plan

. 16位汇编程序设计(32学时)

2. Win32汇编程序设计(32学时)

3. PE文件格式(24学时)

4. 阶段项目(40学时) PEInfo: (1).独立开发PE分析和修改工具, 并将包含代码的节内容反汇编显示出来. (2).运用进程调试知识, 显示目标程序所运行的指令序列.(可选)

5. 软件逆向分析技术(64学时)

6. 反跟踪技术(Anti)(24学时)

7. 阶段项目(40学时) 学员分成小组,分析和交流世界头号R3调试软件OllyDbg的工作原理: 1.断点的工作机制 2.OD获得当前cpu工作状态的方法 3.单步运行的工作机制 4.dump的原理 5.文件加载调试原理 6.进程附加调试原理 学员需要编写和提交分析报告

 

 

接下来要看win32编程了。

 

 

pe

脱壳--------可以用工具脱，手脱可以用ESP定律，找到OEP后，用OD的dump就可以，复杂的还要修复IAT

crack