首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[推荐]逆向分析基础资料目录
发表于: 2008-9-30 03:20 29411

[推荐]逆向分析基础资料目录

笨笨雄 活跃值
14
2008-9-30 03:20
29411

顶楼存放更新信息


[培训]科锐逆向工程师培训第53期2025年7月8日开班！

收藏
免费 ・7
支持
分享
最新回复 (9)
笨笨雄
雪    币： 846
活跃值： (221)
能力值： (RANK：570 )
在线值：
发帖
回帖
粉丝
私信
2 楼
理解OD的F4,F7,F8,F9 作 者: better
http://bbs.pediy.com/showthread.php?t=77259

OllyDBG 入门系列 作 者: CCDebuger
http://bbs.pediy.com/showthread.php?t=21284
http://bbs.pediy.com/showthread.php?t=21308
http://bbs.pediy.com/showthread.php?t=21330
http://bbs.pediy.com/showthread.php?t=21378
http://bbs.pediy.com/showthread.php?t=21532
http://bbs.pediy.com/showthread.php?t=23873

调试好帮手ODbgScript 入门系列 作 者: hnhuqiong
http://bbs.pediy.com/showthread.php?t=26029
http://bbs.pediy.com/showthread.php?t=26053
http://bbs.pediy.com/showthread.php?t=26130
http://bbs.pediy.com/showthread.php?t=29572

OllyDBG的插件开发SDK 整理：kanxue
http://bbs.pediy.com/showthread.php?t=31344

简单编写OD插件 作 者: prince
http://bbs.pediy.com/showthread.php?t=11621

OllyDbg中文帮助文档 翻译：看雪TT小组
http://bbs.pediy.com/showthread.php?t=8899

OllyScript v0.92中文帮助文档 翻译：看雪TT小组
http://bbs.pediy.com/showthread.php?t=3781
2008-9-30 03:20
0
笨笨雄
雪    币： 846
活跃值： (221)
能力值： (RANK：570 )
在线值：
发帖
回帖
粉丝
私信
3 楼
IDA 如何应对被置乱的代码 翻译: nkspark
http://bbs.pediy.com/showthread.php?t=73599

IDA逆向工程入门 作 者: layper
http://bbs.pediy.com/showthread.php?t=40765

IDA数据分析简易教程 作 者: WiNrOOt
http://bbs.pediy.com/showthread.php?t=7244

制作vc静态链接库的IDA SIG文件 作 者: tnttools
http://bbs.pediy.com/showthread.php?t=63292

IDA Pro的插件开发SDK 整理：kanxue
http://bbs.pediy.com/showthread.php?t=31441

IDA Plugin 编写基础 作 者: libradohko
http://bbs.pediy.com/showthread.php?t=38900

【翻译】《IDA pro plugin writing in C/C++》作 者: terren
http://bbs.pediy.com/showthread.php?t=63160

IDA pro 相关 翻译：看雪PTG小组
http://bbs.pediy.com/showthread.php?t=31023

翻译的几篇IDA小教程 作 者: wangdell
http://bbs.pediy.com/showthread.php?t=52445

IDA实例教程（有静态脱壳示例） 作 者: 笨笨雄
http://bbs.pediy.com/showthread.php?t=51278

Defeating HyperUnpackMe2 With an IDA Processor Module 投递：笨笨雄
dafK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3!0H3k6h3&6J5j5$3g2Q4x3X3g2G2M7X3N6Q4x3V1k6S2M7Y4c8A6j5$3I4W2M7#2)9J5c8X3k6#2L8r3I4Q4y4h3k6$3K9h3g2%4i4K6u0r3x3U0R3`.
2008-9-30 03:20
0
笨笨雄
雪    币： 846
活跃值： (221)
能力值： (RANK：570 )
在线值：
发帖
回帖
粉丝
私信
4 楼
winxp+vpc2007+win2003sp1+windbg 作 者: pch
http://bbs.pediy.com/showthread.php?t=80082

用 WinDbg 内核调试查找隐藏进程 作者：小喂
http://bbs.pediy.com/showthread.php?t=75698

Windows调试工具入门  作 者: NetRoc
http://bbs.pediy.com/showthread.php?t=78027
http://bbs.pediy.com/showthread.php?t=78595
http://bbs.pediy.com/showthread.php?t=78912

WinDbg用户态调试教程 作 者: 笨笨雄
http://bbs.pediy.com/showthread.php?t=34379

使用WinDBG进行双机内核调试 作 者: xIkUg
http://bbs.pediy.com/showthread.php?t=34731

【翻译】Kernel Debugging with WinDbg　作 者: 笨笨雄
http://bbs.pediy.com/showthread.php?t=36186

