想到哪写哪
逆向工程的学习比起近似的pwn来说,还是没那么吃基础的。不过基础知识和能力的牢固程度还是近乎决定了一个re手的上限。自己在这方面还是欠缺了不少。
目前最吃亏的一个方面是代码分析能力,或者说算法能力,或者说正向能力,发现在做中难题的时候,遇到那种很长的分析流程就会非常气馁,同时也缺少完整地,独立地完成一个复杂情况的分析的经验。
针对这一点,接下来需要的一方面是加强tea,aes,des,rc4,smb4题方面的练习与学习,另一方面是和开始学习逆向工程一样,认真地,就着题解去啃中难题。
而除了ctf,在实际场景的分析中,也越发地感觉自身的基础不足。比如缺少开发经验,缺少病毒分析的经验与能力。
慢慢来吧,先通过ctf的练习把能力提上去。同时每天再训练自己的正向能力。