kolobok0всё то же самое. без опыта взлома - хорошую защиту построить трудно, практически не реально. если создадите защиту, которую не сможете сами потом пройти(зная все нюансы) - значит что то немного стали понимать в этом :) но взломать можно всё - это аксиома :)
Ломать сегодня что-то в современной оси очень сложно. Нужно постоянно
ворошить недокументированные особенности API. Скрытые функции. Незапатченые
API. Или самому создавать API под видом драйверов оборудования. Каких
либо книжек ПО ЭТОМУ вопросу вобщем-то нету. Хакерское комьюнити
вряд-ли станет делиться секретами в воткрытую. По крупицам. Так что на 99.% это
кропотливая дотошная работа кустаря одиночки. Нужно знать что знает
Джеф Рихтер и а местами даже более того. Нужно знать также основы
сетей и протоколов. Уметь юзать линукс-сетевые утилиты (без этого
вы ноль без палочки. Ну законнектились куда-то а там стоит Айч-Пи
или Солярис и дальше чё?) Нужно знать perl, python, PHP по тем-же причинам.
Нужно понимать security tools, криптографические тулзы, генерилки
сертификатов. Нужно помнить наизусть хронологию версий Windows и представлять где
какие слабые места. Тоже самое с IE. Нужно не смотреть футбол и не пить
пиво и не гулять с девушками. А долго и нудно до боли в глазах вглядываться
в hexdumps, ассемблерные листинги и логи с протоколами. И т.д. пока не
станешь задротом с импотенцией или эльфом 900 левела или типа
знатоком различных странных, быстро устаревающих знаний.