V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
veficos
V2EX  ›  程序员

Help!实在不忍心看到《Reverse engineering for beginners》这本书被埋没。

  veficos ·
veficos · 2016-05-26 13:35:07 +08:00 · 15826 次点击
这是一个创建于 2864 天前的主题,其中的信息可能已经有所发展或是发生改变。

源起

两年前乌云知识库的 @瞌睡龙 菊苣发起对《 Reverse engineering for beginners 》本书的翻译项目,但是后期对这本书都没怎么做过修缮工作,以至于两年间 Dennis Yurichev 对这本书的调整修改都得不到更新。而且乌云译版里面还有着不少语句不通,格式混乱的瑕疵。作为之前参加过这项翻译工作实在不忍心看着这么好的逆向书在中国的技术社区上被埋没。

恰巧在前几天在 Dennis Yurichev 菊苣的主页上看到《 reverse engineering for beginners 》的韩语版已经出版发售。而相比之下这本书在中国的技术社区上却显得很冷清,我尝试搜了一下,目前还没找到乌云译版以外的翻译版本。中文翻译版可以在 Dennis Yurichev 的 blog 看找到链接中文译版。不过 Dennis Yurichev 的感谢列表说 antiy 也有一份 Chinese 的翻译版本,但是我没找到,如果有小伙伴知道的麻烦告诉我一声,谢谢: )

我目前看过的逆向书籍不多,但是对比一下国内看雪社区的《加密与解密》,《 reverse engineering for beginners 》还是更适合作为逆向入门书籍,而且里面覆盖的范围更广,包括了 x86/x64 , arm 两三种 CPU 的指令集,而且囊括了 Linux 和 Windows 的 OS hack 等内容,各种逆向工具也都介绍了一番。所以逆向方面我挺推荐这本书作为入门读物的。

修缮计划

  1. 对每个章节都 review 并修缮,把语病,格式混乱等问题给解决了。
  2. 里面大量的术语翻译不一致,格式不一致,这方面也要做改善。
  3. 因为这期间作者对原版调整了很多,有不少章节缺漏或被删,分章情况也大不相同,所以需要继续完善跟原版的衔接工作。
  4. 迁移到 gitbook 和看云上,并在乌云 drops 上开一个专题连载这本书,提供一个更好的阅读体验。
  5. 因为乌云主分支的管理员比较少上线,所以先在我的 github 分支上做修缮工作,之后任务差不多了再归并到主分支上。

任务分配计划

  • 统一化翻译术语和格式。
  • 目录调整,将每章章节都和原版进行归并。
  • 补全和删除掉与原版不符合的章节,之前翻译的时候是 800 多页,现在已经 1300 多页。
  • 文章校验工作,最好每章都有人可以帮忙维护校对。
  • gitbook 上电子书的建设和维护。
  • 看云上电子书的建设和维护。
  • 乌云 drops 上电子书的建设和维护。

贡献名单

第一期的翻译贡献人员

瞌睡龙、糖果、 blast 、 magix526 、 Larryxi 、左懒、 DM_、 Zing

修缮工作的贡献人员

Copyright

原书版权归 Dennis Yurichev 作者所有,翻译解释权归乌云社区所有。

最后

最后,乌云 zone 上面发布了一个悬赏贴,里面就悬赏给第一个 contributor 了:)

http://zone.wooyun.org/content/27463

希望有兴趣的同学一起帮忙完善这本书吧!

第 1 条附言  ·  2016-05-26 17:29:29 +08:00
修复我的 github 连接地址:https://github.com/veficos/reverse-engineering-for-beginners

今晚回去后把求助文章调整一下再通知各位。
第 2 条附言  ·  2016-05-26 22:35:16 +08:00
谢谢大家的关注,因为 V2EX 的编辑功能已经关了,我没办法对这项工作的说明进行一些更新,如果您对这项项目有兴趣的话,可以到我的 github 分支上查看: https://github.com/veficos/reverse-engineering-for-beginners

