ANSYS ICEM CFD从入门到精通

作者：  丁源，王清编著

出版社：清华大学出版社,2013

简介：ICEM CFD是目前国际上比较流行的商用网格划分软件，划分的网格可以用于流体和结构仿真模拟计算等多种工程问题。《CAX工程应用丛书：ANSYS ICEM CFD从入门到精通》由浅入深地讲解了ICEM CFD网格划分的各种功能，详细地讲解ICEM CFD进行网格划分特别是结构化网格划分的方法。《CAX工程应用丛书：ANSYS ICEM CFD从入门到精通》共分为12章，包括计算流体的基础理论与方法、创建几何模型、二维网格划分、三维网格划分、结构化网格划分、非结构网格划分、网格边界等功能的介绍，针对每个ICEM CFD可以解决的网格划分问题进行详细的讲解，并辅以相应的实例，使读者能够快速、熟练、深入地掌握ICEM CFD软件。　　《CAX工程应用丛书：ANSYS ICEM CFD从入门到精通》结构严谨，条理清晰，重点突出，非常适合广大ICEM CFD初中级读者学习使用；也可作为大中专院校、高职类相关专业，以及社会有关培训班的教材；同时也可以作为工程技术人员的参考用书。

安装工程施工组织设计实例应用手册

作者：  王清训，吴小莎，黄崇国主编;本书编委会编写

出版社：中国建筑工业出版社,2011

简介：　　 《安装工程施工组织设计实例应用手册(附光盘第2版)(精)》汇集了33 　　篇民用和工业建筑安装工程施工组织设计典型实例。这些施工组织设计在 　　优质高效完成相关工程施工中均发挥了十分重要的作用，代表了国内现代 　　较高的施工技术和施工组织管理水平。本书由多位工程施工领域的资深专 　　家编著，依扎实的理论基础和丰富的施工经验，对施工组织设计作用、目 　　的总体指导原则、程序内容、编制方法、注意事项等予以阐述，并具体选 　　用了30多个工程的施工组织设计实例，是施工技术人员宝贵的技术资料。 　　本书理论与实践相结合，现实应用与技术发展相结合，是一本具有实用性 　　、先进性和前瞻性的工具书。 　　 《安装工程施工组织设计实例应用手册(附光盘第2版)(精)》可供工程 　　施工技术人员、监理人员工作使用，也可作为大专院校土木工程专业师生 　　教学参考用书。 　　

Visual C++与OpenGL综合应用

作者：  王清辉，李静蓉编著

出版社：电子工业出版社,2012

简介：　　本书系统地阐述了在MFC与OpenGL API的集成开发环境下，用面向对象的技术开发三维CAD软件的有关知识与方法，包括：总体程序框架的分析与设计、功能模块的划分，以及相关DLL库的开发与使用、CAD基础几何类库的开发、在MFC环境下使用OpenGL进行图形绘制、开发面向CAD应用程序的OpenGL通用绘图类、使用面向对象技术设计CAD软件的几何内核、CAD软件的图形交互、软件界面设计等。在介绍过程中，以一个完整的三维CAD软件（STLViewer）为例，将其开发过程贯穿于全书各章节，并附有完整的Visual C++实现代码。全书面向开发实例进行分析与介绍，讲解透彻、易于理解。读者通过对本书的阅读和学习，能够掌握使用Visual C++进行具有一定复杂程度的软件的设计与实现方法。本书适合从事图形和CAD软件开发的技术人员，以及具有一定Visual C++基础的大专院校相关专业学生阅读。

JSP Web开发学习实录

作者：  刘俊亮，王清华编著

出版社：清华大学出版社,2011

简介：　　 JSP(Java Server Pages)是基于Java Servlet以及整个Java体系的Web 　　开发技术。JSP技术可以让Web后台开发人员和前台设计人员快速地开发出容 　　易维护的动态网站。 　　 这本《JSP Web开发学习实录(附光盘)》由刘俊亮和王清华编著，将全 　　面介绍JSP的基础知识以及应用技术。主要内容包括：搭建JSP开发平台、实 　　用JSP开发技巧、处理XML和数据库、EL表达式、JSTL标签库，以及与三大框 　　架(Struts 2、Hibernate和Spring)整合的相关知识。最后给出了两个实例 　　：新闻发布系统实例和人事信息管理系统。 　　 《JSP Web开发学习实录(附光盘)》是一本Web 2.0网页开发技术大全， 　　面向Web编程人员，特别适合有编程基础，希望全面学习Web 2.O技术、提高 　　实际应用能力的读者群体。 　　

