[转载] 二进制安全学习之路

置顶 已于 2024-03-06 22:41:22 修改
阅读量427 收藏
点赞数
分类专栏： 安全 文章标签： 安全 学习
于 2024-02-22 18:01:35 首次发布
原文链接：https://blog.csdn.net/qq_43332010/article/details/121725989
版权
本文介绍了IT安全领域的职业路径，包括逆向工程师、恶意代码分析师等，强调了C/C++、Python等基础知识的重要性，并推荐了一系列书籍和学习资源，涵盖了编程、系统原理、安全技术等方面，为初学者和进阶者提供了全面的学习指南。
摘要由CSDN通过智能技术生成

文章目录

前言

本文转自IT鹅的二进制安全学习路线

书籍很多，但是建议涉及之后再看，不然分心。

一、路线

在成为以下职业之前建议有c++工程师的资质：

  • 掌握c/c++, python, 汇编
  • 熟悉IDA，OllyDbg，CheatEngine
  • 熟悉Windows/Linux系统API以及系统底层原理

以下职业也可作转职：

逆向工程师

逆向工程师: 大部分的逆向工程师都是在进行竞品分析，所谓的竞品分析就是分析同行的软件，看看有什么东西是比自己好的，加到自己的产品中。还有一部分逆向工程师是配合研发工程师进行项目攻关，解决疑难问题的。

恶意代码分析工程师

恶意代码分析工程师: 恶意代码分析工程师也可以成为病毒分析师，主要服务于乙方安全公司、各大监管单位以及政府部门。负责对病毒进行快速分析或详细分析。目的主要是发报告为单位获取知名度或者为自家单位的恶意代码引擎提供规则。近年来有一种新的概念叫APT，是类似于特工情报组织所研发出针对指定敏感行业，例如能源化工，亦或者政府机关的攻击载体。特点是长期潜伏，密集踩点。对目标系统内部极为了解，有针对性的窃取情报。有部分恶意代码分析工程师就是负责追踪此类组织的攻击轨迹，分析同源性等相关工作

漏洞分析工程师

漏洞分析工程师: 漏洞分析工程师主要负责针对已有漏洞进行分析，并且产出报告或者规则。职业权能与恶意代码分析工程师类似，但是更专注于漏洞类型的样本分析。不过近年来恶意代码也多带有漏洞传播。例如大名鼎鼎的永恒之蓝漏洞，就催生出了一大批勒索软件。所以如今的漏洞分析工程师，也多兼任恶意代码分析工程师的职能。

漏洞挖掘工程师

漏洞挖掘工程师: 漏洞挖掘工程师与漏洞分析工程师的不同之处在于漏洞挖掘工程师的主要工作内容为通过模糊测试等手段对软件、驱动或操作系统进行未知的漏洞发掘工作。此类工程师有可能是对自家产品进行检测，负责的是模拟攻击者对产品的安全性进行检测。也有可能是对第三方厂商进行漏洞挖掘，并且将漏洞提交给厂商或SRC等平台。目的可能是提升企业知名度也可能是满足监管单位对其的要求。

游戏安全工程师

游戏安全工程师: 游戏安全工程师也称为反外挂工程师，顾名思义就是与游戏外挂做对抗的专业人士。目前大部分的反外挂手段都集中在R0层，也就是使用驱动作为对抗手段。因为R3层的反调试手段已经很难阻止越来越猖獗的外挂作者了。并且现如今的外挂作者也由最初的业余玩家变成了如今的专业人士。导致外挂与反外挂的对抗手段越来越趋近底层，据我所知目前外挂作者中的顶级高手已经在VT层进行反反外挂工作了。利用虚拟化手段重建调试体系。所以游戏安全工程师的任务依然很艰巨。

安全研发工程师

安全研发工程师: 安全研发工程师主要集中在各大乙方单位，例如负责杀软、恶意代码检测引擎、沙箱、蜜罐、扫描器、调试器等安全工具或安全产品的开发工作的研发人员。都是安全研发工程师。此类工程师一般多为具有安全背景的研发者，区别于普通研发者的地方在于他们更加了解安全，可以实现一切特殊的功能以满足安全产品的需要。

在这里插入图片描述

二、网站

看雪论坛
吾爱破解

三、学习资料

【汇编语言】小甲鱼零基础汇编真正全集1-17章-哔哩哔哩】
【CTF Linux pwn快速入门-哔哩哔哩】
【XMCVE 2020 CTF Pwn入门课程-哔哩哔哩】
(“这是PKU北大的某位学长录制的CTF培训视频，当年我是学这个视频看到门槛的”)