谢谢大家!
93 条回复    2016-05-28 12:09:08 +08:00
starcraft
    1
starcraft  
   2016-05-26 13:45:15 +08:00 via iPhone
确实是入门神书 之前搜 gcc 汇编代码搜到的。前两周抽空看了一二章和后面一些内容,还打算暑假参考乌云的翻个渣渣版本自己看,因为目前只关心 vs gcc 部分。
firebroo
    2
firebroo  
   2016-05-26 13:51:11 +08:00
支持楼主。。
veficos
    3
veficos  
OP
   2016-05-26 13:53:15 +08:00
@starcraft 一起帮忙来做这个 project 吧...没必要重新翻译。多浪费时间。
jzk
    4
jzk  
   2016-05-26 13:59:07 +08:00
@veficos 楼主 git repo 连接少了个 s
LoongT
    5
LoongT  
   2016-05-26 14:00:28 +08:00
咦,你的分支地址 404
LoongT
    6
LoongT  
   2016-05-26 14:03:12 +08:00
还没进入这个领域,打算以后读这本书。
wsdjeg
    7
wsdjeg  
   2016-05-26 14:14:34 +08:00 via Android
看不出来 woolabs 是什么组织,乌云官网也没有任何链接
ayansw
    8
ayansw  
   2016-05-26 14:22:45 +08:00 via iPhone
@firebroo 不错啊!
wzxjohn
    9
wzxjohn  
   2016-05-26 14:32:34 +08:00   ❤️ 1
可惜币不够不让进 zone 了。。。
wzxjohn
    10
wzxjohn  
   2016-05-26 14:34:35 +08:00
为啥要把 LaTeX 转成 MarkDown 。。。
ayiis
    11
ayiis  
   2016-05-26 14:43:11 +08:00   ❤️ 1
自从币不够之后再没进过社区了
hei1000
    12
hei1000  
   2016-05-26 15:06:32 +08:00
很早就在R eddit 上面关注到了这本书,还是免费的,很牛逼的一本书,不过我都是直接看英文版的

BTW ,你的项目 github 链接最后忘记了 s
seerhut
    13
seerhut  
   2016-05-26 15:19:11 +08:00
同问为什么不再用 LaTex 了。。。
menc
    14
menc  
   2016-05-26 17:33:47 +08:00
恶心乌云,不会参与任何有乌云参与的内容,为什么以前我交的漏洞现在被乌云拿来卖钱?更操蛋的是,我自己用,也要花钱
menc
    15
menc  
   2016-05-26 17:34:48 +08:00   ❤️ 1
标榜一个第三方的,公益性的社区,乌云敢不敢把自己融资时候的 BP 放出来?看看乌云怎么在 BP 中用那些给乌云贡献无数心血的黑客来吹嘘自己的潜力
veficos
    16
veficos  
OP
   2016-05-26 17:52:31 +08:00 via Android
@wsdjeg woolabs 是我们当初翻译的时候临时建立的帐号,现在主要用来做 woobuntu 的版本管理。
veficos
    17
veficos  
OP
   2016-05-26 17:52:58 +08:00 via Android
@jzk
@LoongT 已经修复
veficos
    18
veficos  
OP
   2016-05-26 17:54:42 +08:00 via Android
@wzxjohn
@seerhut
LaTex 会的人比较少,如果有人愿意来做这项工作也是极好。
veficos
    19
veficos  
OP
   2016-05-26 17:56:34 +08:00 via Android
@wzxjohn
@ayiis

我会把这本书的动态都在 zone 开放出来,但是其他领域的内容我也无能为力。是其他领主管理的。抱歉。
veficos
    20
veficos  
OP
   2016-05-26 18:03:56 +08:00 via Android
@menc 您好,如果您有什么问题的话可以到乌云社区反馈。具体是哪个漏洞被拿去卖了,证据给我我也可以给你反馈一下。

另外,融资纯粹拿 bp 就能拿到那太简单了吧?