Windbg核心调试之dump分析 作 者: Lvg
http://bbs.pediy.com/showthread.php?t=35044

WINDBG Script简易教程 作 者: 笨笨雄
http://bbs.pediy.com/showthread.php?t=33663

Windbg基本调试技术　作 者: 月中人
http://bbs.pediy.com/showthread.php?t=34958

WinDbg插件编写 作 者: Lvg
http://bbs.pediy.com/showthread.php?t=38729

【翻译】WinDbg帮助文档 作者：NetRoc
6f5K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3y4F1K9i4c8T1L8r3!0Y4i4K6u0W2j5$3!0E0i4K6u0r3j5$3x3$3z5o6t1`.
2008-9-30 03:20
0
笨笨雄
雪    币： 846
活跃值： (221)
能力值： (RANK：570 )
在线值：
发帖
回帖
粉丝
私信
5 楼
OllyDbg

IDA

Windbg

GDB
2008-9-30 03:22
0
笨笨雄
雪    币： 846
活跃值： (221)
能力值： (RANK：570 )
在线值：
发帖
回帖
粉丝
私信
6 楼
各种语言按纽事件的查找方法  转贴:ppt
http://bbs.pediy.com/showthread.php?t=86526

实践易程序"通用"脱壳方法 作 者: stalker
http://bbs.pediy.com/showthread.php?t=77424

易语言另类查找字符串破解思路 作 者: 柯睡  
http://bbs.pediy.com/showthread.php?t=77566

逆向RING0程序从这里开始 作 者: 笨笨雄
http://bbs.pediy.com/showthread.php?t=35999

快速定位Delphi DLL中用户写的代码 作 者: kangaroo
http://bbs.pediy.com/showthread.php?t=70057

我也来谈谈消息断点   作者icefisher
http://bbs.pediy.com/showthread.php?t=70618
http://bbs.pediy.com/showthread.php?t=70619

debugging startup code of services and com servers 投递：笨笨雄
8a4K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3c8W2j5Y4g2Y4K9h3&6X3L8#2)9J5k6h3y4G2L8g2)9J5c8X3q4J5N6r3W2U0L8r3g2K6i4K6u0r3k6r3g2T1N6h3N6K6N6r3q4J5N6s2g2H3i4K6u0W2K9s2c8E0L8l9`.`.

简单反汇编阅读（源码／汇编对照）　作 者: scship
http://bbs.pediy.com/showthread.php?t=49768

Win32环境下函数调用的堆栈之研究 作 者: 智韡
http://bbs.pediy.com/showthread.php?t=69909

编译器优化逆向分析　作 者: foxabu
http://bbs.pediy.com/showthread.php?t=28717
http://bbs.pediy.com/showthread.php?t=28798

C++类虚函数逆向学习总结 作 者: dragonyjd
http://bbs.pediy.com/showthread.php?t=60538

［翻译］Reversing.Microsoft.Visual.C++.Part.CN　作 者: buddhaluo
http://bbs.pediy.com/showthread.php?t=36539

跟踪调试COM组件的接口　作 者: kisser1
http://bbs.pediy.com/showthread.php?t=46523

逆向角度看MFC程序消息机制　作 者: szdbg
http://bbs.pediy.com/showthread.php?t=54150

定位ＭＦＣ程序消息处理函数（虚函数表）　作 者: 北斗之摇光
http://bbs.pediy.com/showthread.php?t=41087

Delphi中类的逆向工程 作 者: firstrose
http://bbs.pediy.com/showthread.php?t=8209

Delphi的内部字符串处理函数/过程不完全列表 作 者: firstrose
http://bbs.pediy.com/showthread.php?t=8807

VB快速逆向法 作 者: nbw
http://bbs.pediy.com/showthread.php?t=12133

VB P-code 作 者: cyclotron
http://bbs.pediy.com/showthread.php?t=8946
http://bbs.pediy.com/showthread.php?t=8947
http://bbs.pediy.com/showthread.php?t=8948
http://bbs.pediy.com/showthread.php?t=8949

浅谈VB6逆向工程 作 者: MengLong
http://bbs.pediy.com/showthread.php?t=8794
http://bbs.pediy.com/showthread.php?t=8835
http://bbs.pediy.com/showthread.php?t=8914
http://bbs.pediy.com/showthread.php?t=8992
http://bbs.pediy.com/showthread.php?t=8993