Advanced进阶：

r00tkl-玉涵二进制安全
【二进制安全系列教程-哔哩哔哩】 https://b23.tv/k8B1HlP

(这是哈工大的某位学长录制的视频，看的人很少，估计是被降维打击回炉重造了，个人非常推荐。优点:可以快速上手实战，注意事项:每个视频多刷几遍，漏洞多调试几遍。缺点:因为我太菜了，最开始学的时候好多名词都不懂，起初囫囵吞枣地学，后面才发现是因为我知识量和代码能力没有达到，好多经典书籍都没有啃过，基础不牢，地动山摇，想一步登顶还是难，咱们得一步一步向上攀登。
–2023年04月06日)

CTF-wiki-PWN https://ctf-wiki.org/
About Heap overflow
【堆溢出1-哔哩哔哩】 https://b23.tv/vZzVdsM
giantbranch’Blog http://www.giantbranch.cn/
台湾科技大学
【NTUSTISC - CTF Pwn从入门到进阶-哔哩哔哩】
https://b23.tv/rOZspX2
《 漏洞战争》 腾讯 泉哥
林大夫 看雪ID riusksk

鼎力推荐两个老牌安全培训公司的课程:

  1. 科锐逆向系列课程(科锐打钱!)
  2. 看雪学院系列课程(看雪打钱!)
    https://media.ccc.de/v/35c3-9657-from_zero_to_zero_day#t=174

四、书籍

基础必学书籍

  • LINUX设备驱动程序 33.9

  • 深度探索C++对象模型 49.5

  • Effective C++改善程序与设计的55个具体做法 44.5

  • 算法艺术与信息学竞赛 清华大学出版社 58.0

  • 算法竞赛入门经典第二版本 入门+训练指导+算法实现+习题解答 243.9

  • C++ Primer Plus(第五版)中文版 人民邮电出版社 72.0

  • Linux程序设计 61.9

  • More Effective C++ 35个改善编程与设计的有效方法 22

  • 以下3本总计:271.5

  • UNIX 网络编程 卷1:套接字联网 API

  • UNIX 网络编程 卷2:进程间通信

  • UNIX环境高级编程第3版

  • 应用离散数学 人民邮电出版社 37.31

  • ACM-ICPC程序设计系列 组合数学及应用 11.2

算法导论 83.2

黑皮书系列

"个人认为"这几本够了:

-《计算机网络 自顶向下方法》 机械工业出版社 83
-《深入理解计算机系统》 机械工业出版社 69.5
-《汇编语言基于x86处理器》 64.35

Andriod安全

  • Java核心技术 卷1 开发基础 机械工业出版社 100.8

  • Android 移动安全攻防实战 47

  • Wireshark 数据包分析实战 54.4

  • Wireshark 网络分析从入门到实践 52.8

  • Android 软件安全与逆向分析 丰生强 人民邮电出版社

  • Android 软件安全权威指南 丰生强 电子工业出版社

  • 安卓Frida逆向与抓包实战+安卓Frida逆向与协议分析

Windows安全

  • Rootkit和Bootkit 现代恶意软件逆向分析和下一代威胁 机械工业出版社 129

  • Windows黑客编程技术详解 76.6

  • 汇编/C语言 基础教材 滴水逆向 编程达人 99

  • Windows编程调试技术内幕 人民邮电出版社 89.3

  • 深入解析Windows操作系统 人民邮电出版社 90.77

  • Windows核心编程(第5版) Windows via C/C++ 78.3

  • Windows内核编程 谭文 电子工业出版社 108

  • 寒江独钓 Windows 内核安全编程 91.0

  • Windows内核编程 机械工业出版社 62.5

  • Windows网络编程基础教程 清华大学出版社 47

二进制PWN(Advanced 进阶)

