驱动网：

      

逆向工程初步（翻译）

18eK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3u0T1M7#2)9J5k6h3c8J5K9i4k6W2M7X3c8W2N6X3g2D9L8%4m8Q4x3X3g2U0L8$3#2Q4x3V1k6Z5N6r3#2Q4y4h3k6V1j5i4c8S2i4K6u0r3x3e0l9H3i4K6u0r3x3o6M7H3z5q4)9J5c8U0p5H3y4o6j5K6x3W2)9J5k6h3S2@1L8h3H3`.
zjg1979

1.完全新手指南
111K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3k6J5k6h3g2%4k6h3u0K6i4K6u0W2j5$3!0E0i4K6u0r3k6X3c8W2L8i4g2F1j5$3E0Q4x3V1k6F1k6i4N6T1K9h3g2H3M7X3!0B7k6h3y4@1x3g2)9J5k6i4u0S2M7R3`.`.
有汇编基础，softice的使用，都是一些基础知识。
fb8K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3g2$3K9h3I4@1k6h3q4U0K9q4)9J5k6e0S2C8i4K6u0W2j5$3!0E0i4K6u0r3
中有四篇文章讲述什么是逆向工程。

2.挑战和指南
443K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3y4J5j5h3y4C8L8h3g2K6i4K6u0W2k6r3g2Q4x3V1k6Q4c8e0g2Q4z5f1y4Q4b7e0S2Q4c8e0S2Q4b7V1k6Q4z5e0W2Q4c8e0W2Q4z5o6N6Q4z5p5y4Q4c8e0k6Q4z5f1y4Q4z5o6W2Q4c8e0g2Q4b7V1g2Q4z5o6S2Q4c8e0g2Q4b7e0c8Q4z5f1q4Q4c8e0g2Q4z5e0m8Q4z5o6S2Q4c8e0k6Q4b7U0y4Q4z5e0g2U0M7X3q4U0K9$3#2W2i4@1f1$3i4K6W2p5i4@1p5#2i4@1f1$3i4@1t1#2i4K6S2n7i4@1f1^5i4@1q4r3i4K6V1#2i4@1f1@1i4@1u0p5i4@1p5H3i4@1f1%4i4K6W2m8i4K6R3@1i4@1f1$3i4@1t1H3i4@1t1@1i4@1f1#2i4@1t1&6i4@1t1K6i4@1f1K6i4K6R3H3i4K6R3J5
并且他们是按照难度等级来排序的。