消息回调函数定位3法　作 者: 笨笨雄
http://bbs.pediy.com/showthread.php?t=47327

算法分析入门教程实战篇及应用篇　作 者: nba2005
http://bbs.pediy.com/showthread.php?t=59537
http://bbs.pediy.com/showthread.php?t=64020
http://bbs.pediy.com/showthread.php?t=64605

【翻译】Pinczakko的AwardBIOS逆向工程指导　作 者: beiyu
http://bbs.pediy.com/showthread.php?t=42166

Windows X64汇编入门系列　作 者: tankaiha
http://bbs.pediy.com/showthread.php?t=43967
http://bbs.pediy.com/showthread.php?t=44078

[翻译]Reversing .NET　作 者: kkbing
http://bbs.pediy.com/showthread.php?t=26513

绕过.Net 2.0强名称验证，解决混合代码无法反编译的问题 作 者: shiylcn
http://bbs.pediy.com/showthread.php?t=66392
2008-9-30 03:26
0
笨笨雄
雪    币： 846
活跃值： (221)
能力值： (RANK：570 )
在线值：
发帖
回帖
粉丝
私信
7 楼
我整理的VB_API 作 者: 80x86
http://bbs.pediy.com/showthread.php?t=12306

Instruction Set Reference, A-M 投递:笨笨雄
625K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3c8G2N6$3&6D9L8$3q4V1i4K6u0W2K9h3&6@1k6h3I4Q4x3X3g2U0L8$3#2Q4x3V1k6V1k6i4y4A6k6$3&6Q4x3V1k6H3M7X3!0U0k6i4y4K6L8%4u0Q4x3V1k6E0j5h3&6#2j5h3I4K6i4K6u0r3x3U0f1K6y4U0j5$3i4K6u0W2M7r3c8X3

Instruction Set Reference, N-Z 投递:笨笨雄
f3bK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3c8G2N6$3&6D9L8$3q4V1i4K6u0W2K9h3&6@1k6h3I4Q4x3X3g2U0L8$3#2Q4x3V1k6V1k6i4y4A6k6$3&6Q4x3V1k6H3M7X3!0U0k6i4y4K6L8%4u0Q4x3V1k6E0j5h3&6#2j5h3I4K6i4K6u0r3x3U0f1K6y4U0j5%4i4K6u0W2M7r3c8X3

MSDN 投递：笨笨雄
66cK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3#2A6j5%4u0G2M7$3!0X3N6q4)9J5k6h3y4G2L8g2)9J5c8X3c8G2N6$3&6D9L8$3q4V1M7#2)9J5c8X3c8W2N6r3q4A6L8s2y4Q4x3X3g2S2M7%4m8^5i4K6y4r3c8X3q4E0K9h3I4&6d9h3c8Q4x3@1b7$3c8V1j5K6b7V1x3$3x3q4)9J5k6o6x3J5b7K6S2Q4x3X3b7@1b7K6t1J5i4K6u0V1z5o6f1&6x3g2)9J5k6p5p5J5x3p5u0r3z5p5c8r3c8U0q4m8x3W2)9J5y4X3c8A6M7%4m8D9j5i4W2D9j5h3&6Y4i4K6y4p5P5X3S2Q4x3X3c8U0L8R3`.`.

WDK 投递：笨笨雄
431K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6U0L8$3&6F1k6h3y4@1i4K6u0W2L8h3W2U0M7X3!0K6L8$3k6@1i4K6u0W2j5$3!0E0i4K6u0r3c8r3!0%4L8X3I4G2j5h3c8K6i4K6u0r3c8r3!0%4L8X3I4G2j5h3c8p5k6i4c8S2K9h3I4K6i4K6u0W2j5i4y4H3P5q4)9K6c8W2y4A6N6r3g2u0c8q4)9K6c8o6p5@1z5q4)9J5y4V1c8G2N6$3&6D9L8$3q4V1d9f1c8Q4x3@1b7I4x3e0t1&6y4b7`.`.

SDK 投递：笨笨雄
3e4K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3#2A6j5%4u0G2M7$3!0X3N6q4)9J5k6h3y4G2L8g2)9J5c8X3c8G2N6$3&6D9L8$3q4V1M7#2)9J5c8X3c8W2N6r3q4A6L8s2y4Q4x3X3g2S2M7%4m8^5i4K6y4r3k6X3q4E0K9h3I4&6K9h3c8Q4x3@1c8q4y4V1f1I4b7K6y4p5c8W2)9J5k6p5p5%4y4p5k6Q4x3X3b7@1x3U0l9%4i4K6u0V1z5o6f1^5y4W2)9J5k6o6M7I4x3f1g2n7c8e0x3K6x3f1y4p5b7#2)9J5y4X3c8A6M7%4m8D9j5i4W2D9j5h3&6Y4i4K6y4p5k6h3^5`.

