作者背景#

艾瑞克森（Jon Erickson）是資安研究者與漏洞研究專家，長期在北加州從事安全工作，具電腦科學背景，並在多場國際資安研討會上發表過演講。

比起頭銜，本書更能說明他的位置的是它的寫法。艾瑞克森的判斷是：多數駭客教材讀不下去，並不是因為主題本身高深莫測，而是因為讀者的先備知識存在幾個關鍵缺口——缺了那幾塊，後面的推論就接不起來。他因此拒絕寫成工具操作手冊，選擇從 C 語言與 x86 組合語言重新起頭，把程式設計、機器碼、漏洞利用之間所有被略過的環節逐一補上。第二版隨書附贈一張以 Ubuntu Linux 為基礎的可開機 LiveCD，內含全書原始碼與預先配置好的開發／利用環境，不動既有作業系統即可實驗——這個設計本身就反映了他對「駭客是靠動手學會的」這個信念。

完整摘要#

本書要處理的問題有兩層。表層是技術的：如何真正理解漏洞利用，而不是複製貼上別人的 exploit。深層是定義的：駭客到底是什麼？

作者對後者的回答貫穿全書，並在首尾兩章明確給出：駭客比起破壞規則，更接近於遵守規則。它的核心是為既有系統中的法則與性質，找出未被預期或被忽略的用途。書的開場用一道數學題示範這一點——規則清楚簡單，解法卻必須違反直覺。這條線索接上 1950 年代末 MIT 模型鐵道社的起源故事：那群人用捐贈的舊電話設備搭出軌道控制系統，並把這種新穎用法稱為 hacking；轉向早期電腦後，他們執著的不是「寫出能動的程式」，而是優雅（elegance）——同樣的結果用更少的打孔卡完成。由此衍生出駭客倫理：把邏輯視為藝術形式、促進資訊自由流動、為了理解世界而跨越傳統界線。作者也處理了 hacker／cracker 的正名爭議，認為那場正名失敗了，並提出自己的立場：任何具備駭客精神的人就是駭客，無論觸犯了什麼法律；知識本身無所謂好壞，道德存在於知識的應用之中。

技術主體由八章逐層堆疊，每一層都是下一層的先備條件。程式設計（0x200）從 C 語言、組合語言、記憶體分段與堆疊框架打底，理由是「理解程式如何被寫成」是理解「程式如何被利用」的前提。漏洞利用（0x300）給出核心命題：程式只會照字面執行它被寫成的樣子，而寫出來的東西不總是與程式設計師的本意一致；安全漏洞因此是設計或執行環境中的瑕疵與疏忽。書中以 OpenSSH 通道配置的 off-by-one 錯誤（> 該寫成 >=）與 IIS 的 %5c Unicode 反斜線轉譯順序疏忽（Sadmind 與 CodeRed 蠕蟲的利用途徑）作為實例，再由此推廣到緩衝區溢位、格式字串攻擊與執行流程控制。網路（0x400）加入 socket、嗅探、TCP/IP 劫持、DoS 與連接埠掃描，把攻擊面從本機延伸到線路。Shellcode（0x500）拒絕讓 shellcode 停留在「複製貼上的位元組」，教讀者自寫組合語言酬載、去除 null 位元組、實作 port-binding 與反向連線。對抗措施（0x600）轉向防守方：偵測型與防護型兩類對策、不可執行堆疊、ASLR，以及繞過它們的手法。密碼學（0x700）補上資訊理論、對稱與非對稱加密、密碼破解與 WEP 攻擊，並點出加密的雙面性——它既是隱私的解方，也是攻擊者用來癱瘓入侵偵測系統的通道。

結語回到協同演化的主題：正如羚羊與獵豹在追逐中一起變快，攻防雙方的競爭同時帶來更強的防護與更精巧的攻擊。作者對法律的批評也在此收束——用嚴刑峻法阻止駭客探索並不能消除弱點，只會留下更多未被發現的漏洞，供那些不受法律約束的人去找到。「資訊本身不是罪。」

本書的貢獻與定位#

本書在資安書市中的獨特貢獻，是它拒絕從中間開始。同期絕大多數「駭客書」預設讀者已懂 C 與組合語言，直接跳進 exploit 技術；本書則把那段預設補完，讓一個只會寫應用程式的人有辦法一路讀到 ROP 之前的所有基礎。這個選擇讓它同時成為一本非典型的系統程式設計入門——許多讀者是透過緩衝區溢位才真正搞懂堆疊框架與記憶體佈局的。

它挑戰的既有觀點是「駭客＝犯罪」以及「安全知識應該被限制傳播」，並用整本書示範另一種立場：技術細節攤開來講，比藏起來更安全。與《Attacking Network Protocols》相比，後者的縱深在網路協定與逆向工程流程，本書則深入單機的記憶體與機器碼層次；與後來的《The Shellcoder’s Handbook》相比，本書更基礎、更著重原理的可理解性而非涵蓋面。主要受眾是想建立扎實底層基礎的初學者與學生。需注意的是本書出版於 2008 年，書中示範的環境與緩解機制（當時的 ASLR、不可執行堆疊）已與現代平台有相當落差，其價值今日主要在於原理與心智模型，而非可直接套用的攻擊配方。