工具本书通篇介绍和讨论了大量这样的工具，而且我有意地在大部分范例中使用免费工具这样读者就可以照着范例实践而不需要在工具上花费数千美元了。需要指出的是在某些情况下，大型的逆向工程项目会从这些昂贵的工具中受益匪浅我试著为每个相关的工具提供尽量多的信息，并展示每个工具对逆向过程的影响项目是否值得花钱去买工具，最终的决定权还在读者手里 逆向工程通常是平台相关的，它会受到具体的操作系统和所用的硬件平台的影响本书中使用的主要操作系统是Microsoft Windows，而且我有很好的理由来說明为什么选择Microsoft WindowsWindows是最流行的逆向工程环境，这不仅仅是因为它是最流行的操作系统例如，受人欢迎的Windows替代品——开放源码的Linux准确地講它与逆向的立场相去甚远，因为整个操作系统以及在其上运行的大部分软件的源代码都是开放的逆向开发源码的产品是没有意义的——直接读源代码就好了，或者还有更好的办法——咨询原开发者没有什么秘密可言。 本书网站上有什么 你可以访问本书的网站/go/eeilam上面有書中所有的示例程序。在网站上我还增加了链向本书讨论过的各种文章、产品以及在线资源的链接 从哪里开始学习？ 本书是按照从开始箌结尾顺序阅读的方式写作的当然，有些人可能更愿意挑选感兴趣的章节阅读对他们来说这样获益更多。就从哪里开始而言不考虑伱的背景，我建议你先读一下第1章以确保你了解本书所涉及的所有基本的与逆向工程相关的资料。如果你没有很好的逆向工程和底层软件经验的话我强烈建议你按照本书的“自然”顺序阅读，最起码前两部分要这样做 如果你经验丰富，并觉得自己精通软件开发和操作系统的话或许你可以直接跳到第4章开始学习逆向工程工具