最后,我不是乌云的员工,工作跟安全更是一点关系都没有。我只是希望能做好这件事情而已。

乌云能给我提供一个技术交流平台,我能在里面有所成长,这就够了。
menc
    21
menc  
   2016-05-26 19:27:23 +08:00
@veficos 什么叫乌云哪个漏洞被拿去卖,乌云唐朝你看不到么?
我挖到的漏洞,贡献给乌云,乌云竟然做成商业产品收费,然而即使对于我自己挖到的漏洞我也并没有使用权,要付费使用,这叫什么,你告诉我
mapleray
    22
mapleray  
   2016-05-26 19:41:27 +08:00
终于有个发声的了。这本书很好,看了以前 wooyun 翻译的,有些翻译值得商榷,反馈了貌似也没人维护。支持楼主,可以一起翻译~
DesignerSkyline
    23
DesignerSkyline  
   2016-05-26 19:49:55 +08:00 via iPad   ❤️ 1
@veficos 还差一 wb 才能进 zone 的路过。。。。
mapleray
    24
mapleray  
   2016-05-26 20:04:16 +08:00
@DesignerSkyline 一样差 1 wb 才能进的路过
binux
    25
binux  
   2016-05-26 20:10:56 +08:00
@menc 为什么自己的洞要付费才能使用?别说是你了,只要看到的任何人,直接用就可以了啊,又拦不住你?
hexasnake
    26
hexasnake  
   2016-05-26 20:12:39 +08:00
先留名。等毕业了工作了看看能不能帮上楼主一点忙。
wzxjohn
    27
wzxjohn  
   2016-05-26 20:14:52 +08:00
Cu635
    28
Cu635  
   2016-05-26 20:17:04 +08:00
@veficos
LaTex 是个完整的语言体系,而且正规杂志的学术论文都是要求 LaTex 源文件投稿,会的人可不算少。
Citrus
    29
Citrus  
   2016-05-26 20:36:49 +08:00 via iPhone
@veficos 是的,而且 LaTeX 在之后可能会有的出版里都是很方便的。如果用 MD 到时候排版还要倒腾一次,何必呢。
@Cu635
amustart
    30
amustart  
   2016-05-26 20:49:31 +08:00
Mark,感谢
YouLoveme
    31
YouLoveme  
   2016-05-26 21:01:33 +08:00
M
aakloxu
    32
aakloxu  
   2016-05-26 21:24:53 +08:00
原语言版本什么格式,翻译本最好也采用同样格式,这样和原版对比起来才方便。中文使用 CTeX 宏包(注意不是 CTeX 套件,而且推荐套件是 TeXLive )很方便,可以使用陈硕的 LaTeX 中文书籍排版模板 https://github.com/chenshuo/typeset
veficos
    33
veficos  
OP
   2016-05-26 22:24:09 +08:00
@menc 您好,唐朝小组那边的情况和运营我确实都不清楚,我和知识库小组的人熟一点,知识库的小伙伴都很不错,也很热衷于对开源社区做一些事情,瞌睡龙菊苣也很支持这个小组的开源活动。唐朝 SCAN 我也没使用过也不清楚那边状况,不敢妄下结论。

抱歉,我也没办法帮上您什么。不过乌云社区的小伙伴都很热心,相信您的反馈会有一些结果的。
veficos
    34
veficos  
OP
   2016-05-26 22:26:04 +08:00
@Cu635
@Citrus
@aakloxu
@wzxjohn

各位,我在我的 github 分支上加入 LaTex 的 TODO ,但是我也没办法一章一章迁移过去(不嫌弃我做得慢可以,哈哈),希望有同学能够来帮忙做这项工作。

我平时工作比较忙,抱歉。
veficos
    35
veficos  
OP
   2016-05-26 22:31:35 +08:00
@mapleray
@DesignerSkyline
@wzxjohn

之后我想大家讨论什么的都走 github 的 issue ,如果大家想进知识库的需要的话,到时候统计一下人数我去跟 @瞌睡龙菊苣商量一下都给大家行个方便:)
DesignerSkyline
    36
DesignerSkyline  
   2016-05-26 22:34:45 +08:00
@veficos 麻烦了,感谢!
menc
    37
menc  
   2016-05-26 22:35:32 +08:00
@binux 去看看乌云唐朝是什么东西,"一个依托于乌云漏洞数据库的安全监测框架",是收费的,用的漏洞是我们提交上去的。
框架的代码,谁都知道不值什么钱,值钱的是漏洞,可是乌云对唐朝使用漏洞提交者的漏洞一不分成,二不提示。
更让人遗憾的是,漏洞提交者用自己漏洞的 POC 是需要交钱的。
veficos
    38
veficos  
OP
   2016-05-26 22:48:11 +08:00
@DesignerSkyline 不客气
binux
    39
binux  
   2016-05-26 23:00:57 +08:00
@menc 乌云的漏洞数据库不是公开的吗?漏洞的 POC 你自己写一个不完了?反正值钱的是漏洞,框架不值钱。
veficos
    40
veficos  
OP
   2016-05-26 23:19:00 +08:00
@menc
@binux