CTF竞赛权威指南 电子工业出版社 69.5

Linux平台

  • Linux二进制分析 人民邮电出版社

  • 深入理解Linux内核架构 79.9

  • 深入理解Linux内核 37

  • Linux内核设计与实现 机械工业出版社 44.8

  • Linux内核完全注释 53.72

  • 奔跑吧Linux内核卷1 卷2 129.8

  • Linux防火墙 人民邮电出版社 55.3

  • 边干边学—Linux内核指导 浙江大学出版社

计算机及系统原理

《编码：隐匿在计算机软硬件背后的语言》 【美】Charles Petzold

  • 《深入理解计算机系统》【美】Randal E.Bryant
  • 《深入理解Windows操作系统》【美】Russinovich,M.E.；Solomon,D.A.
  • 《Linux内核设计与实现》【美】Robert Love
  • 《深入理解Android内核设计思想》林学森
  • 《Android系统源代码情景分析》罗升阳
  • 《深入理解Mac OS X & iOS操作系统》【美】Jonathan Levin
  • 《深入理解Linux内核》 【美】DanielP.Bovet
  • 《代码揭秘：从C/C++的角度探秘计算机系统》左飞
  • 《Android Dalvik虚拟机结构及机制剖析（第1、2卷）》吴艳霞；张国印
  • 《Android Internals::Power User’s View》【美】Jonathan Levin，中译本《最强Android书：架构大剖析》

编程开发

Windows

  • 《Windows程序设计》【美】Charles Petzold
  • 《Windows核心编程》【美】Jeffrey Richter
  • 《Windows环境下32位汇编语言程序设计》罗云彬
  • 《Windows驱动开发技术详解》张帆
    Linux/Unix
  • 《UNIX环境高级编程》【美】W.Richard Stevens；Stephen A.Rago
  • 《Linux程序设计》【美】Neil Matthew；Richard Stones
  • 《Linux设备驱动程序》【美】Jonathan Corbet；Alessandro Rubini；Gerg Kroah-Hartman
    macOS/iOS
  • 《iOS编程》【美】Christian Keur；Aaron Hillegass
  • 《OS X与iOS内核编程）【澳】Halvorsen,O.H.；Clarke,D
    Android
  • 《第一行代码——Android》郭霖
  • 《Android编程权威指南》【美】Brian Hardy；BillPhillips

编程语言

C

  • 《C语言程序设计》【美】Brian W.Kernighan；Dennis M.Ritchie
  • 《C Primer Plus》【美】Stephen Prata，入门书籍
  • 《C和指针》【美】Kenneth A.Reek
  • 《C陷阱与缺陷》【美】Andrew Koenig
  • 《C专家编程》【美】Peter van der Linden

C++

  • 《C++ Primer Plus》【美】Stephen Prata，入门书籍
  • 《C++ Primer》【美】Stanley B.Lippman；Josée Lajoie；Barbara E.Moo，进阶书籍

ASM

  • 《Intel汇编语言程序设计》【美】Kip Irvine
  • 《Intel开发手册》
  • 《汇编语言（第3版）》王爽
  • 《x86汇编语言：从实模式到保护模式》李忠

Java

  • 《Java核心技术》【美】Cay S.Horstmann；Gary Cornell，入门书籍
  • 《Java 编程思想》【美】Bruce eckel，进阶书籍

JavaScript

  • 《JavaScript DOM编程艺术》【美】Jeremy Keith；【加】Jeffrey Sambells
  • 《JavaScript高级程序设计》【美】Zakas.Bicholas C.
  • 《Vue.js项目开发实战》张帆

Python

  • 《Python核心编程（第2版）》【美】Wesley J·Chun

Shell

  • 《Linux Shell脚本攻略》【印】Sarath Lakshman

调试技术

  • 《软件调试》张银奎
  • 《Debug Hacks》【日】吉冈弘隆；大和一洋；大岩尚宏；安部东洋；吉田俊辅
  • 《格蠹汇编：软件调试案例锦集》张银奎

数据结构与算法

  • 《数据结构与算法分析——C语言描述》【美】Mark Allen Weiss
  • 《算法导论》【美】Thomas H.Cormen；Chales E.Leiserson；Ronald l.Rivest
  • 《我的第一本算法书》【日】宫崎修一；石田保辉，入门书籍，无代码进行图解
  • 《算法图解：像小说一样有趣的算法入门书》【美】Aditya Bhargava

编译原理

  • 《编译系统透视：图解编译原理》新设计团队，入门书籍
  • 《编译原理》（龙书）【美】Alfered V.Aho；Monica S.Lam；Ravi Sehi；Jeffrey D.Ullmam
  • 《编译与反编译技术实战》庞建民