3.指南，杂志，文档，书籍
---win32 api 帮助
74cK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3u0G2M7X3I4S2L8X3c8Q4x3X3g2U0L8$3#2Q4x3V1k6V1k6i4k6K6N6i4m8H3L8%4u0@1i4K6u0r3j5X3!0J5L8r3q4F1k6r3y4H3M7q4)9J5c8Y4m8S2N6r3y4Z5k6i4y4Q4x3V1k6n7b7K6f1J5d9p5I4b7x3g2)9J5k6g2A6u0f1l9`.`. ;
这里你可以下载到链接到olly的win32帮助文件。不要认为这是无意义的，
假如你没有，那赶紧下载吧。
---win32基础
14aK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4N6A6L8Y4m8J5L8$3N6Q4x3X3g2G2M7X3N6Q4x3V1k6@1N6i4c8G2M7X3W2S2L8q4)9J5c8X3W2F1k6r3g2^5i4K6u0W2K9s2c8E0L8l9`.`. ; 这里你可以学到真正的c语言的win32编程基础。读完他。你对windows了解越多，你在逆向代码的
时候理解的就越到位。
---密码学免费电子书
c28K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3y4S2j5%4u0Q4x3X3g2E0j5i4c8Z5i4K6u0W2N6i4N6S2N6r3g2J5L8r3!0G2i4K6u0W2j5$3q4Q4x3V1k6Z5j5h3y4Q4x3V1k6Q4c8f1k6Q4b7V1y4Q4z5f1u0Q4c8e0g2Q4b7f1k6Q4z5o6k6Q4c8e0N6Q4b7e0m8Q4z5o6q4Q4c8e0g2Q4b7f1c8Q4b7e0k6Q4c8e0g2Q4b7V1q4Q4z5e0c8Q4c8e0N6Q4z5e0c8Q4b7e0S2Q4c8e0k6Q4z5o6W2Q4z5p5u0Q4c8e0g2Q4z5o6k6Q4z5p5y4Q4c8f1k6Q4b7V1y4Q4z5p5y4Q4c8e0W2Q4z5f1c8Q4z5f1g2Q4c8e0g2Q4b7U0S2Q4b7U0S2Q4c8e0W2Q4z5o6g2Q4b7U0N6Q4c8e0N6Q4z5f1q4Q4z5o6c8Q4c8e0g2Q4z5o6g2Q4z5p5c8Q4c8e0S2Q4b7U0c8Q4b7U0V1`.
的密码学方面的电子书，可以提供完美德在线参考。
---密码学课程
c78K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3y4K6i4K6u0W2N6$3q4K6K9r3W2F1k6%4c8G2L8W2)9J5k6h3g2V1N6g2)9J5c8X3g2V1N6h3y4S2N6r3W2G2L8W2)9J5c8X3y4G2N6i4u0K6k6i4y4Q4x3V1k6U0M7$3g2H3y4e0V1H3i4K6u0r3x3o6k6%4K9g2)9J5c8R3`.`. ；
是一整套介绍密码学的课程，是学习密码学一个好的起点。
---密码学指南
befK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3y4W2M7Y4c8A6j5$3!0E0i4K6u0W2j5$3!0E0i4K6u0r3K9h3&6V1k6i4S2Q4x3X3g2H3K9s2m8Q4x3@1k6S2j5%4c8A6L8$3&6Q4x3@1c8W2j5$3y4Q4y4h3k6@1N6i4c8G2M7X3W2S2L8q4)9J5b7$3g2U0j5#2)9#2k6Y4c8#2N6q4)9#2k6U0q4Q4y4h3j5H3 ;
非常好的关于椭圆算法的阐述，非常有价值。
---注入代码，一般逆向介绍指南/文档
1b0K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3y4G2k6r3g2H3M7X3!0B7k6h3y4@1i4K6u0W2j5$3!0E0i4K6u0r3N6i4y4W2M7X3W2@1k6h3#2K6i4K6u0r3K9h3&6B7k6h3y4@1x3X3g2^5k6g2)9J5k6h3q4K6M7l9`.`. ;
这篇文章包含基本工具（资源黑客，调试器，反汇编器）的使用和如何在可执行文件中注入代码。
---SEH杂志\指南\文档
hxxp://f75K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3A6G2M7X3N6G2L8W2)9J5k6h3k6J5k6h3g2K6k6i4u0$3k6g2)9J5k6h3y4G2i4K6u0W2N6h3E0Q4x3V1k6q4P5r3y4W2M7s2c8Q4x3V1k6q4P5r3y4W2M7s2c8Q4x3X3g2Z5N6r3@1`. ;
---PE格式，反调试，反内存拷贝，Iczelion 的汇编教程
7aeK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3#2A6k6$3g2W2L8q4)9J5k6i4y4C8i4K6u0r3j5h3&6@1K9h3y4J5j5h3y4C8i4K6u0r3M7$3S2G2N6%4m8S2k6$3g2Q4x3X3g2H3K9s2m8Q4x3@1k6H3j5h3N6W2i4K6y4p5k6r3!0%4L8X3I4G2j5h3c8K6 ;
---在Code-Breakers(CBJ)杂志上关于PE头的文章
a3bK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4W2j5%4g2J5k6g2)9J5k6s2y4G2k6Y4c8%4j5i4u0W2i4K6u0V1k6h3&6Y4K9h3&6W2k6i4u0A6L8X3N6Q4x3X3g2U0L8$3#2Q4x3V1k6A6L8X3c8W2P5q4)9J5k6i4m8Z5M7q4)9K6c8X3!0H3N6r3W2G2L8W2)9K6c8r3y4G2L8g2)9#2k6X3y4G2L8Y4c8W2L8Y4c8Q4x3U0k6@1j5i4y4C8i4K6y4p5N6X3W2W2N6#2)9J5y4X3W2V1i4K6y4p5y4U0l9`. ;
包含非常详细简明的PE各部分介绍，包括，引入表，导出表，段，目录，资源。由新手到专家必备。
---PE头参考
662K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6W2j5Y4y4@1k6i4u0Q4x3X3g2U0M7#2)9J5k6i4g2U0M7W2)9J5k6h3g2V1N6g2)9J5c8W2m8S2k6$3g2Q4y4h3k6f1k6h3y4Z5c8r3!0U0M7#2)9J5c8Y4m8W2i4K6u0W2N6s2S2@1 ;
包含PE头的详细描述，可做资料查找。但是学写PE文件建议读上面的CBJ的文章
---快速汇编参考
hxxp://faydoc.tripod.com/cpu/index_v.htm ;
奔腾cpu汇编指令速查手册。只须点首字母即可选择汇编指令。非常顺手
(假如你将他们下载到本地硬盘).
---网络编程快速向导
hxxp://beej.us/guide/bgnet/output/htmlsingle/bgnet.html ;
快速学习网络编程基础的文章,只需要很短的时间.
---给PE文件增加段，相对虚拟地址/加载修补代码
hxxp://3e6K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4#2L8Y4y4Z5K9h3&6W2x3X3E0Q4x3X3g2V1k6g2)9J5c8V1q4J5N6r3W2U0L8r3g2K6i4K6u0W2K9s2c8E0 ;
包含许多小的，非常基础的PE文章，导入表，dll注入代码