MATLAB杆系结构分析

作者：  丁星，王清远编著

出版社：科学出版社,2008

简介：　　 本书介绍杆系结构分析方法及Matlab程序的实现。全书共分五章，包 　　括静定结构内力和位移计算程序、平面刚架矩阵位移法及静力分析程。序 　　、平面刚架静力分析程序的改进、空间刚架静力分析及刚架动力特性分析 　　与程序设计。本书内容全面详尽，涉及了平面刚架及空间刚架的静力分析 　　和动力分析。各章均配有大量例题、习题和上机编程题目，并在随书光盘 　　中附有书中涉及的所有Matlab源程序和例题。 　　 本书可作为高等院校土木工程、工程力学及其他相关专业本科生和研 　　究生学习结构分析程序设计课程的教材(杆系结构分析部分)，也可作为学 　　习Matlab程序设计及其应用的教材。使用本书前应具备结构力学和Matlab 　　语言的基础知识。 　　

机电工程管理与实务

作者：  王清训主编;全国二级建造师执业资格考试用书编写委员会编写

出版社：中国建筑工业出版社,2011

简介：　　《机电工程管理与实务（2011版）》依据《二级建造师执业资格考试大纲（机电工程专业）》，运用《建设工程施工管理》和《建设工程法规及相关知识》考试大纲的基本原理、知识和方法，阐述了从事机电工程项目管理所应具备的相关知识点，突出了施工阶段的管理要求。全书内容包括机电工程专业技术与安装技术；机电工程施工管理实务；机电工程法规及建造师制度相关规定等。《机电工程管理与实务（2011版）》重点突出了对机电工程项目施工管理的能力要求，偏重对机电工程施工技术和相关的法律、法规及建造师制度相关规定的掌握和运用，从而体现了对机电工程二级建造师管理能力的考核要求。 　　为了便于应试人员的学习和查阅，《机电工程管理与实务（2011版）》章、节、目、条的编排与编码和《二级建造师执业资格考试大纲（机电工程专业）》完全一致。《机电工程管理与实务（2011版）》经几次考试广泛征求意见后，内容更加新颖丰富、知识点更加突出，在施工技术和施工管理能力要求的各条目中，均列举了大量的实际案例，便于考生理解和掌握，以达到举一反三的目的。《机电工程管理与实务（2011版）》是应试人员必备的考试学习用书，又可以作为从事工程管理专业人员及中等专业学校相关专业的教学参考用书。

UG NX 8.0 造型设计完全学习手册

作者：  陈艳霞，王清等编著

出版社：电子工业出版社,2012

简介： 书籍 计算机书籍 　　《ug nx8.0造型设计完全学习手册》是根据曲线曲面造型cad设计师岗位技能要求编写的。书中所讲解的内容均是优秀的造型设计人员必备的专业知识，并且给出了大量来自造型设计行业实践应用的典型案例。 　　 《ug nx8.0造型设计完全学习手册》以ug nx 8.0中文版曲面造型为主线，针对每个知识点进行详细讲解，并辅以相应的案例，使读者能够快速、熟练、深入地掌握ug nx 8.0曲面造型。全书分为两部分，共14章，第1部分为基础部分，包括造型设计基础知识、曲线的构造与编辑、基本曲面的创建、扫掠曲面、剖切曲面、自由曲面的创建、曲面的编辑、曲面的参数化编辑及曲面分析等；第2部分为综合应用案例，包括生活中常用模型的创建，这些案例均来自行业典型的曲面造型实例。随书光盘包含了书中案例所用的源文件、最终效果图和相关操作的视频，供读者在阅读本书时进行操作练习和参考。 　　 《ug nx8.0造型设计完全学习手册》结构严谨、条理清晰、重点突出，非常适合初学者学习ug nx造型使用，也可作为大中专院校以及社会相关培训班的教材。

Visual C++ CAD应用程序开发技术

作者：  王清辉，王彪编著

出版社：机械工业出版社,2003

简介：　　 本书系统地阐述了在MFC与OpenGL API的集成开发环境下，用面向对象的技术开发三维CAD软件的有关知识与方法。内容包括：总体程序框架的分析与设计、功能模块的划分、相关DLL库的开发与使用、CAD基础几何类库的开发、在MFC环境下使用OpenGL进行图形绘制、开发面向CAD应用程序的OpenGL通用绘图类、使用面向对象技术设计CAD软件的几何内核、CAD软件的图形交互、软件界面设计等。在介绍过程中，以一个完整的三维CAD软件(STLViewer)的开发实例贯穿于全书各章节，并附有完整的Visual C++实现代码。全书面向开发实例进行分析 　　与介绍，讲解透彻，易于理解。读者通过对本书的阅读和学习，能够掌握使用VisualC++进行具有一定复杂程度的软件的设计与实现方法。 　　 本书适合于从事图形及CAD软件开发的技术人员和具有一定Visual C++基础的大专院校相关专业学生阅读。 　　 本书提供的开发实例可在Visual C++6．0版本上实现。 　　

