外挂、pe、elf二进制逆向连载篇

这一期不谈技术，谈谈如何学，方向选择
学习某个东西永远都是被需要时在注重的
我的逆向学习兴趣源于从前端渗透写马到服务器后，为了维持长久的控制需要一个免杀木马，在我兴致勃勃的百度一番后看到的是msfvenom多加几次编码（废）和cs的shellcode分离加载（不靠谱）或者什么白利用，很显然并不能满足我的需求，多次编码影响效率或者其他的天方夜谭，我想要的是自主可控的，
辗转反侧最终到了win程序执行流程和内核机制，只怪当初大学没好好听组成原理和os，难搞，随后就到了二进制逆向，到这里也就发现进程注入、劫持、缓冲溢出才是真的好用，
在正常的程序中添加额外的的硬编码达到免杀效果，如果时间允许，搞完win32内核，写出控制内核层的安全驱动（如360卫士）也是家常便饭，逆向之路还是有些许复杂，并不是找找关键call关键跳的，能在R0层搞事情才是真正的厉害
游戏安全逆向也是不错的选择，随后有时间了玩玩外挂，虽说现在内存挂有点小没落，但也不全是，游戏的核心区也逐渐趋向安卓，有兴趣的可以选择安卓逆向

所以你现在的方向有以下几点：

win的逆向：病毒和反病毒，游戏外挂反外挂
linux的：病毒和反病毒
安卓逆向：病毒和反病毒，游戏外挂反外挂

后面我会连续出学习记录过程，没看错，只是记录，为了防止忘记，但也涉及很多，或许你能获得一些，源于滴水逆向（确实难啃）

下一篇：字符编码介绍