其他

  • 《编程高手箴言》梁肇新
  • 《代码整洁之道》【美】Robert C.Martin
  • 《代码大全》【美】Steve McConnell
  • 《重构：改善既有代码的设计》【美】Martin Fowler

网络技术

  • 《TCP/IP详解（卷1：协议）》【美】Kevin R.fall；W.Richard Stevens
  • 《Wireshark数据包分析实战》【美】Chris Sanders

安全技术 安全开发

  • 《天书夜读：从汇编语言到Windows内核编程》谭文；邵坚磊
  • 《Rootkit：系统灰色地带的潜伏者》【美】Bill Blunden
  • 《Rootkits——Windows内核的安全防护》【美】Gerg Hoglund；James Butler
  • 《BSD ROOTKIT设计——内核黑客指引书》【美】Joseph Kong
  • 《寒江独钓：Windows内核安全编程》谭文；杨潇；邵坚磊

逆向工程

《加密与解密》段钢

  • 《恶意软件分析诀窍与工具箱——对抗“流氓”软件的技术与利器》【美】Michael Hale Ligh；Steven Adair
  • 《C++反汇编与逆向分析技术揭秘》钱林松；赵海旭
  • 《IDA权威指南》【美】Chris Eagle
  • 《逆向工程权威指南》【乌克兰】Dennis Yurichev，多平台入门大全
  • 《Android软件安全与逆向分析》丰生强
  • 《macOS软件安全与逆向分析》丰生强
  • 《iOS应用逆向工程（第2版）》沙梓社；吴航

Web安全

  • 《黑客攻防技术宝典：Web实战篇》【美】Marcus Pinto，Dafydd Stuttard
  • 《白帽子讲Web安全》吴翰清
  • 《Web安全测试》【美】Paco Hope；Ben Waltber
  • 《Web前端黑客技术揭秘》钟晨鸣；徐少培
  • 《精通脚本黑客》曾云好

软件/系统安全

  • 《0day安全：软件漏洞分析技术（第2版）》王清，入门书籍
  • 《漏洞战争：软件漏洞分析精要》林桠泉，进阶书籍
  • 《捉虫日记》【德】Tobias Klein，进阶书籍
  • 《黑客防线2009缓冲区溢出攻击与防范专辑》
  • 《内核漏洞的利用与防范》【美】Enrico Perla；Massimiliano Oldani
  • 《Fuzzing for Software Security Testing and Quality Assurance（第2版）》【美】Charlie Miller，博文视点翻译中
  • 《iOS Hackers’s Handbook》【美】Charlie Miller，不推荐中文版
  • 《The Mac Hacker’s Handbook》【美】Charlie Miller
  • 《Android安全攻防权威指南》【美】Joshua J.Drake；【西】Pau Oliva Fora；【美】Collin Mulliner
  • 《The Art of Softwar Security Assessment:Identifying and Preventing Software Vulnerabilities》【美】Mark Dowd
  • 《Android Security Cookbook》【美】Keith Makan; Scott Alexander-Bown，中译本《Android安全攻防实战》
  • 《模糊测试-强制性安全漏洞挖掘》【美】Michael Mutton
  • 《Exploit编写系列教程》【美】Corelan Team
  • 《MacOS and iOS Internals,Volume Ⅲ: Security & Insecurity》【美】Jonathan Levin，博文视点翻译中
  • 《灰帽黑客：正义黑客的道德规范、渗透测试、攻击方法和漏洞分析技术》【美】Allen Harper；Shon harris
  • 《威胁建模：设计和交付更安全的软件》【美】Adam Shostack

