. 16位汇编程序设计(32学时) |
2. Win32汇编程序设计(32学时) |
3. PE文件格式(24学时) |
4. 阶段项目(40学时) PEInfo: (1).独立开发PE分析和修改工具, 并将包含代码的节内容反汇编显示出来. (2).运用进程调试知识, 显示目标程序所运行的指令序列.(可选) |
5. 软件逆向分析技术(64学时) |
6. 反跟踪技术(Anti)(24学时) |
7. 阶段项目(40学时) 学员分成小组,分析和交流世界头号R3调试软件OllyDbg的工作原理: 1.断点的工作机制 2.OD获得当前cpu工作状态的方法 3.单步运行的工作机制 4.dump的原理 5.文件加载调试原理 6.进程附加调试原理 学员需要编写和提交分析报告 |
接下来要看win32编程了。
pe
脱壳--------可以用工具脱,手脱可以用ESP定律,找到OEP后,用OD的dump就可以,复杂的还要修复IAT
crack