WRK 投递：笨笨雄
8d1K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3q4U0j5h3c8W2L8h3W2U0M7X3g2K6L8%4g2J5j5$3g2U0k6h3&6@1k6i4u0Q4x3X3g2F1k6i4c8Q4x3V1k6U0N6i4u0J5K9h3y4#2L8s2g2E0i4K6u0r3M7r3k6$3i4K6u0W2j5i4y4H3P5q4)9K6c8V1W2p5i4K6y4p5y4K6x3$3y4R3`.`.

WINDOWS XP SP2 的 ntoskrnl.exe 中用到的(所有)结构的一个头文件 投递：笨笨雄
3a7K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3u0T1M7#2)9J5k6h3c8J5K9i4k6W2M7X3c8W2N6X3g2D9L8%4m8Q4x3X3g2U0L8$3#2Q4x3V1k6Z5N6r3#2Q4y4h3k6V1j5i4c8S2i4K6u0r3x3e0k6Q4x3V1j5H3y4o6p5H3i4K6u0r3z5o6l9I4y4e0W2Q4x3X3g2Z5N6r3#2D9

The Undocumented Functions 投递:笨笨雄
e83K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4g2F1k6r3!0U0N6h3#2W2L8Y4c8W2k6q4)9J5k6h3&6@1K9h3&6@1k6i4u0F1j5h3I4K6i4K6u0W2L8X3g2@1i4K6u0r3j5h3W2F1k6r3g2^5i4K6u0W2K9s2c8E0L8l9`.`.

Windows System Call Table 投递：笨笨雄
91eK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3#2W2N6r3q4K6M7r3I4G2K9i4c8Q4x3X3g2U0L8$3#2Q4x3V1k6#2M7$3g2J5M7#2)9J5c8X3!0H3j5$3!0V1k6g2)9J5c8Y4y4&6M7$3y4S2L8r3I4K6i4K6u0W2K9s2c8E0L8l9`.`.

Complete PE Offset Reference 整理：kanxue
http://bbs.pediy.com/upload/bbs/unpackfaq/ARTeam%20PE_appendix1_offsets.htm

Shared Source CLI（相当于.NET Framework 2.0 简化版本）　投递：笨笨雄
54dK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3#2A6j5%4u0G2M7$3!0X3N6q4)9J5k6h3y4G2L8g2)9J5c8X3c8G2N6$3&6D9L8$3q4V1M7#2)9J5c8X3c8W2N6r3q4A6L8s2y4Q4x3X3g2S2M7%4m8^5i4K6y4r3c8X3q4E0K9h3I4&6d9h3c8Q4x3@1b7^5b7K6l9&6c8V1b7$3x3g2)9J5k6o6y4r3x3U0k6Q4x3X3b7@1y4e0f1#2i4K6u0V1b7f1f1I4y4#2)9J5k6o6x3I4x3U0q4n7y4p5j5#2x3f1b7@1c8q4)9J5y4X3c8A6M7%4m8D9j5i4W2D9j5h3&6Y4i4K6y4p5k6h3^5`.
2008-9-30 03:26
0
笨笨雄
雪    币： 846
活跃值： (221)
能力值： (RANK：570 )
在线值：
发帖
回帖
粉丝
私信
8 楼
打造自己的反汇编引擎——Intel指令编码学习报告 作 者:egogg
http://bbs.pediy.com/showthread.php?t=75094
http://bbs.pediy.com/showthread.php?t=75119
http://bbs.pediy.com/showthread.php?t=75226
http://bbs.pediy.com/showthread.php?t=75473
http://bbs.pediy.com/showthread.php?t=75557
http://bbs.pediy.com/showthread.php?t=75712
http://bbs.pediy.com/showthread.php?t=75997
http://bbs.pediy.com/showthread.php?t=77879

Cecil学习笔记 作 者: tankaiha
http://bbs.pediy.com/showthread.php?t=73261

debugging custom filters for unhandled exceptions 投递：笨笨雄
583K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3c8W2j5Y4g2Y4K9h3&6X3L8#2)9J5k6h3y4G2L8g2)9J5c8X3q4J5N6r3W2U0L8r3g2K6i4K6u0r3k6r3g2T1N6h3N6X3K9h3I4@1k6i4u0K6i4K6u0W2K9s2c8E0L8l9`.`.

effective minidumps 投递：笨笨雄
4d4K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3c8W2j5Y4g2Y4K9h3&6X3L8#2)9J5k6h3y4G2L8g2)9J5c8X3q4J5N6r3W2U0L8r3g2K6i4K6u0r3k6h3k6X3L8h3W2F1K9h3c8#2L8i4m8K6i4K6u0W2K9s2c8E0L8l9`.`.