无线电安全

  • 《无线电安全攻防大揭秘》杨卿；黄琳

硬件安全

  • 《硬件安全攻防大揭秘》简云定，杨卿

汽车安全

  • 《智能汽车安全攻防大揭秘》李均；杨卿
  • 《汽车黑客大曝光》【美】Craig Smith

产品

  • 《人人都是产品经理》苏杰

运营

  • 《运营之光2.0：我的互联网运营方法论与自白》黄有璨

设计

  • 《写给大家看的设计书》【美】Robin Williams
  • 《听故事，学PPT设计》杨雪

运维

  • 《Docker技术入门与实战》杨保华；戴王剑；曹亚仑
  • 《鸟哥的Linux私房菜》鸟哥

软技能

  • 《软技能：代码之外的生存指南》【美】John Sonmez
  • 《程序员健康指南》【美】JoeKutner
  • 《影响力》【美】Robert B.Cialdini
  • 《穷爸爸富爸爸》【美】Robert Toru Kiyosaki
  • 《横向领导力》【美】Roger Fisher；Alan Sharpe
  • 《职业情商》张新越
  • 《程序员的成长课》安晓辉；周鹏
  • 《高效演讲：斯坦福最受欢迎的沟通课》【美】Peter Meyers；Shann Nix
  • 《程序员的英语》【韩】朴栽浒；李海永
  • 《思考，快与慢》【美】丹尼尔·卡尼曼
  • 《少有人走的路》【美】斯科特·派克
  • 《异类：不一样的成功启示录》【加】 马尔科姆·格拉德威尔
  • 《见识》吴军
  • 《英语写作手册：风格的要素》【美】William Strunk
  • 《非暴力沟通》【美】马歇尔·卢森堡
  • 《风格感觉：21世纪写作指南》【美】史蒂芬·平克
  • 《浪潮之巅》（上下册）吴军
  • 《一本小小的蓝色逻辑书》【加】布兰登·罗伊尔
  • 《精进：如何成为一个很厉害的人》采铜
二进制怪兽
关注
专栏目录
二进制安全学习路线（非常详细）从零基础入门到精通，看完这一篇就够了_二进制学习路线(1)
2401_83621384的博客
04-12 532
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！
逆向笔记之基础学习(一)
NoOneGroup
02-17 930
逆向笔记之基础学习(一) 博客已搬家，新博客地址 本文笔记均来自于对滴水逆向教程的学习，通过学习教程记录的笔记，个人所见所得。 我感觉滴水课程原理性的讲的蛮好，通过这个来夯实基础。 大纲: 进制学习 数据宽度 二进制的逻辑运算 通用寄存器 常见汇编指令 内存 标志寄存器 堆栈 jcc 进制 学习大纲: 进制的实质就是查表 熟悉2进制跟16进制的转换 熟悉进...
谈谈二进制安全学习路线
Python_paipai的博客
01-27 889
之前有个年轻的朋友问我二进制安全怎么学习,有没有什么学习路线,还问我有没有什么培训机构可以推荐,今天我特地写一篇文章来解答这个问题;笔者个人将二进制研究方向分为以下几个(可能不同的人有不同的看法):1.windows平台2.Linux平台3.mac平台3.android和ios平台4.浏览器5.模糊测试(Fuzzing)技术(注意:这种技术可以在上面所有平台使用，不过不同的平台使用的工具方法有差异)
滴水逆向培训基础教程1-5章（内部资料）
03-16
滴水逆向培训基础教程1-5章（内部资料）滴水逆向培训基础教程1-5章（内部资料）滴水逆向培训基础教程1-5章（内部资料）滴水逆向培训基础教程1-5章（内部资料）滴水逆向培训基础教程1-5章（内部资料）滴水逆向培训基础教程1-5章（内部资料）滴水逆向培训基础教程1-5章（内部资料）滴水逆向培训基础教程1-5章（内部资料）滴水逆向培训基础教程1-5章（内部资料）滴水逆向培训基础教程1-5章（内部资料）
滴水逆向初学（一）
zhhhb1005的博客
01-07 2856
逆向和PHP一样刚开始都要对进制进行学习。 几进制就是由几个符号组成的。现在来说说最常见的4种进制。 1.二进制 说起进制第一反应肯定是二进制，因为符合计算机的硬件所以计算机和二进制有着很深的关系，二进制就是0和1。但是进位频繁所以很麻烦。 2.八进制 就是八个数字，0~7。 3.十进制 这个十进制就是我们最常见的，最熟悉的。 4.十六进制 十六进制就是二进制的简化模式。这个就是0，1，2，3，4，5，6，7，8，9，A,B,C,D,E，F。 在一些情况下是以0X开头。运算方法和八进
Linux 二进制分析学习手册（一）
最新发布
龙哥盟
07-17 850