一个人用韩文去旅行

作者：  王清栋,李美林

出版社：北京联合出版公司 2014-11-1

简介：专为不会说韩语的人设计，第一本完全图解、手指韩文旅游会话书！本书3大特点 让你走到哪说到哪！1.就算不会40音，也能轻松表达意思即使单词不会说，会话念不说来，看图用手指，旅行中也可以与韩国人轻松互动。2.主题、情境广泛，旅游常遇场景全覆盖全书按照实际旅游情境分类，收录旅行关键词1300个、必备会话800句。再也不用担心旅行时表达不清的尴尬。3．独家附赠精美口袋本，随身携带更方便精心设计的随身小开本，不占空间，信息全面。同时搭配MP3，让你会听也会说，到韩国旅行不再害怕开口说韩文！

网页插图和动画制作

作者：  王清贤等主编

出版社：人民邮电出版社,2000

简介：本书通过大量的精选实例，全面、系统地介绍了网页插图和网页动画的制作过程和特效技巧，同时介绍了插图制作软件和动画制作软件的使用方法、使用技巧。 全书共分为两大部分：网页静态插图制作部分和网页动画制作部分。其中，静态插图制作主要以Photoshop 5.5为制作工具，而动画制作部分则主要讲述了COOL 3D 2.5和 Flash 4的使用技巧和应用实例。本书内容丰富多彩，覆盖了网页静态图像和动画的大部分制作特效和实用技巧，便于读者快速制作出各具特色的网页插图和动画效果。 本书内容翔实，结构合理，图例丰富，是学习网页插图和动画制作的首选之书。它既可作为广大网页制作者的参考书，也可作为各类网页制作培训班的培训教材。

康熙政要

作者：  (清)章梫纂;褚家伟等校注

出版社：中共中央党校出版社,1994

简介： 在中国两千多年的封建社会历程中，曾产生诸多的封建专制帝王，清康熙便是这些帝王中的杰出者之一。本书采用图文并茂的形式，精选一些与一代英主康熙帝息息相关的精美图片与生动的语言、新颖的版式等诸多的有机结合，立体再现康熙大帝辉煌的为政生涯：他智除鳌拜、平定三藩、为安邦定国铺路，为百年盛世开基，他收复台湾、三征噶尔丹、抚授蒙古、北击沙俄，捍卫了中国的主权与领土完整。这位满人皇帝，把中国的传统统治艺术用得出神入化，纵控大清国政权达半个多世纪，其成就令后人为惊叹！

主编：王清训

作者：  全国二级建造师执业资格考试用书编写委员会编写

出版社：中国建筑工业出版社,2007

简介：《全国二级建造师执业资格考试用书(第2版)?机电工程管理与实务(2H300000)(附光盘)》是在《二级建造师执业资格考试大纲(机电工程专业)》范围内，运用二级建造师执业资格考试的《建设工程施工管理》、《建设工程法规及相关知识》考试大纲的基本原理、知识和方法，阐述了从事机电工程项目管理所应具备的相关知识点，突出了施工阶段的管理要求。全书内容包括机电工程专业技术与安装技术、机电工程施工管理实务、机电工程法规及相关规定等。《全国二级建造师执业资格考试用书(第2版)?机电工程管理与实务(2H300000)(附光盘)》重点突出了对机电工程项目施工管理的能力要求，偏重时机电工程施工技术和相关的法律、法规的掌握和运用，从而体现了对机电工程二级建造师管理能力的考核要求。 为了便于考生的学习和查阅，《全国二级建造师执业资格考试用书(第2版)?机电工程管理与实务(2H300000)(附光盘)》章、节、目、条的编排与编码和《二级建造师执业资格考试大纲(机电工程专业)》完全一致。《全国二级建造师执业资格考试用书(第2版)?机电工程管理与实务(2H300000)(附光盘)》内容丰富、知识点突出，在施工管理能力要求的各条目中，均列举了案例，便于考生理解和掌握，以达到单一反三的目的。《全国二级建造师执业资格考试用书(第2版)?机电工程管理与实务(2H300000)(附光盘)》是考生必备的考试学习用书，也可以作为承包机电工程项目施工的项目经理和管理人员进行继续教育的培训教材，又可以作为从事工程管理专业人员及中等专业学校相关专业的教学参考用书。