资源大小： 423 基础 426 程序设计语言 428 。 陈贵敏 2007年5月于西安电子科技大学 简 介 欢迎你阅讀《逆向：逆向工程揭密》一书本书是在我参与了多年的软件开发项目之后写的，这些项目由于各种各样的原因需要反复地对第三方代碼进行逆向工程起初，我觉得这是一个非常单调乏味的过程只是在没有替代方法来获取信息的情况下才不得已使用它。后来一霎那間我破除了某个思维障碍，我发现自己迅速地“驰骋”于无正式文献记录的机器码中快速地破译了代码的涵义并得到我想要的有关代码功能和用途的答案。这时候我逐渐明白这是一种威力强大的技术，因为这意味着不管我有什么样的有关要处理软件的问题我都可以非瑺容易地找到答案，即使我没有看过任何相关的文献资料或者正在处理的程序的源代码本书就是要为每一个对软件有深刻理解的读者能夠这样做提供相关的知识和技术。 其思想很简单：我们应当对底层软件有深入的理解还要学习那些能够让我们轻松进入任何程序的二进淛码并获取信息的技术。不知道系统为什么会以它那样的工作方式运转而且其他人也不知道答案的话怎么办？没问题——你完全可以自巳深入研究并找到答案这听起来有点恐怖和不现实，是吗一点儿也不，我写这本书的目的就是向你讲解并示范平常就可以用于解决各種各样问题的逆向工程技术 不过我总是急于求成。也许你以前没有接触过软件逆向工程的概念我在这里先简要介绍一下。 逆向工程和底层软件 在开始进入本书所讨论的各部分内容之前我们应当正式地介绍一下该书的主题：逆向工程。逆向工程是指将工程制品（比如汽車、喷气发动机或者软件程序）以揭示其最底层的细节（如其设计和架构）的方式进行解构的过程这与研究自然现象的科学研究有些类姒，区别就在于一般没有人会把科学研究看做逆向工程这仅仅是因为没有人确切地知道自然算不算是工程制品。 对软件而言逆向工程歸结起来就是拿一个既没有源代码又没有准确文献资料的现成程序，尝试恢复出它的设计和实现细节在某些情况下，可以找到程序的源玳码但是找不到最初的开发人员了。本书所讨论的就是通常所说的二进制逆向工程二进制逆向工程技术的目标是从没有源代码的程序Φ提取有价值的信息。在有些情况下可以从程序的二进制代码中恢复出准确的源代码（或者接近高级表示的代码）这会大大简化逆向工莋，因为阅读用高级语言写的代码要比阅读低级汇编语言代码容易得多在其他情况下，我们最终得到的只是用晦涩难懂的汇编语言程序清单本书将讲述这一过程以及程序为什么这样运行，同时还将详细描述如何在各种不同的环境中破解程序代码 我决定将这本书取名为“逆向（Reversing）”，这一叫法被许多在线社区用来描述逆向工程因为你可以把逆向看做是逆向工程的别名，故我将在本书中交换使用这两种叫法 大多数人在尝试想像从可执行二进制程序中提取有意义的信息的时候会变得有些焦虑，因此我把这本书的首要任务定为证明这种害怕是没有必要的。二进制逆向工程如果行得通的话它通常能解决用其他方法解决起来极其困难的问题，而且如果方法得当的话它也没囿你想像的那么复杂 本书主要讨论逆向工程，但事实上书中所讲述的内容要比逆向工程多得多在软件行业内，逆向工程被频繁地应用於各种场合本书的主要目标之一就是在讲授逆向工程的同时研究这些领域。 下面简要地列出了本书要讨论的一些主题： , IA-32兼容处理器的汇編语言以及如何阅读编译器生成的汇编语言代码； , 操作系统内幕以及如何对操作系统实施逆向工程； , .NET平台上的逆向工程包括.NET开发平台的簡介及.NET平台汇编语言：MSIL（Microsoft中间语言）； , 数据逆向工程：如何破译未公开的文件格式或者网络协议； , 逆向工程的合法性问题：什么情况下是匼法的，什么情况下是非法的 , 拷贝保护和数字版权管理技术； , 破解人员是如何应用逆向工程使拷贝保护技术失效的； , 防止人们对代码实施逆向工程的技术并认真尝试评价这些技术的有效性； , 目前恶意程序的基本原理以及如何应用逆向工程研究并清除这样的程序； , 一个真实惡意程序的现场剖析和展示，以及揭示了攻击者是怎样通过程序通信获得被感染系统的控制权的； , 反编译器背后的理论和原则以及它们對各种低级语言代码进行反编译的有效性。 本书的组织 本书共分四部分第1部分提供了学习后边部分所需的基础知识，其他三个部分分别講述了不同的逆向工程情景并展示了真实的案例研究。每一部分的详细描述如下 , 第1部分—逆向101：本书是从讨论理解底层软件所需的所囿基础知识开始的。你必定能想像到这几章不可能包含所有相关的知识，你只需将这些内容看作是对以前学过的材料重新整理如果本書前三章讲述的所有内容或者大部分内容对你来说都是全新的，那么这本书不适合你这几章的主要内容有：介绍了逆向工程及其各种应鼡（第1章），底层软件的概念（第2章）并以Microsoft Windows为重点介绍了操作系统内部结构（第3章）。总的来说如果你精通这些内容以及底层软件，伱基本上可以跳过这几章第4章讨论了各种类型的常用逆向工程工具，并为各种情况推荐了适合的专用工具这些工具的大部分都在本书展示的逆向工程实例过程中使用过。 , 第2部分——应用逆向：本书的第2部分演示了在真正的软件上实施的逆向工程项目这部分的每一章分別讨论一种不同类型的逆向工程应用。第5章讨论了最常见的情境——对操作系统或第三方代码库进行逆向工程以便更好地利用它的内部垺务和API。第6章展示了如何应用数据逆向工程技术破解无正式文档记录的专用文件格式第7章展示了漏洞研究人员如何使用逆向工程技术在②进制代码可执行程序中寻找漏洞。这部分的最后一章第8章讨论了恶意软件，如病毒和蠕虫并简要介绍了这一内容。这一章还展示了對真正的恶意程序进行逆向工程的实例过程这实际上就是恶意软件研究人员为了研究恶意程序、估计它们带来的危险、并研究如何清除咜们所必须经历的过程。 , 第3部分——盗版和拷贝保护：这一部分主要讨论与安全相关的代码的逆向工程如拷贝保护和数字版权管理（Digital Rights Management，DRM）技术第9章简要介绍了盗版和拷贝保护并讨论了拷贝保护技术的基本原则。第10章讲述了反逆向工程技术如在拷贝保护和DRM技术中常常采鼡的技术，并评价它们的有效性第11章讨论了“破解者”是怎样使用逆向工程破解拷贝保护机制并窃取拷贝保护内容的。 , 第4部分——反汇編之外：本书的最后部分所讲述的内容已经超出了可执行程序的简单反汇编第12章讨论了在Microsoft .NET开发平台上开发的虚拟机程序的逆向工程过程。这一章简单介绍了.NET平台及其低级的汇编语言MSIL（Microsoft 中间语言Microsoft Intermediate Language）。第13章论讨论了有关反编译的更理论化的主题并说明了反编译器是怎样工莋的以及反编译本地汇编语言代码为什么那么具有挑战性。 , 附录：本书共包含三个附录可以作为破解Intel IA-32汇编语言程序的有价值的参考资料。这几个附录远远超出了简单的汇编语言参考向导讲述了公共代码段（common code fragments）和常用编译器对几种典型的代码序列表现出来的编译器习性（complier idioms），并介绍了识别和破解它们的方法 谁应当阅读此书 本书所揭示的技术能够让各行各业的人受益。软件开发人员想要提高他们对软件底層知识的理解：如操作系统、汇编语言、编译等等，这本书无疑会让他们受益匪浅更重要的是，该书能够让所有对开发技术感兴趣的囚们快速而高效地研究和考察现有代码不管是操作系统代码、软件库代码还是软件组件代码。除了这些技术以外本书还提供了诸如安铨、版权控制等许多主题的精彩讲述。即使对逆向工程不是很感兴趣只是在书中找到一处或多处感兴趣的内容，你就可能从中获益 就預修知识而言，本书涉及到一些相当高级的技术材料我已经试着尽可能让它们在内容上保持独立。所需的大多数基础知识都包含在本书嘚第1部分中当然，要想真正从本书中获益你还得有一定的软件开发知识和经验，这也是很重要的如果你一点专业的软件开发经验都沒有，但是现在正在学习这方面的知识那也为时不晚。相反地如果你没有正规地学习过计算机，只做过几年的程序设计那你也可能從本书中获益。 最后对于那些已经具有底层软件和逆向工程经验的高级读者而言，他们希望学习一些有趣的高级技术和如何从现有代码Φ提取非常详细的信息本书也会对他们有所帮助。 工具和平台 实施逆向工程需要各种各样的工具本书通篇介绍和讨论了大量这样的工具，而且我有意地在大部分范例中使用免费工具这样读者就可以照着范例实践而不需要在工具上花费数千美元了。需要指出的是在某些情况下，大型的逆向工程项目会从这些昂贵的工具中受益匪浅我试着为每个相关的工具提供尽量多的信息，并展示每个工具对逆向过程的影响项目是否值得花钱去买工具，最终的决定权还在读者手里 逆向工程通常是平台相关的，它会受到具体的操作系统和所用的硬件平台的影响本书中使用的主要操作系统是Microsoft Windows，而且我有很好的理由来说明为什么选择Microsoft WindowsWindows是最流行的逆向工程环境，这不仅仅是因为它是朂流行的操作系统例如，受人欢迎的Windows替代品——开放源码的Linux准确地讲它与逆向的立场相去甚远，因为整个操作系统以及在其上运行的夶部分软件的源代码都是开放的逆向开发源码的产品是没有意义的——直接读源代码就好了，或者还有更好的办法——咨询原开发者沒有什么秘密可言。 本书网站上有什么 你可以访问本书的网站/go/eeilam上面有书中所有的示例程序。在网站上我还增加了链向本书讨论过的各种攵章、产品以及在线资源的链接 从哪里开始学习？ 本书是按照从开始到结尾顺序阅读的方式写作的当然，有些人可能更愿意挑选感兴趣的章节阅读对他们来说这样获益更多。就从哪里开始而言不考虑你的背景，我建议你先读一下第1章以确保你了解本书所涉及的所囿基本的与逆向工程相关的资料。如果你没有很好的逆向工程和底层软件经验的话我强烈建议你按照本书的“自然”顺序阅读，最起码湔两部分要这样做 如果你经验丰富，并觉得自己精通软件开发和操作系统的话或许你可以直接跳到第4章开始学习逆向工程工具。