两位大兄弟,还是暂停一下吧。

@menc 大兄弟,乌云社区是一个社区的同时也是一家公司,也要养活几十号员工和其他活动的开销,在一些产品上做一些收费是难免的,毕竟情怀并有办法解决乌云员工的生活问题。如果有人愿意以捐赠的方式养活乌云,相信不止乌云,大部分企业都愿意讲情怀。

乌云知识库在营运上都是属于负支出的,而且负支出很大,乌云确实是有心为安全圈这个社区做点事情的。

具体是什么我就不多说,但是这些我都看在眼里。我虽然不是乌云的员工,但是我很尊敬乌云的这种精神。

您的想法确实有一些极端。
veficos
    41
veficos  
OP
   2016-05-26 23:25:08 +08:00
@menc 我不太喜欢和人家讨论某某公司怎么怎么样,如果是技术争执我可以跟您争论到脸红脖子粗。

所以,我希望这个话题能在此点到为止,好吧?
menc
    42
menc  
   2016-05-26 23:28:48 +08:00
@binux 他当初说自己是一个完全公益的组织,不和第三方有利益纠葛,我们才放心的把漏洞给他们的,现在他们拿我们的漏洞赚钱,算什么?是不是应该给我们分红?
@veficos 你还太年轻,乌云以前不是说是一家公司的,仅仅是一个论坛,乌云以前就说了不为了钱做一些为了安全界的公益的事情,说剑心为了这个理想特意从百度离职,这些都是可查的早期乌云拿来俘获人心的话。
结果呢?剑心从百度离职是创业,是接收了百度的投资做的,本身就是为了将来成长为商业公司做的。这一切都是有据可查的。


大牛已经都走了,现在乌云是小孩子的社区。吐司的人重回吐司,各个地下的人又重回地下。

乌云现在挣的钱,百分之八十要归功于当初被骗的白帽子。

你们愿意怎么洗白就怎么洗白,乌云在安全圈的名声已经烂了
menc
    43
menc  
   2016-05-26 23:29:09 +08:00
@veficos 已 block
wsdjeg
    44
wsdjeg  
   2016-05-26 23:34:19 +08:00
@menc 总算有人说出了事实,哈哈, 现在这个物欲横流的世界,哪有公益的组织,现在就算有大牛也不会向乌云提交漏洞了吧.
sinxccc
    46
sinxccc  
   2016-05-27 02:08:18 +08:00
@aakloxu 不过在 Github 上直接看的话是 markdown 比较方便就是了…
arrowna
    47
arrowna  
   2016-05-27 02:37:14 +08:00
哟西
jy02201949
    48
jy02201949  
   2016-05-27 03:07:21 +08:00
发现歪楼了,且不说乌云的事,来说说书吧

楼主有没有打算做成 epub mobi 的
RockShake
    49
RockShake  
   2016-05-27 08:26:06 +08:00
楼上全歪了,这本书以前确实是乌云社区的贡献者发起的,借助于乌云这个平台,下面一帮子人揪着乌云这个公司不放,看着真是,有这个时间去找乌云的人撕逼去啊,我看楼主只是热心的想把一本书翻译好罢了,这个动了谁的奶酪了,这么愤慨?
araraloren
    50
araraloren  
   2016-05-27 08:38:27 +08:00
~~ 支持楼主,不晓得什么乌云啥的,有书就行
evilic
    51
evilic  
   2016-05-27 09:02:00 +08:00
mmmmmmmmmmmmmmmmmmmmmmmmmmmmmmmark.
ljcarsenal
    52
ljcarsenal  
   2016-05-27 09:07:27 +08:00
tk 教主推荐过
zacard
    53
zacard  
   2016-05-27 09:08:58 +08:00
已 star
veficos
    54
veficos  
OP
   2016-05-27 09:23:19 +08:00 via Android
@jy02201949
@RockShake 谢谢支持, mobi 格式可以做,但是我个人精力有限,希望有小伙伴来帮忙做谢谢工作,如果您有兴趣我可以把它加到 todo 列表
firebroo
    55
firebroo  
   2016-05-27 09:28:44 +08:00
@menc 看不下去了,你到底是发现了什么逆天大 Oday 啊,让你一直 bb 不给你分红,把你提交的漏洞发粗来大家看看?
usapla
    56
usapla  
   2016-05-27 09:40:43 +08:00
支持支持,想学的时候看看
veficos
    57
veficos  
OP
   2016-05-27 09:50:07 +08:00 via Android
@usapla 欢迎参加校对工作。。。( ・ิϖ・ิ)っ
wxmowen
    58
wxmowen  
   2016-05-27 10:39:09 +08:00
这个必须顶
MrEggNoodle
    59
MrEggNoodle  
   2016-05-27 11:31:07 +08:00
唉- =程序员到哪里都有撕逼。楼主加油,出书了,我一定买一本!
menc
    60
menc  
   2016-05-27 12:02:08 +08:00
@firebroo 不才还真拿到过一些 20rank 的通用型漏洞
menc
    61
menc  
   2016-05-27 12:03:52 +08:00
@RockShake 哪天乌云的人买到原书版权要出版禁止网上传播了,拿的还是你参与校对和翻译的文本,你也懂得愤慨了。
veficos
    62
veficos  
OP
   2016-05-27 12:19:09 +08:00   ❤️ 1
@menc 这本书目前我和 @瞌睡龙的商量后,由我来接手接下来的修缮工作。