完全掌握.新韩国语能力考试TOPIKⅠ新真题详解+全真模拟试题

作者：  王清栋

出版社：华东理工大学出版社 2016年08月

简介：官方授权“范例试题”解析大公开:完整官方范例试题 逐题解析，一次摸透新版TOPIK考点！独家“全真模拟试卷”:2回“全真模拟试卷”，一次练习，一次冲刺，加强临场训练！单词、语法、句型“格子铺” “单词小册”:王清栋老师精心整理初级必背单词、语法、句型，“表格化”归纳整理，再复杂难记的语法让你一看就懂！

王重民先生百年诞辰纪念文集[敦煌资料]

作者：  王锦贵主编;北京大学信息管理系编

出版社：北京图书馆出版社,2003

简介：　　本书是王重民先生百年诞辰纪念文集，收录了数十篇纪念文章及学术论文以及王重民先生未发表的遗作。 　　收录文章除纪念王先生以外，也有许多是关于目录学、文献学的研究成果。尤其是王重民先生的遗作都是首次发表，对我们进一步认识这位前辈的思想大有裨益。可以说，本纪念文集不仅是纪念前辈学者，而且是一部关于目录学、文献学的优秀成果。 　　——目 录 　　序…………………………………………………………………………吴志攀 　　王重民先生的学术成就………………………………………周文骏 王红元 　　难忘的往事 深切的怀念 　　——纪念王重民教授诞辰一百周年………………………………朱天俊 　　我所认识的著名目录学家——王重民先生……………………………彭斐章 　　王重民先生的目录学成就 　　——为王重民先生百年诞辰而作…………………………………来新夏 　　中国文化的守望者……………………………………………吴慰慈 董 焱 　　王重民先生的生平与著述…………………．．…………………………王余光 　　德业双馨师风长存 　　——王重民先生诞辰100周年纪念………………………………辛希孟 　　重民先生在中国目录学史研究上的卓越贡献…………………………谢灼华 　　王重民目录学研究述要 　　——纪念先师王重民教授诞辰100周年…………………………周文骏 　　读王有三(重民)先生的《中国善本书提要》 …………………………白化文 　　试论王重民先生的目录学成就…………………………………………王锦贵 　　王重民与姚名达的目录学思想比较研究………………………………柯 平 　　著名目录学家、文献学家王重民先生 …………………………………李万健 　　试论《中国善本书提要》的学术价值……………………………………李弘毅 　　评介《中国善本书提要》及《中国善本书提要补编》 　　——纪念王重民先生诞辰一百周年………………………………牛先芳 　　《王重民教授著述目录》补遗……………………………．……………王 媛 　　王重民与古籍版本学 …………………………………………………曹 之 　　王重民：中国敦煌学界的一代泰斗……………………………………罗德运 　　论王重民对敦煌文献整理研究的贡献………………………………王桂兰 　　国立北平图书馆善本图书运送美国保存经过述略…………………朱红召 　　业无高卑志当坚，男儿有求安得闲 　　——忆王重民先生的敬业精神 …………………………………金恩辉 　　人去遗文在 丹心育门生 　　——纪念中国图书馆学教育家王重民先生 ……………………徐 雁 　　功业励后昆，教诲贯耳鸣 　　——缅怀恩师王重民教授………………………………………陈文超 　　王重民与向达先生祭 …………………………………………………肖东发 　　王重民和胡适学术交往考述：1943—1948……………………………徐雁平 　　王重民与北京大学图书馆学系的建立 ………………………………李世娟 　　刘修业与王重民遗著的整理…………………………………………杜桂玲 　　王重民先生与北师大的不解之缘 ……………………………………祁思妍 　　《永乐大典》回归，人民友谊永存 　　——读王重民先生“崇高的友谊”有感…………………………郑莉莉 　　王重民先生早年生平及其著作 …．．…………………………………黄国荣 　　浅论王重民的文化典籍整理方法 ……………………………………孙红艳 　　学习王重民先生目录学理论与实践所感 ……………………………李 云 　　诗二首 …………………………………………………………………赵育生 　　二十年来的王重民研究 ……………………………………孟昭晋 王锦贵 　　关于图书馆学博士生教育的随想录 …………………………………孟广均 　　构建信息管理学专业课程体系的基本框架 ………………乔好勤 邹国荣 　　文化资产典藏数位化的探讨 　　——以台湾大学图书馆文献数位化为例 ………………………林光美 　　匈牙利人在敦煌的考察活动…………………(英国)毕丽兰著 杨宝玉译 　　馆藏敦煌莫高窟石刻拓片提要 ………………………………………汤 燕 　　中美数字图书馆与信息组织 ………………………—……………·段明莲 　　日本的图书馆与出版产业 ……………………………………………李常庆 　　中国古代最早的图书馆史专书《集贤注记》 　　——从王重民先生的有关论述谈起 ……………………………王燕均 　　中国图书馆古籍计算机回溯编目的问题与思考 ……………………姚伯岳 　　《攻媿集》宋本、文渊阁四库全书本、武英殿聚珍本之比较…………张玉范 　　明代建阳书坊慎独斋刻书考述 ………………………………………张丽娟 　　宋刻《春秋集注》版本考………………………………………………王清原 　　胡适与新式标点本……………………………………………………徐有富 　　目录学今昔谈…………………………………………………………陈爱燕 　　当代社会需要的目录学 ……………………………………夏南强 张 炯 　　我国少数民族文字文献的书目控制 ……………．………—包和平 王学艳 　　郑樵《图谱略》、《金石略》与目录学方法 ……………………(美国)张郁芳 　　《史记·孝武本纪》考…………………………………………………王京山 　　《明史·艺文志》评述…………………………………………………李雄飞 　　《日本访书志补》再补之一 　　——《古刻书跋前集》……………………………………………朱赛虹 　　关于《事文类聚》………………………………………………………沈乃文 　　中国历代佛典目录阶段性特点分析 …………………………………徐建华 　　外国图书在中国的传播 ………………………………………………邹 勇 　　汉代符制余论…………………………………………………………汪桂海 　　大众书评与文学批评…………………………………………………徐小丽 　　王重民先生遗作 …………………………王 媛 李世娟 杜桂玲 整理 　　关于《姓韵 　　魏乐安王元绪造像 　　关于校点《管子》的版本问题 　　辨《明史·钱唐传》 　　阿英同志书目工作综述 　　《法家著作稀见本联合目录》编辑说明 　　关于编制《法家著作书目提要》的初步设想 　　述杨梅疮之输入与传播 　　封建社会时期的图书馆 　　陆世仪事略 　　姚振宗的补史艺文志和对正史艺文志的考证 　　批判《四库全书》分类法 　　王弘诲小传(英文) 　　王重民先生著述目录 ……………………………刘修业编撰 王 媛修订 　　编后记　　