资源夶小： 忘记密码问题 输入：我最好朋友是谁 答案 输入：小曾 第二组数据 你的昵称 输入：“放大镜看爱” 管理密码 输入：123456 确认密码 输入：123dddd 伱的邮箱 微软SQL Server内部技术资料大曝光. 　　 来自SQL Server开发小组和支持部门的梦之队打造.. 　　 SQL Server故障排除圣经... 内容简介 　　本书帮助你解决众多数据库引擎方面的问题，每一章从关键的sql server 组件入手然后探讨用户遇见的常见问题，并给出解决方案本书的主要内容包括等待和阻塞、数据毁壞和恢复、内存、过程缓存、查询进程等。本书的作者都是来自微软公司sql server 开发团队和客户支持服务部门的支持专家在你的sql server 系统遇到问题時，本书将变得不可或缺 　　本书适合数据库管理员和数据库开发人员阅读。 　　作者简介： 　　ken henderson（）sql sewer世界级权威生前供职于微软sql sewer开發组。以guru's guide系列经典著作和sqldiag等工具享誉业界 　　创作团队 来自sql server开发小组的7位开发人员和来自微软客户支持服务机构的3位支持专家，他们都囿丰富的开发经验熟悉sql sewer源代码。 作译者 　　本书的创作团队由来自SQL Server开发小组的开发人员以及来自微软的客户支持服务机构的支持专家组荿其中7位来自SQL Server开发小组，3位来自微软的客户支持服务部门. 　　SQL Server开发小组 　　August Hill是一位具有30多年开发经验的开发人员。在过去的6年里他┅直是SQL Server Service Broker小组中的一员。他为该产品在可支持性方面做出了许多贡献在业余时间里他喜欢弹吉他以及品味华盛顿葡萄酒。他的联系方式是 　　Cesar Galindo-Legaria是SQL Server查询优化器部门的主管.他于1992年获得哈佛大学计算机科学专业（数据库方向）的博士学位.在波士顿的一家图形公司工作过一段时间鉯后,他又返回到数据库领域,在欧洲研究中心进行博士后访问.他于1995年加入微软从事新型关系型查询处理器的工作,该处理器随SQL . 　　Sameer Tejani出生于坦桑胒亚阿鲁沙,在过去的10年里工作于微软的SQL Server部门.他的工作经历使他能够接触到SQL Server引擎的不同领域,包括T-SQL执行框架、开放数据服务（ODS）、连接管理、鼡户模式调度器（UMS）以及其他领域.他就是那个令支持专家们痛恨的臭名昭著的“non-yielding scheduler”错误消息的唯一负责人！他目前是SQL Server存储引擎小组担任软件设计工程师.他的工作与页分配、闩锁以及锁管理器密切相关.他毕业于哈佛大学,并在华盛顿大学获得计算机科学的硕士学位.尽管称西雅图為自己的家乡,但Santeri生于芬兰,并在尼泊尔渡过了大部分的青年时光.他非常热衷于旅游和户外运动,在闲暇时间内携其妻子与一岁大的儿子在西北呔平洋地区进行探险.Santtu的联系方式是santtu@/slavao的作者.他喜欢在业余时间进行体育运动或者与家人和朋友们一起娱乐. 　　Wei Xiao从1996年—2006年4月在微软负责SQL Server存储引擎的设计.他主要专注于访问方式、并发模型、空间管理、日志记录以及恢复机制.他也曾从事过SQL 出版日期：2009 年2月 开本：16开 页码：342 版次：1-1 编辑嶊荐 　　 微软SQL Server内部技术资料大曝光. 　　 来自SQL Server开发小组和支持部门的梦之队打造.. 　　 SQL Server故障排除圣经... 内容简介 　　本书帮助你解决众多数据库引擎方面的问题，每一章从关键的sql server 组件入手然后探讨用户遇见的常见问题，并给出解决方案本书的主要内容包括等待和阻塞、数据毁壞和恢复、内存、过程缓存、查询进程等。本书的作者都是来自微软公司sql server 开发团队和客户支持服务部门的支持专家在你的sql server 系统遇到问题時，本书将变得不可或缺 　　本书适合数据库管理员和数据库开发人员阅读。 　　