目前并没有出版的计划。即使有,网络版本是我坚持必须做的。而且参加翻译的大多数都是网上的贡献者,相信乌云也理由这么做。真到这一步,我也会跟乌云协商网络版本的支持。并且以网络版本为主,纸质版并不能得到及时性的 BUG 修复一直是个痛点。

最重要的是这本书是作者奉献给开源社区的作品,如果作者不同意,那么乌云也没有权利买断版本!

如果您愿意参加修缮工作,翻译小组会欢迎您和感谢您的贡献。但是我真的不喜欢撕逼这种事情,关于乌云的讨论就到此为止!我不希望一项公益项目演变成撕逼战场。
hominthesky
    63
hominthesky  
   2016-05-27 12:21:52 +08:00   ❤️ 1
@menc 我记得 TangScan 的漏洞并不是直接用到乌云的漏洞,而且这类产品也不可能直接引用某个漏洞平台数据就可以实现扫描,还需要社区用户自己编写漏洞插件才能被加入到扫描规则,而且这些插件作者是有奖金分成的,并不是无偿。
phithon
    64
phithon  
   2016-05-27 12:32:54 +08:00   ❤️ 1
@menc 你交过几个垃圾漏洞?有资格在这说话。不配
veficos
    65
veficos  
OP
   2016-05-27 12:54:02 +08:00
@hominthesky
@phithon

两位大兄弟,这方面的讨论就到此为止吧?如果真的想讨论可以单独开一个主题战个痛快。

另外期待你们也能加入到修缮工作:)
menc
    66
menc  
   2016-05-27 13:13:55 +08:00   ❤️ 1
@phithon 我是乌云最早期的注册用户,当时还是乌云 rank top5 组织的一员,后来整个组织都被乌云恶心坏了。

想知道乌云的风评?看看其他地方怎么评价,看看土司那帮人怎么评价乌云,别活在你自己的世界里。
menc
    67
menc  
   2016-05-27 13:15:12 +08:00   ❤️ 1
@hominthesky tangscan 是利用乌云的漏洞数据库,乌云自己说的,要由人来根据漏洞写插件,插件作者有奖励,漏洞发现者是没有的,但是漏洞和插件代码哪个更重要,不言自明。
smallpath
    68
smallpath  
   2016-05-27 13:19:29 +08:00
支持一个, 用过一个逆向工程项目, 本来还想研究一下里面的算法, 结果太复杂了, 对这行表示敬畏
Citrus
    69
Citrus  
   2016-05-27 13:19:36 +08:00   ❤️ 2
@veficos 我只是提醒你,由于你的翻译没有带任何的开源 License ,乌云直接用你的文本卖是没有任何问题的!

呼吁大家不要在这个库里贡献翻译,不然自己的幸苦成果被商业卖钱还一分拿不到可是很难受的。
wsdjeg
    70
wsdjeg  
   2016-05-27 13:20:33 +08:00 via Android
@firebroo 请问你是乌云用户吗?
wsdjeg
    71
wsdjeg  
   2016-05-27 13:21:34 +08:00 via Android   ❤️ 1
@veficos 我发现一个和这个帖子一样的链接, https://v2ex.com/t/272028#reply24

你们两楼主想闹啥?
wsdjeg
    72
wsdjeg  
   2016-05-27 13:22:40 +08:00 via Android
@phithon 你连人家是谁都不知道,怎么知道是垃圾漏洞呢😊
veficos
    73
veficos  
OP
   2016-05-27 13:27:24 +08:00
@Citrus