软件工程是在微处理器上创建一个存在、生活和呼吸的发明的行为。我们称之为程序。逆向工程是发现程序的生存和呼吸方式的行为，而且它是我们如何使用反汇编器和逆向工具的组合来理解、解剖或修改该程序的行为，并依靠我们的黑客直觉来掌握我们正在逆向工程的目标程序。我们必须了解二进制格式、内存布局和给定处理器的指令集的复杂性。因此，我们成为了微处理器上程序生命的真正主人。逆向工程师擅长二进制掌握的艺术。这本书将为您提供成为 Linux 二进制黑客所需的正确课程、见解和任务。
二进制安全
I_am_busy的博客
01-16 2861
刚开始学二进制，虽然高中时候知道二进制是个啥，什么逢二进一也懂，但是完全不知道二进制跟电脑有啥关系，更别说那些专业名词了，这两天看到一篇大佬的文章，怎么说呢，写的不错，对小白非常友好，大佬的链接放下边了。 Jeffersli 还有一篇文章讲述的是关于二进制安全是个啥有啥用，也是一位博主，本着分享与方便自己日后查看的原则我就直接复制粘贴一手吧，那位博主的这篇文章也是转载的，应该不涉及侵权什么的 博主的链接我也放下边了方便以后找 大佬链接 转自某推文，链接找不到了。 一. 什么是二进制安全 在很久以前安全圈并没
认识二进制安全与漏洞攻防技术 （Windows平台）
墨鱼菜鸡
01-14 423
二进制漏洞是指程序存在安全缺陷，导致攻击者恶意构造的数据(如Shellcode)进入程序相关处理代码时，改变程序原定的执行流程，从而实现破坏或获取超出原有的权限。 0Day漏洞 在计算机领域中，0day漏洞通常是指还没有补丁的漏洞，或是已经被少数人发现的，但还没被传播开来，官方还未修复的漏洞，也称为“零日漏洞”或“零时差漏洞”，主要强调即时性。由0day衍生出1day的概念，就是指刚被公开或...
【实战加详解】二进制部署k8s高可用集群教程系列二 - ssl 证书简介
JohnYang's CSDN Home
10-12 1030
实战加详解 - 完美解决二进制部署k8s高可用集群中ssl证书以及TLS Bootstrap机制的问题
二进制漏洞挖掘之栈溢出-开启RELRO
ylcangel的专栏
10-18 9984
二进制漏洞-栈溢出 github地址：https://github.com/ylcangel/exploits/tree/master/stack_overflow 你可以用于学习，但不能用于商用（如出书、以盈利为目的的课程、文章等），转载需标明出处。 测试平台 系统：CentOS release 6.10 (Final)、32位 内核版本：Linux 2.6.32-754.10.1.e...
培训基础教程滴水逆向-C语言笔记
06-01
培训基础教程滴水逆向-C语言笔记
滴水逆向培训基础教程_PE结构笔记
06-01
滴水逆向培训基础教程_PE结构笔记
滴水逆向培训高级班
11-22
本资源为非常不错的一套王网传资源，是继之前上传的基础班的升级版，更加全面，资源过大，上传乃是下载链接，如失效请留言！！！资源远大于5积分，不多说，下面直接上目录： APC机制 I5 J$ i: U0 f1 r: O9 B( Q" b │ 01 APC的本质.mp4 │ 02 备用Apc队列.mp4: U8 p7 ]3 f" w$ b0 ?5 Z9 `0 H8 G* [ │ 03 APC挂入过程.mp48 g! H4 s1 V; ]+ b4 Y9 H0 L- B │ 04 内核APC执行过程.mp4 │ 05 用户APC执行过程.mp4 │ ├─事件等待' x% `" J' } ?& S: t' ]# I5 \5 G │ 01临界区.mp4- o( U$ W9 O+ ` ~0 u4 ~, @. \ │ 02 自旋锁.mp4) c3 ~. J& L, V& s. Q8 x/ [. w │ 03 线程等待与唤醒.mp4# b* ^" k$ d# O3 f8 t8 a3 k │ 04 WaitForSingleObject函数分析.mp4$ V7 L' C3 I( W │ 05 事件.mp4 │ 06 信号量.mp4 │ 07 互斥体.mp4 │ ├─保护模式- }! n! C$ O/ s" Q │ 014 中断门.mp4, B' i, r7 Y: B3 |! N( ^6 { l9 F │ 015 陷阱门.mp4 │ 017 任务段_下.mp4, |/ M# A: K3 T7 i* Q/ ? I& o& D; p │ 018 任务门.mp46 m. D+ f4 _/ V) ~9 S& B │ 019 10-10-12分页.mp4 │ 