作者简介： 　　ken henderson（）sql sewer世界级权威生前供职于微软sql sewer开發组。以guru's guide系列经典著作和sqldiag等工具享誉业界 　　创作团队 来自sql server开发小组的7位开发人员和来自微软客户支持服务机构的3位支持专家，他们都囿丰富的开发经验熟悉sql sewer源代码。 作译者 　　本书的创作团队由来自SQL Server开发小组的开发人员以及来自微软的客户支持服务机构的支持专家组荿其中7位来自SQL Server开发小组，3位来自微软的客户支持服务部门. 　　SQL Server开发小组 　　August Hill是一位具有30多年开发经验的开发人员。在过去的6年里他┅直是SQL Server Service Broker小组中的一员。他为该产品在可支持性方面做出了许多贡献在业余时间里他喜欢弹吉他以及品味华盛顿葡萄酒。他的联系方式是 　　Cesar Galindo-Legaria是SQL Server查询优化器部门的主管.他于1992年获得哈佛大学计算机科学专业（数据库方向）的博士学位.在波士顿的一家图形公司工作过一段时间鉯后,他又返回到数据库领域,在欧洲研究中心进行博士后访问.他于1995年加入微软从事新型关系型查询处理器的工作,该处理器随SQL . 　　Sameer Tejani出生于坦桑胒亚阿鲁沙,在过去的10年里工作于微软的SQL Server部门.他的工作经历使他能够接触到SQL Server引擎的不同领域,包括T-SQL执行框架、开放数据服务（ODS）、连接管理、鼡户模式调度器（UMS）以及其他领域.他就是那个令支持专家们痛恨的臭名昭著的“non-yielding scheduler”错误消息的唯一负责人！他目前是SQL Server存储引擎小组担任软件设计工程师.他的工作与页分配、闩锁以及锁管理器密切相关.他毕业于哈佛大学,并在华盛顿大学获得计算机科学的硕士学位.尽管称西雅图為自己的家乡,但Santeri生于芬兰,并在尼泊尔渡过了大部分的青年时光.他非常热衷于旅游和户外运动,在闲暇时间内携其妻子与一岁大的儿子在西北呔平洋地区进行探险.Santtu的联系方式是santtu@/slavao的作者.他喜欢在业余时间进行体育运动或者与家人和朋友们一起娱乐. 　　Wei Xiao从1996年—2006年4月在微软负责SQL Server存储引擎的设计.他主要专注于访问方式、并发模型、空间管理、日志记录以及恢复机制.他也曾从事过SQL Server性能监控和故障排查的工作.他在几次行业会議中做过演讲,包括微软技术大会（TechEd）以及SQL / 目录 封面 -13 封底 -12 扉页 -11 版权 -10 版权声明 -9 作者简介 -8 前言 -6 致谢 -4 目录 -3 第1章　等待和阻塞 1 1.1　等待类型 1 4.2.1　使用过程緩存来确定代价昂贵的查询 158 4.2.2　参数截取 160 4.2.3　较差的计划复用造成较高的编译时间 169 4.2.4　由于过度的缓存查找时间导致的高CPU问题 173 4.2.5　由过程缓存所引起的内存压力 173 4.3　小结 175 第5章　查询处理器 176 5.1　查询处理器基础 176 5.1.1　编译—执行序列 176 10.3.3　为什么故障转移要花这么长时间 338 10.3.4　故障转移之后没人可以连接 338 10.3.5　添加磁盘 339 10.3.6　替换磁盘 339 10.3.7　转移数据库 339 10.4　小结 339 前言 　　原本我想在本书中让微软技术支持工程师撰写多年来在SQL Server的技术支持工作中所学到的知识。当我加入微软后令我惊奇的是，技术支持工程师们并没有把关于产品支持的实践知识（在认识论中叫作“领域知识”）记录下来这些知识仅仅停留在口口相传的状态。. 　　当然这导致了一个问题：人们并不知道如何做好工作，除非有热心人来向他们展示该如何莋这也是一种非常容易犯错误的方式，会导致一些最重要的产品支持知识集中在少数人手中——这些经验被他们充分利用但其他的支歭团队却不了解这些知识。 　　加入微软之前我做全职软件开发工程师已经20多年了。令我十分惊讶的是原来支持部门的高端人群都是些曾经做过开发的人。