ANSYS 12.0有限元分析与范例解析

作者：  王金龙，王清明，王伟章编著

出版社：机械工业出版社,2010

简介：　　 本书是通用有限元软件ANSYS 12.0及其工程应用的学习教程，全书根 　　据ANSYS 12.0功能模块及工程应用分为10章。主要内容包括：有限元分析 　　ANSYS 12.0简介；实体建模与网格划分；加载、求解与后处理；工程应用 　　范例（包括静力学、动力学、非线性、热力学及耦合场分析）；优化设计 　　；高级分析（包括可靠性分析、拓扑优化、单元生死）；参数化设计语言 　　（APDL）；LS-DYNA动力分析及后置处理软件LS-PREPOST。本书内容新颖丰 　　富、涉及范围广泛，使读者能全面掌握ANSYS软件所具有的功能模块及处理 　　实际工程问题的分析思路和方法。 　　 本书按照深入浅出的原则，分别通过图形用户界面和命令流两种方式 　　对典型的工程应用问题进行了详细讲解。 　　 本书适合理工院校机械、航空、力学等相关专业师生使用，也可作为 　　相关领域工程技术人员的参考书。 　　

企业会计准则精解与题库

作者：  王清刚主编

出版社：中国财政经济出版社,2008

简介：　　 经过不断改革和持续努力，我国建立了与国际财务报告准则高度趋同 　　的企业会计准则体系。为了让读者准确把握企业会计准则中的重点和难点 　　问题，本书在撰写过程中，围绕准则，突出重点，紧扣难点，特别是需要 　　进行职业判断的地方，力求讲解清楚透彻。针对每一知识点，本书都给出 　　例题解读，并在每章后面附有思考和练习题，通过大量的例题和练习强化 　　读者对准则的理解、掌握和运用。另外，为提升读者对准则的综合运用能 　　力，本书策划了20个综合案例，将有关联的准则串联起来。 　　 本书特色及宝贵之处是书中所有的例题和练习题都曾被第三届全国会 　　计知识大赛多个代表队使用，各个代表队的集训队员和教练员针对使用过 　　程中产生的疑问和争议进行了充分的讨论和研究，并达成一致意见，引起 　　争议的可能性极小，这也是我们编写本书的重要基础。 　　 本书囊括了截至2008年6月30日的企业会计准则体系的所有规范，是学 　　习和应用企业会计准则非常实用的书籍，是一本不可多得的会计人员培训 　　教材。 　　