【翻译】逆向编译技术　作 者: 月中人
http://bbs.pediy.com/showthread.php?t=44518

intel指令格式与长度反汇编引擎ADE32分析 作 者: 火影
http://bbs.pediy.com/showthread.php?t=54180

谈谈intel x86提供的Branch Trace Store的功能 作 者: greatcsk
http://bbs.pediy.com/showthread.php?t=66975

【翻译】中断和异常 作 者: zhzhtst
http://bbs.pediy.com/showthread.php?t=49871

SEH in ASM 研究 作者：hume
35fK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4m8W2k6r3W2&6i4K6u0W2j5$3!0E0i4K6u0r3j5X3u0K6K9s2c8E0L8q4)9J5c8X3u0T1M7K6c8Q4x3V1k6C8j5h3&6^5N6h3f1K6x3e0m8Q4x3X3g2Z5N6r3@1`.
681K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4m8W2k6r3W2&6i4K6u0W2j5$3!0E0i4K6u0r3j5X3u0K6K9s2c8E0L8q4)9J5c8V1u0n7f1K6c8Q4x3V1k6C8j5h3&6^5N6h3f1K6y4K6m8Q4x3X3g2Z5N6r3@1`.

【翻译】Windows XP中的向量化异常处理 作 者: zhzhtst
http://bbs.pediy.com/showthread.php?t=49868

Kernel User-Mode Debugging Support (Dbgk) 投递：笨笨雄
e41K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3!0H3k6h3&6J5j5$3g2Q4x3X3g2G2M7X3N6Q4x3V1k6S2M7Y4c8A6j5$3I4W2M7#2)9J5c8X3k6#2L8r3I4Q4y4h3k6$3K9h3g2%4i4K6u0r3x3U0j5`.

Windows Native Debugging Internals 投递：笨笨雄
ea4K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3!0H3k6h3&6J5j5$3g2Q4x3X3g2G2M7X3N6Q4x3V1k6S2M7Y4c8A6j5$3I4W2M7#2)9J5c8X3k6#2L8r3I4Q4y4h3k6$3K9h3g2%4i4K6u0r3x3U0f1`.

Windows User Mode Debugging Internals 投递：笨笨雄
d9dK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3!0H3k6h3&6J5j5$3g2Q4x3X3g2G2M7X3N6Q4x3V1k6S2M7Y4c8A6j5$3I4W2M7#2)9J5c8X3k6#2L8r3I4Q4y4h3k6$3K9h3g2%4i4K6u0r3x3U0b7`.

DbgPrint 函数流程分析 作 者: 小喂
http://bbs.pediy.com/showthread.php?t=55780

从Shared Source CLI看.net下exe的加载过程　作 者: tankaiha
http://bbs.pediy.com/showthread.php?t=31799

反汇编Reflector的源代码　作 者: zrj99
http://bbs.pediy.com/showthread.php?t=54435

从逆向的角度看几个.NET的基本概念 作 者: tankaiha
http://bbs.pediy.com/showthread.php?t=32318
http://bbs.pediy.com/showthread.php?t=32464

随便说说compileMethod方法　作 者: tankaiha
http://bbs.pediy.com/showthread.php?t=71000
2008-9-30 03:33
0
笨笨雄
雪    币： 846
活跃值： (221)
能力值： (RANK：570 )
在线值：
发帖
回帖
粉丝
私信
9 楼
linu下反反跟踪的一点学习笔记 作 者: 北极狐狸
http://bbs.pediy.com/showthread.php?t=77461

再谈linux反反调试---关于Gdb Script 作 者: 北极狐狸
http://bbs.pediy.com/showthread.php?t=77809

linux 调试工具 GDB 使用教程 转贴:北极狐狸
http://bbs.pediy.com/showthread.php?t=77746
2008-12-2 22:53
0
GeniusVczh
雪    币： 1
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
谢谢，来看看
2017-10-5 23:57
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回