4 语言学习（汇编等）
---汇编语言学习
hxxp://webster.cs.ucr.edu/
HLA的汇编站点。免费电子书《汇编语言的艺术》还有HLA的编译器和一些工具，此外，还有LINUX部分。
e5eK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3c8J5M7r3q4#2L8r3y4S2M7Y4c8W2M7W2)9J5k6h3y4G2L8g2)9J5c8Y4m8U0j5i4y4E0i4K6u0r3
有非常好的学习汇编的电子书，如果你不喜欢HLA，那么这是个不错的选择
4abK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4y4S2N6X3q4F1L8X3q4Z5i4K6u0W2L8X3!0F1k6$3&6#2i4K6u0W2L8%4u0Y4i4K6u0r3M7s2u0G2K9X3g2U0N6s2y4Q4x3V1k6H3k6%4g2T1L8$3!0C8i4K6u0r3
汇编教程，甚至有什么是“WORD”,AT&T汇编语法
---c++学习
697K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3y4H3L8s2g2K6M7r3I4#2M7#2)9J5k6h3y4G2L8g2)9J5c8X3c8G2j5#2)9J5c8Y4c8#2N6r3!0J5K9h3q4D9i4K6u0r3 ;
教给你如何使用c++编写注册机，对c++逆向有帮助
---汇编快速开发环境
hxxp://820K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4u0S2k6r3q4K6L8g2)9J5k6h3y4G2L8g2)9J5c8R3`.`. ;
汇编的RAD
---自由的c++/pascal
b43K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3u0D9L8$3!0V1M7$3S2W2k6q4)9J5k6h3&6W2N6q4)9J5c8R3`.`. ;
如果你想使用免费的编译器开发注册机,可以选用其中一个,C++核心是GNUCPP
---RosASM
2a3K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4u0G2M7$3q4K6L8g2)9J5k6h3!0J5k6H3`.`. ;
包含12篇汇编基础教程.

5调试器和反汇编器
---OLLY
8e5K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3!0D9L8s2W2V1j5X3N6Q4x3X3g2V1k6g2)9J5c8R3`.`.
使用最多的ring3下的调试器，必备
---SYSER
a67K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4&6M7$3g2J5M7$3!0X3N6q4)9J5k6h3y4G2L8g2)9J5c8R3`.`. ;
完美的ring0下的可视化调试器，虽然不是很稳定，但是使用起来非常酷
---WINDBG
128K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6f1#2A6j5%4u0G2i4K6t1@1L8$3k6@1i4K6u0W2j5$3!0E0i4K6u0r3N6$3S2V1j5#2)9J5c8X3c8W2N6Y4c8G2L8$3I4K6i4K6u0r3k6r3g2T1N6h3N6Y4K9h3&6Y4i4K6u0r3k6r3g2X3j5i4g2D9N6q4)9J5k6h3#2K6M7s2R3`.
微软的ring0调试器
---IDA
8a1K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3c8S2N6r3q4J5k6i4y4U0N6h3g2Q4x3X3g2U0L8$3#2Q4x3V1j5`. ;
交互式反汇编器,可进行静态分析
---PVDASM
29eK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4m8$3k6r3q4K6L8g2)9J5k6i4u0W2N6X3g2J5M7$3g2Q4x3X3c8W2L8X3N6A6L8X3g2W2M7X3W2F1k6#2)9J5k6h3&6W2N6q4)9J5c8R3`.`. ;
非常有趣的反汇编工程
---OLLY Plugins
077K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6G2L8$3c8E0j5h3&6F1i4K6u0W2L8X3g2@1i4K6u0r3L8$3I4D9P5i4y4@1N6i4m8Z5i4K6u0r3K9h3&6V1k6i4S2Q4x3X3g2H3K9s2l9`. ;
许多od有用的插件
---Shadow's OLLY
hxxp://navig8.to/Shadow/
修改版od,需要付费.