作者：  

出版社：

简介：     王清主编的《孕前准备全知道》从心理讲起，告诉你们要个宝宝意味着更多的快乐，更大的责任；如何做好经济预算，开支增加也不慌；如何有效锻炼身体，为宝宝的健康打下坚实的基础；深入浅出的遗传知识，让你们对生育的本质有更清晰的了解，什么要多吃，什么不能吃，一看就知道，最后，告诉你们如何通过高质量的夫妻生活缔造完美宝宝。

.NET框架设计 模式、配置、工具

作者：  王清培　著

出版社：人民邮电出版社 2015-1-1

简介：　　本书总结了框架设计的整体思路和经验，包含了常见应用框架设计的模式、框架灵活性的配置和框架工具的支持，有助于读者了解框架设计的核心思想，加深对框架设计的理解，快速掌握框架设计的技巧，并在研究其他框架时能够做到举一反三。　　本书适用于.NET程序员、架构师、项目经理、技术总监、应用层开发者、框架学习者和和对框架设计感兴趣的读者。

作者：  

出版社：

简介：《Windows网络编程(高等院校信息安全专业规划教材)》编著者刘琰、王清贤、刘龙、陈熹。 《Windows网络编程/高等院校信息安全专业规划教材》全面和系统地介绍了网络编程的基本原理，剖析了网络应用程序实现与套接字实现和协议实现之间的关联，重点阐述了Windows Sockets编程和WinPcap编程的主要思想、程序设计方法以及开发技巧和可能的陷阱，分析了不同编程方法的适用性和优缺点。 《Windows网络编程/高等院校信息安全专业规划教材》系统性较强，内容丰富、结构清晰、论述严谨，既突出基本原理和技术思想，也强调工程实践，适合作为网络工程、信息安全、计算机应用、计算机软件、通信工程等专业的本科生教材，也可供从事网络工程、网络应用开发和网络安全等工作的技术人员参考。