开源 LISCENSE 沿用作者的 Attribution-NonCommercial-NoDerivs 3.0 Unported 。

因为我刚组织这个 repo ,很多东西还没做到位,之后会慢慢补上。
wsdjeg
    74
wsdjeg  
   2016-05-27 13:29:19 +08:00 via Android
@Citrus
@veficos
是否考虑加入 License ?
donotgo
    75
donotgo  
   2016-05-27 13:29:47 +08:00
我靠。。。我说这书的名字怎么那么眼熟。这书的韩语版是我办公室的韩国小伙去年译的 233
veficos
    76
veficos  
OP
   2016-05-27 13:30:15 +08:00
@wsdjeg 和 memc 并不认识,我只是找看看有没有小伙伴愿意加入这项工作。

事情发展成撕逼我也无法控制。
veficos
    77
veficos  
OP
   2016-05-27 13:45:32 +08:00
@wsdjeg
@Citrus

已添加开源 LICENSE ,沿用作者的 CC BY-NC-ND 3.0 协议。
usapla
    78
usapla  
   2016-05-27 13:49:52 +08:00
@donotgo 卧槽,感觉你们公司可能实力爆表
veficos
    79
veficos  
OP
   2016-05-27 13:51:08 +08:00
@wsdjeg
@Citrus
@menc

@Citrus 只要向作者反馈, Dennis Yurichev 一告乌云,乌云会赔得多惨不用多说吧?这并不是乌云原创的书籍。

如果有任何建议都可以到 issue 上提。
veficos
    80
veficos  
OP
   2016-05-27 13:52:42 +08:00
我真得不想撕逼这种事情。如果大家觉得有什么不妥和不周的欢迎和我反馈,或者到 issue 提出。
firebroo
    81
firebroo  
   2016-05-27 14:00:07 +08:00
@menc 20rank 通用型很吊吗? rank 都是厂商评价的,你确定你的漏洞值 20 吗?要是不服,你把漏洞链接贴出来,跪求。作为一个经常逛 wooyun 社区的水货,实在看不下去各种没有证据的诋毁 wooyun 。
Citrus
    82
Citrus  
   2016-05-27 14:06:51 +08:00
@veficos 晚了。刚刚注意到作者的 Repo 有这么一句话:

Korean, Chinese and Persian languages are reserved by publishers.
hominthesky
    83
hominthesky  
   2016-05-27 14:27:50 +08:00   ❤️ 1
@veficos 我是非常欣赏楼主这样有贡献和分享精神的人,好好的帖,不想被有的人来歪楼才站出来说的。至于这本书的版权归属和传播途径,版权声明做好标上 LICENSE 自然就很好了。非常赞同你的做法——「已添加开源 LICENSE ,沿用作者的 CC BY-NC-ND 3.0 协议」
Summertime
    84
Summertime  
   2016-05-27 15:27:04 +08:00
@Citrus 关于担心所做工作付之东流一事,我正在尝试和原作者沟通,以开源的方式并使用 CC BY-NC-ND 3.0 协议开放这个 Chinese repo 。

即使以后有出版的机会,受益也归所有参与过项目的贡献者。并让作者支持现在所做的网络版本,不被出版所影响。

我会尽力跟作者沟通让作者作为见证人。但是我不能忽略乌云在里面所做的贡献,而且乌云也帮忙组织人员参与修缮工作。无论是带头还是组织翻译工作,还是现在的修缮工作,作为曾经的参与者我知道这里面的艰辛,之所以乌云会没有对它进行继续的修缮也是有原因的。能有现在的中文版,乌云所做的贡献是最大的。

每个提过 issue 或者私聊过我提过这个项目的建议的,我都会将他加入到贡献者名单。因为我最近工作比较忙个人私人时间很少,所做的贡献也很少。我也不是大牛,是个技术渣英语渣。所以这本书即使能够完成也是大家努力的结果。所以每个贡献者都是这个项目的主人。

@Citrus 麻烦您把常用的 ID (真名也行)给我,我想把您加到贡献者列表。

等我沟通完成会放出来结果。

请多相信一点善意。

因为我的帐号被 V2EX 限频了,如果有后续的问题,可以私聊我,我的分支上有我的联系方式。
allenx
    85
allenx  
   2016-05-27 15:50:28 +08:00
大概看了下,这书感觉很一般吧,既不全面也不深入,就是个 hello world 。
veficos
    86
veficos  
OP
   2016-05-27 16:00:49 +08:00
@allenx 您好,也许您的逆向功底已经比较深了,但是对于我们初学者来说这本书还是很通俗易懂的。