020 PDE_PTE.mp4 │ 021 PDE_PTE属性（P_RW）.mp43 ~/ ]1 x5 {4 u: {$ I │ 022 PDE_PTE属性（US_PS_A_D）.mp4 │ 023 页目录表基址.mp4 │ 024 页表基址.mp4$ A f' [+ g6 }5 F; e │ 025 2-9-9-12分页.mp4 │ 026 2-9-9-12分页(下).mp4- ~' ~9 i0 T5 f" p2 U$ j │ 027 TLB.mp4 │ 028 中断与异常.mp4 │ 029 控制寄存器.mp46 j2 l3 j) O# {% {4 w │ 030 PWT_PCD属性.mp4 │ 031 保护模式阶段测试.mp4 │ _001 保护模式.mp4, I; c5 X ~) t1 d1 }8 S# f3 i: b │ _002 段寄存器结构.mp48 n- |- i( H$ ^* f │ _003 段寄存器属性探测.mp4 │ _004 段描述符与段选择子.mp4 │ _005 段描述符属性_P位_G位.mp4 │ _006 段描述符属性_S位_TYPE域.mp4 │ _007 段描述符属性_DB位.mp4 │ _008 段权限检查.mp4 │ _009 代码跨段跳转流程.mp4& S# i9 i- \0 D" @1 U- P │ _010 代码跨段跳转实验.mp4" @* S2 Y- a- S6 n7 n: ~ │ _011 长调用与短调用.mp4 │ _012 调用门_上.mp4; [) _2 c8 A5 F% }! u% ]: ~. N │ _013 调用门_下.mp4 │ ├─内存管理 │ 01 线性地址的管理.mp4; ? |+ ^5 i& } │ 02 Private Memory.mp4* @3 B( Y6 ^ y- { │ 03 Mapped Memory.mp4 │ 04 物理内存的管理.mp4' [8 C6 q \1 H8 w" H2 ]0 Y │ 05 无处不在的缺页异常.mp4 │ ├─句柄表 │ 01 句柄表.mp4 │ 02 全局句柄表.mp4 │ 5 h" u" i& {+ G4 T+ E ├─异常 │ 01 CPU异常记录.mp4 │ 02 模拟异常记录.mp4: K0 J( d1 n4 ] Q │ 03 内核异常的处理流程.mp4 │ 04 用户异常的分发.mp4 │ 05 VEH.mp4 C F6 A% j# M* @- h% N │ 06 SEH.mp4 │ 07 编译器扩展SEH课堂代码_1.mp42 I" @1 i1 b% G6 o4 O% j: t │ 08 编译器扩展SEH_2.mp4 │ 09 编译器扩展SEH_3.mp4 │ 10 编译器扩展SEH_4.mp4 │ 11 未处理异常.mp4. m' z+ `$ v- R/ K. `/ \2 M, S │ ├─消息机制0 y7 o3 ?7 X7 Z, F" I( Q │ 01 消息队列在哪.mp4$ {& n5 ]* g' H, W# k6 |+ M │ 02 窗口与线程.mp4 │ 03 消息的接收.mp4- a8 k- Q8 {! I* T8 L7 j │ 04 消息的分发.mp4- M* `$ q% z, y, R │ 05 内核回调机制.mp4 │ 0 ]( v: v$ e% _/ v, e ├─系统调用: |5 y7 Y% q' w, J │ 001 API函数的调用过程(3环部分).mp4; }0 Z8 P$ g# I6 \! _ y │ 002 API函数的调用过程(3环进0环 上).mp4- g. o" u+ M1 Y) x │ 003 API函数的调用过程(3环进0环 下).mp46 p* w2 @* j9 ?% Z3 e$ \: ? │ 004 API函数的调用过程(保存现场).mp44 G8 |/ j3 ^8 ?1 D9 Y │ 005 API函数的调用过程(系统服务表).mp4 │ 006 API函数的调用过程(SSDT).mp4 │ ! A- ~, L8 M. l ├─软件调试% a8 o, z* m) E$ M( \" P D! m7 x4 B │ 01 调试对象.mp4 c- K+ k3 F( v3 p2 R9 E$ n$ f: Z6 k) @ │ 02 调试事件的采集.mp4 │ 03 调试事件的处理.mp4( w" W. m) o: D3 P7 ? │ 04 异常的处理流程.mp4 │ 05 软件断点.mp4 │ 06 内存断点.mp4 │ 07 硬件断点.mp4 │ 08 