6 训练工具
---FILEMON, REGMON
hxxp://ebdK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4&6M7$3W2F1N6r3g2J5L8X3q4D9M7#2)9J5k6h3y4G2L8g2)9J5c8V1k6A6L8r3g2m8L8X3c8p5K9i4y4C8g2i4c8A6L8r3W2@1K9h3g2K6i4K6u0W2K9s2c8E0L8l9`.`.
文件，注册表监控
---LordPE
hxxp://c00K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4G2k6Y4c8H3k6h3c8A6j5g2)9J5k6h3y4G2L8g2)9J5c8X3N6W2N6q4)9J5c8W2m8J5L8$3N6J5j5h3#2E0K9h3&6Y4i4K6u0r3c8X3W2D9k6g2)9J5k6p5g2V1K9i4c8G2M7Y4y4Q4x3V1k6x3L8%4u0V1f1p5g2Q4x3X3g2K6K9s2c8E0L8l9`.`.
可以浏览,修改PE头，段，引入表，目录等

7 linux相关
---NASM反汇编器
hxxp://nasm.sourceforge.net/ ;
开源的跨平台的汇编器
---GNU调试器
hxxp://9c5K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3N6F1N6g2)9J5k6h3!0J5k6#2)9J5c8Y4y4G2k6Y4c8%4j5i4u0W2i4K6u0r3k6$3c8T1i4K6u0r3k6$3c8T1i4K6u0W2K9s2c8E0L8q4)9J5c8R3`.`. ;
LINUX和WINDOW均可运行支持远程调试

8 建议读的书（收费）
---逆向：Secrets of Reverse Engineering
逆向工程基础，物有所值
---Rootkits : Subverting the Windows Kernel
高级读物，不适合新手，如果你在逆向方面进步读他，通过其他途径很难学到的技术他都有清楚地阐述，必备，物有所值

9 高级逆向刊物
---逆向程序分析例子
c07K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3S2G2L8X3g2&6L8X3g2@1i4K6u0W2L8%4u0Y4i4K6u0r3M7$3y4S2L8Y4y4Q4x3V1k6K6j5$3q4F1x3K6y4Q4x3V1k6F1K9h3y4G2i4K6u0r3 ;
讨论 逆向和反逆向技术，从pe头到反调试到虚拟机
---反汇编器和其他工具
hxxp://61bK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3y4&6j5X3g2J5N6r3g2U0K9q4)9J5k6h3&6W2N6q4)9J5c8W2)9%4c8i4y4Z5x3r3E0K6K9o6m8C8i4K6u0r3M7s2u0G2K9X3g2U0N6s2y4Q4x3V1j5`. ;
一组有用的工具，包括注入，粘贴，端口重定向
---引入表结构和重定向
hxxp://308K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3y4G2k6r3g2H3M7X3!0B7k6h3y4@1i4K6u0W2j5$3!0E0i4K6u0r3N6i4y4W2M7X3W2@1k6h3#2K6i4K6u0r3K9h3&6B7k6h3y4@1x3X3W2@1i4K6u0W2j5i4y4H3 ;

10 网络黑客
hxxp://681K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4m8#2L8r3I4@1K9r3g2H3L8s2g2Y4i4K6u0W2L8%4u0Y4i4K6u0r3N6$3q4J5k6$3q4E0k6i4y4Q4x3V1k6$3L8%4u0@1k6i4S2Q4x3V1j5`. ;
新手练习黑客和编程的战争游戏，教你掌握溢出技术

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课