您可以考虑开一个专栏写写逆向文章以饷读者。比如介绍一下 Windows SEH 机制?这个算是逆向入门的基础机制吧。
Citrus
    87
Citrus  
   2016-05-27 16:05:24 +08:00
@hominthesky
不知道我在不在您说的歪楼之列,不过我还是想说,我是真的很想参与到这样的项目,但是也见过太多这种被商业使用而受伤的例子,才在这里说的有些绝对。而且,开源协议并不是只要加上就万事大吉。如果原作者真的已经将中译本的版权卖给出版社的话,那我们的翻译就可以被定性为盗版。请注意 CC BY-NC-ND 3.0 中的 ND 是禁止演绎的意思哦。
@Summertime
我尊敬之前的贡献者,也不评价乌云的现状。但是如我上面所说,如果已经有出版社买了版权,那么。。。
期待您的沟通结果。
program2000
    88
program2000  
   2016-05-27 21:12:27 +08:00
好书,收藏了。
wsdjeg
    89
wsdjeg  
   2016-05-28 09:30:57 +08:00
@veficos
Korean, Chinese and Persian languages are reserved by publishers.
原作者在仓库说了,韩文 中文 版权有出版商保留,这样的书,让我们怎么参与?
wsdjeg
    90
wsdjeg  
   2016-05-28 09:32:44 +08:00
@veficos 另外麻烦帮看下 @firebroo 是否 block 我了,问什么我问他的事情,她不回答?
veficos
    91
veficos  
OP
   2016-05-28 11:40:18 +08:00
@Citrus 我先说明一下情况。

之前乌云已经是把大部分的翻译都做好了,即使现在拿去出版也没任何问题。但是因为版本比较旧,而且里面很多错误,可能会存在误人子弟的风险,所以我想继续做好这项工作。但是这毕竟是乌云在翻译、组织和维护的项目,我不可能剥夺过来,而且之后的修缮工作也是在这个乌云翻译版本上进行。

我之前已经跟乌云打过招呼,瞌睡龙菊苣也表示支持。但是我想把这本书作为一个社区的公益项目,让大家都可以参与。现在也继续在跟作者和乌云联系说明。

我个人是不太喜欢出版的,因为纸质版对于技术书籍来说确实存在很多问题。

@wsdjeg 具体版本问题我已经在跟作者联系,但是我所知道的只有乌云译版这个版本,乌云之前也跟作者联系过。现在作者的博客上还保留着乌云版本的连接: http://yurichev.com/blog/2015-aug-20/

现在是周末,我也不知道什么时候能得到回复。有结果的话我会出来说明的。
wsdjeg
    92
wsdjeg  
   2016-05-28 11:46:48 +08:00
> 之前乌云已经是把大部分的翻译都做好了,即使现在拿去出版也没任何问题

> 但是这毕竟是乌云在翻译、组织和维护的项目,我不可能剥夺过来,而且之后的修缮工作也是在这个乌云翻译版本上进行。

等于说这个翻译项目最终还是归属于乌云,然后它可以出版是吧,好的,我明白了,那就看大家怎么想吧.
veficos
    93
veficos  
OP
   2016-05-28 12:09:08 +08:00
@wsdjeg 仔细看我的回复?

翻译项目是乌云发起的,并且完成现有版本的所有翻译工作。乌云只要跟作者商量好,现在拿着现有的版本去出版有什么问题?

但是我希望它能够作为一个技术社区翻译的公益版本,而不是商业化版本,现在乌云的版本确实很多错误。我想把这本书修缮得更好,然后把这本书开放到整个技术社区,以后即使有机会出版也是技术社区共同努力的结果。

人都是自带自私属性的,为了不让贡献者的努力白费和利益损失,我也一直在跟乌云和作者沟通。

我个人也是抵触出版的。会尽最大的努力争取作者和乌云的支持。

你可以等我的沟通结果出来再说。

现在就下结论过早。
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   2776 人在线   最高记录 6543   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 34ms · UTC 12:50 · PVG 20:50 · LAX 05:50 · JFK 08:50
Developed with CodeLauncher
♥ Do have faith in what you're doing.