单步异常.mp4% P5 e* U+ M# a1 j3 D6 n; n │ 09 单步步过.mp4 │ 10 硬件HOOK过检测.mp46 H5 q2 K& X1 u$ ]/ E │ ├─进程与线程 │ 001 进程结构体.mp4 │ 002 线程结构体.mp41 `5 e+ [1 U) j │ 003 KPCR.mp4 │ 004 等待链表_调度链表.mp41 m! T& `3 t' U& U# A- @+ _ │ 005 模拟线程切换.mp4& ?, D% H/ z- d# _& \$ X- X$ U │ 006 Windows线程切换_主动切换.mp4 │ 007 Windows线程切换_时钟中断切换.mp4/ s& N% Y5 B" @2 g │ 008 Windows线程切换_时间片管理.mp48 X( v. g" T0 ~- k! v* Q │ 009 Windows线程切换_TSS.mp4 n+ A9 L5 B2 t* M# H │ 010 Windows线程切换_FS.mp4 │ 011 Windows线程切换_线程优先级.mp4 A! a% n1 c. Y5 y# ~ L4 P │ 012 进程挂靠.mp4 │ 013 跨进程读写内存.mp4, E0 ^0 U I1 h │ $ {. ?; O) C* w1 K. q) K └─驱动开发 01 驱动开发环境配置.mp4* W) g2 z& T/ _; @1 V" n 02 第一个驱动程序.mp4 03 如何调试驱动程序.mp4; [8 U2 T) B' V 04 内核编程基础.mp4 05 内核空间与内核模块.mp4 06 0环与3环通信(常规方式).mp46 O: Z; `3 `( L 07 SSTD HOOK.mp46 D t( {, u1 D/ x) h! ]: g 08 Inline Hook.mp4 09 多核同步之临界区.mp40 l& ^, e3 J( E1 d( b2 S 10 多核同步之自旋锁.mp4 11 重载内核
滴水逆向培训基础教程-汇编.pdf
06-01
了解计算机静态分析，汇编等相关知识。逆向的初步了解
滴水逆向三期课件（全套）
03-25
滴水全套课件配合视频讲解，高效学习，下载就不亏！！
自古套路得人心：安全岗面经（人生苦短，请勿入坑二进制）
weixin_30416497的博客
04-24 1966
　　从三月初到四月末，从完全懵逼到熟悉各种套路，从耿直实诚到睁眼说瞎话到最后各种吹水，看了不少面经，是时候也做一些细微的工作了。　　 　　先来说说面试体会吧！其实每年春招秋招，总有这么一类人，简称offer收割机，这类人一般出身名校，要不比赛经验丰富(CTF赛棍),要不工程能力极强(github一天的star比我一个月的还多)，要不精通算法(ACM各种大奖)，这类人面试一般面一家就拿一家offe...
ctf从零开始学 0x1：Windows下的二进制安全学习路线
爱党人士
05-15 9290
本文作者：rkvir（二进制小组组长） 转自某推文，链接找不到了。 一. 什么是二进制安全 在很久以前安全圈并没有把安全技术做出一个特别清晰的分类。在大部分人眼里，所谓的黑客，安全研究者指的就是研究渗透入侵一类的技术的从业者，并不知道什么是逆向工程或者说二进制安全。提起逆向工程也许还有人可以联想到软件破解，如果提起的是二进制安全，那么知道的人就真的是寥寥无几了。实际上二进制安全技术在20世纪90年...
二进制安全之路总结
CharlesGodX的博客
05-13 3282
我是一个从2018年才开始接触安全的二进制菜鸡，虽然学安全是靠时间不断积累的，但其实有很多技巧和总结可以让你少走弯路，下面分享一些自己不成熟的经验，所以有什么您觉得不对的地方还是希望您多多包含，为什么写在自我介绍里面呢？因为不想单独开一篇（懒 第一个我认为最主要的点就是英语决定了你的上限，无论在计算机行业学什么，英语绝对是决定上限的东西，所以不论如何英语不能丢，虽然我没资格说这句话。 第二个就是扩大自己的圈子和眼界，在自己初期打CTF的时候，对CTF的定位比较奇怪，我觉得CTF给我带来最主要的东西不是技术，
二进制比较与反二进制：提升Windows补丁安全的攻防策略
当安全补丁发布后，黑客会迅速使用二进制比较技术来分析新发布的补丁，目的是寻找其中修复的安全漏洞。这种技术通常在补丁公开后的数小时内开始，由于微软的补丁发布规律和针对性较强（通常针对单一应用的漏洞），...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值