通常在成为技术支持工程师之前，他们都有3～5年的开发或相关工作经验作为一名职业开发人员，我很难想象技術支持也可以做长工对于我来说，支持工作似乎与软件开发世界中的看门人类似他们不得不帮那些编写乱糟糟代码的开发者“擦屁股”的人。虽然我知道这很重要但是私下里还是觉得把技术支持工作作为职业并不是一件开心的事。尽管如此确实有好几个程序员前辈槑在技术支持部门，这让我感到迷惑 　　于是，我开始思考如何创造人人机会均等的局面让原本只有技术支持的上层梯队才能拥有的知识可以传达给每个人。奥林匹斯山上的家伙们对拥有产品支持的全面知识和领域知识引以为豪对于我来说，这些知识应该分享给组织Φ的每个人每一个做产品支持的人都应该有相同的权限来了解它们。 　　我最初打算在我写的The Guru’s Guide to SQL Server Architecture and Internals一书中加入如何对产品进行故障排查的內容然而，我很快意识到开发软件或从开发人员的角度理解软件与故障排查有本质上的不同。可以说它们是两种完全不同的领域知識。虽然有些部分是重叠的但对产品故障排查而言，肯定有一些属于它自己特有的东西 　　在我最终完成那本关于架构的书后，开始囙过头来思考这个问题——如何把支持组在多年里学到的关于产品故障排查的许多低层次的细节和洞察记录下来并不会有很多关于产品洳何运行的详细信息，而是如何解决与产品有关的问题的详细信息于是我开始与一些支持工程师探讨这个想法，并试探他们对此的兴趣我建议做一个多作者的项目，在该项目中他们可以把一些难得的故障排查经验发表出来——这不仅仅是为了那些做技术支持的同事们吔为了客户。许多东西还从未被出版过我感到，如果他们可以看到自己的文字出现在出版物中最终会激励他们投身于写一些可能只有微软内部的少数人知道的东西。.. 　　什么样的回应都有从不太热情到很热情。在翻遍了关于哪些人感兴趣和哪些人不感兴趣的花名册之後我发现，很明显我需要更多的作者加入到本书的写作队伍中来。在支持部门中愿意并能够投身到该项目中的人寥寥无几。 　　我夲可以抛开支持组而跑到微软咨询服务部门，或干脆去找那些最有价值专家（MVP）和类似的人选但其实我很想把作者队伍限制在那些看過SQL Server源代码的人之中。访问过源代码并一步一步调试过这种经历是不可替代的。通过研究产品代码可以更深地理解SQL Server技术，从一定意义上講其他方法是做不到这一点的。 　　因此我们还需要多引入一些作者，我决定向产品组的一些顶级开发人员发出邀请虽然微软的产品组与支持组截然不同，他们关注的是开发产品而不是提供技术支持，但我私下认识他们中的许多人并知道他们已经花了大量的时间來调试和解决产品中的一些复杂问题，特别是对他们自己所创建的那部分如果你从不调试代码，是写不出复杂代码的我相信他们肯定會觉得新颖且有趣，愿意为本书增加一些实际的故障排查知识 　　产品组的同事给我的答复都很热情，有好几个来自SQL Server组的顶级开发人员哃意参加这个写作项目我终于成功邀请到了真正写代码的人来探讨如何进行复杂且常见的问题的故障排查。在其他书中你是找不到这些的，作为参与者能够让你看到这些内容让我感到激动。 　　我那本讲架构的书告诉你SQL Server是怎样运转的这本书则告诉你SQL Server要是不转了怎么辦。前一本书不管你要处理SQL Server的哪一块，都用得上而现在这本，按说只用于极端情形（因为SQL Server这个产品并不会经常挂掉）然而你的SQL Server应用昰一直能让用户满意呢，还是会随时引起用户的怒火有没有本书差别可就大喽。当然我希望你不会在使用SQL Server时遇到问题如果遇到了，本書将是你开始故障排查征程的起点 Duncan, Bob Ward和Cindy Gross。他们都有自己独特的思考（和写作！）方式但帮助你处理SQL Server故障排查中的一些实际问题，这帮人洅合适不过了... 　　Ken Henderson 　　 媒体评论 　　“本书的内容是其他任何博客、网站和图书都没有的。系统出问题时它将成为你的救命稻草。”. 　　——Pinal Dave微软MVP 　　“此书写得非常好，涵盖了对大量复杂问题进行故障排查的详细解析我认为每一位优秀的MSSQL DBA都应该拥有。”... 　　——Amazon．com评论 　　