软件漏洞分析技术

作者：  王清主编;张东辉[等]编著

出版社：电子工业出版社,2011

简介：　　本书分为5篇33章，系统、全面地介绍了Windows平台缓冲区溢出漏洞的分析、检测与防护。第一篇为漏洞exploit的基础理论和初级技术，可以引领读者迅速入门；第二篇在第一篇的基础上，结合国内外相关研究者的前沿成果，对漏洞技术从攻、防两个方面进行总结；第三篇站在安全测试者的角度，讨论了几类常用软件的漏洞挖掘方法与思路；第四篇则填补了本类书籍在Windows内核安全及相关攻防知识这个神秘领域的技术空白；第五篇以大量的0 day案例分析，来帮助读者理解前四篇的各类思想方法。 　　本书可作为网络安全从业人员、黑客技术发烧友的参考指南，也可作为网络安全专业的研究生或本科生的指导用书。 　　本书分为5篇，共33章。 　　第1篇 漏洞利用原理（初级） 　　第1章 基础知识 　　本章着重对漏洞挖掘中的一些基础知识进行介绍。首先是漏洞研究中的一些基本概念和原理；然后是对Windows平台下可执行文件的结构和内存方面的一些基础知识的介绍；最后介绍了一些漏洞分析中经常使用的软件工具。包括调试工具、反汇编工具、二进制编辑工具等。您会在后面的调试实验中反复见到这些工具的身影。在这章的最后一节，我们设计了一个非常简单的破解小实验，用于实践工具的应用，消除您对二进制的恐惧感，希望能够给您带来一些乐趣。 　　第2章 栈溢出原理与实践 　　基于栈的溢出是最基础的漏洞利用方法。本章首先用大量的示意图，深入浅出地讲述了操作系统中函数调用、系统栈操作等概念和原理；随后通过三个调试实验逐步讲解如何通过栈溢出，一步一步地劫持进程并植入可执行的机器代码。即使您没有任何汇编语言基础，从未进行过二进制级别的调试，在本章详细的实验指导下也能轻松完成实验，体会到exploit的乐趣。 　　第3章 开发shellcode的艺术 　　本章紧接第2章的讨论，比较系统地介绍了溢出发生后，如何布置缓冲区、如何定位shellcode、如何编写和调试shellcode等实际的问题。最后两小节还给出了一些编写shellcode的高级技术，供有一定汇编基础的朋友做参考。 　　第4章 用MetaSploit开发Exploit 　　MetaSploit是软件工程中的Frame Work（架构）在安全技术中的完美实现，它把模块化、继承性、封装等面向对象的特点在漏洞利用程序的开发中发挥得淋漓尽致。使用这个架构开发Exploit要比直接使用C语言写出的Exploit简单得多。本章将集中介绍如何使用这个架构进行Exploit开发。 　　第5章 堆溢出利用 　　在很长一段时间内，Windows下的堆溢出被认为是不可利用的，然而事实并非如此。本章将用精辟的论述点破堆溢出利用的原理，让您轻松领会堆溢出的精髓。此外，这章的一系列调试实验将加深您对概念和原理的理解。用通俗易懂的方式论述复杂的技术是本书始终坚持的原则。 　　第6章 形形色色的内存攻击技术 　　在了解基本的堆栈溢出后，本章将为大家展示更为高级的内存攻击技术。本章集中介绍了一些曾发表于Black Hat上的著名论文中所提出的高级利用技术，如狙击Windows异常处理机制、攻击虚函数、off by one、 Heap Spray等利用技巧。对于安全专家，了解这些技巧和手法不至于在分析漏洞时错把可以利用的漏洞误判为低风险类型；对于黑客技术爱好者，这些知识很可能成为激发技术灵感的火花。 　　第7章 手机里的缓冲区溢出 　　在PC机上的溢出攻击进行的如火如荼的时候，您是否也想了解手机平台上的缓冲区溢出问题？那就不要错过本章！本章以ARM和Windows Mobile为例，介绍手机平台上编程和调试技巧。并在最后以一个手机上的exploit me为大家揭开手机里缓冲区溢出的神秘面纱。 　　第8章 其他类型的软件漏洞 　　缓冲区溢出漏洞只是软件漏洞的一个方面，我们来看看其他一些流行的安全漏洞。如格式化串漏洞、SQL注入、XPath注入、XSS等安全漏洞产生的原因、利用技巧及防范措施。 　　第2篇 漏洞利用原理（高级） 　　第9章 Windows安全机制概述 微软在Windows XP SP2和Windows 2003之后，向操作系统中加入了许多安全机制。本章将集中讨论这些安全机制对漏洞利用的影响。 　　第10章 栈中的守护天使：GS 　　针对缓冲区溢出时覆盖函数返回地址这一特征，微软在编译程序时使用了一个很酷的安全编译选项——GS。本章将对GS编译选项的原理进行详细介绍，并介绍几种绕过GS的溢出技巧。 　　第11章 亡羊补牢：SafeSEH　　 　　攻击S.E.H已经成为windows平台下漏洞利用的经典手法。为了遏制日益疯狂的攻击，微软在Windows XP SP2及后续版本的操作系统中引入了著名的S.E.H校验机制SafeSEH。本章将会对这一安全机制进行详细的分析，并介绍其中的不足和绕过方法。 　　第12章 数据与程序的分水岭：DEP 　　溢出攻击的根源在于现代计算机对数据和代码没有明确区分这一先天缺陷，而DEP这种看似釜底抽薪式的防护措施是否真的可以杜绝溢出攻击呢？