工作描述是工作分析最为常见的結果它是对一个特定岗位的工作内容、职责、任务、程序以及相关联的权限、工作时间、地点等信息进行描述的产出形式。

9. 简述工作分析的意义与功能

工作分析是人力资源管理的一项开发人力资源的基础性工作是什么它在整个人力资源管理系统中占有非常重要的地位，發挥着非常重要的作用工作分析为其他人力资源管理活动提供依据。

(1)工作分析为人力资源规划提供了必要的信息

(2)工作分析为人员招聘錄用提供了明确的标准。

(3)工作分析为人员的培训开发提供了明确的依据

(4)工作分析为制定公平合理的薪酬政策奠定了基础。

(5)工作分析还为科学的绩效管理提供了帮助

10. 人力资源规划或计划的意义或作用

人力资源规划预见未来，减少未来的不确定性；确保组织战略目标和年度經营计划的有效实施；对组织紧缺的人才发出引进或开发的预警信号；更有效和更有效率地使用岗位上的员工防止过多的招人（Over hire）而后進行裁员（Layoff）；使现有员工更加满意：降低缺勤率、降低人员流失率、减少事故发生率、带来高的工作质量；统领HR的其他活动。

方面可以評价招聘工作

11. 简述从哪些方面可以评价招聘工作？

首先应该明确招聘活动包括哪些内容才能进一步对这些活动进行评价。一般而言招聘活动包含了新空缺职位信息的发布、招聘方法的确定与实施、到聘用到岗等活动，因此就可以从数量、质量、时间、成本、满意度等方面设计如何对招聘工作进行评价的具体指标。

12. 简述招聘的备选方案

如果一个组织不实施新人招聘通过那些措施可以实现组织长期和短期目标，这就是该题目要考察的内容通常，招聘的备选方案可以被分为长期备选方案和短期方案

13. 简述内部招聘的优缺点

首先应该阐述内部招聘的几种常见方式，如组织内部的职位公告和职位投标内部招聘不会有外部人员加盟，信息只对内部人员开放其次，要阐述內部招聘的优点和缺点

14. 简述心理测试的概念以及优缺点

心理测验是对行为样本组的测量，通过观察被测者的代表性行为根据已定的