答案马上揭晓。 　　第13章 在内存中躲猫猫：ASLR 　　程序加载时不再使用固定的基址加载，ASLR技术将溢出时使用的跳板在内存中隐藏了起来，没有了跳板我们如何溢出呢？本章将带领您在黑暗中寻找溢出的出口。 　　第14章 S.E.H终极防护：SEHOP 　　SafeSEH的败北，让微软推出一种更为严厉的S.E.H保护机制SEHOP。这里将为您展示这种保护机制的犀利之处。 　　第15章 重重保护下的堆 　　当堆溢出变成可能后，微软不能再无视堆中的保护机制了，让我们一览堆中的保护机制，并分析其漏洞。 　　第3篇 漏洞挖掘技术 　　第16章 漏洞挖掘技术简介 　　不论从工程上讲还是从学术上讲，漏洞挖掘都是一个相当前沿的领域。本章将从动态测试和静态审计两方面对漏洞挖掘技术的基础知识进行简单的介绍。 　　第17章 文件类型漏洞挖掘与Smart Fuzz 　　文件类型的漏洞层出不穷，持续威胁着互联网的安全。如何系统的测试文件格式，产生精确有效的畸形测试用例用以发掘文件解析器的安全漏洞，并不是一件容易的事情。本章将从理论和实践两个方面向您讲述灰盒测试技术。 　　第18章 FTP的漏洞挖掘 　　本章将简述FTP协议，并手把手地带领您完成几个初级的漏洞测试案例，让您亲身体会下真实的漏洞长什么模样。 　　第19章 E-mail的漏洞挖掘 　　E-mail系统涉及的安全问题不光只有缓冲区溢出，在本章的挖掘案例中，您会发现除了工具和常用方法外，威力最为强大的武器还是您的大脑。Evil thinking是安全测试中最重要的思维方式之一。 　　第20章 ActiveX控件的漏洞挖掘 　　控件类漏洞曾经是大量网马的栖身之地。本章将结合若干个曾经的0 day向您比较系统的介绍这类漏洞的测试、调试的相关工具和方法。 　　第4篇 操作系统内核安全 　　第21章 探索ring0 　　研究内核漏洞，需要首先掌握一些内核基础知识，例如内核驱动程序的开发、编译、运行和调试，内核中重要的数据结构等，本章将为读者开启探索ring0之门，逐步掌握一些内核基础知识。 　　第22章 内核漏洞利用技术 　　本章将带领读者从一个简单的内核漏洞程序exploitme.sys的编写开始，展示内核漏洞利用的思路、方法，以及利用程序和Ring0 Shellcode的编写和设计。 　　第23章 FUZZ驱动程序 　　掌握了内核漏洞的原理和利用方法，本章将进入内核漏洞挖掘阶段，学习较为高级的内核漏洞挖掘技术，最后实践该漏洞挖掘技术，分析挖掘出内核漏洞。 　　第24章 内核漏洞案例分析 　　本章对几种典型的内核漏洞，用几个真实的内核漏洞案例来详细分析，分析漏洞造成的具体原因和细节，并构造漏洞成功利用的方法。 　　第5篇 漏洞分析案例 　　第25章 漏洞分析技术概述 　　本章纵览了漏洞分析与调试的思路，并介绍了一些辅助漏洞调试分析的高级逆向工具。 　　第26章 RPC入侵：MS06-040 与MS08-067 　　由于可以做到主动式远程入侵，RPC级别的漏洞被誉为漏洞中的王者，此类漏洞也极其稀有，每一个都有一段曲折的故事。值得一提的是最近的两个RPC系统漏洞竟然出自同一个函数。本章将对这个缝来补去没有修好的函数进行详细分析，让您从攻防两方面深刻理解漏洞的起因和修复策略的重要性。 　　第27章 MS06-055分析：实战Heap Spray 　　通过网页“挂马”是近年来攻击者惯用的手法。本章通过分析微软IE浏览器中真实的缓冲区溢出漏洞，告诉您为什么不能随便点击来历不明的URL链接，并在实战中为大家演示Heap Spray技术。 　　第28章 MS09-032分析：一个“&”引发的血案 　　一个视频网页的背后可能是一只凶狠的木马，这就是著名的Microsoft DirectShow MPEG-2视频ActiveX控件远程代码执行漏洞。本章将为您分析该漏洞产生的原因及分析技巧。 　　第29章 Yahoo!Messenger栈溢出漏洞 　　在波涛汹涌的溢出大潮中Yahoo也没能幸免，作为国外非常流行的Yahoo!Messenger也存在过非常严重的漏洞。本章将重现当时的场景，并分析漏洞产生的原因。 　　第30章 CVE-2009-0927：PDF中的JS 　　您可能不会随便运行一个可执行文件，但是您会想到别人发过来的PDF文档中也有可能隐藏着一些东西吗？本章将以PDF文档为例，带您领略文件类型溢出漏洞的风采。 　　第31章 坝之蚁穴：超长URL溢出漏洞 　　安全软件不一定安全，即便是这款保护未成年人健康上网的计算机终端过滤软件，也有可能成为黑客攻击的窗口。本章将介绍绿坝软件中一个已经被修复了的安全漏洞。 　　第32章 暴风影音M3U文件解析漏洞 　　晚上回家后用暴风影音打开别人发过来的M3U列表文件，在你陶醉于其内容之时，一只精干的小马已悄然在后台运行。想要了解这只小马是如何进入你的电脑的？请阅读本章。 　　第33章 LNK快捷方式文件漏洞 　　是否我不去运行任何可疑文件，不去打开陌生的网址就安全了呢？答案是否定。LNK快捷方式漏洞无需打开文件，只要浏览恶意文件，所在文件夹就会中毒，俗称“看一眼就挂”。本章将带您分析这一神奇的漏洞。