资源介绍：

科锐逆向分析正式班的全部课程分为四个阶段，前面三个阶段是X86软件安全，第四阶段是Android软件安全

第一阶段：”勿在浮沙筑高台”。在初级阶段我们有的放矢地给学员教授必须掌握的基本知识。在以后的阶段中，学员会发现后面的知识其实就是第一阶段知识的变化和利用，所以非常重要，不可不学

第二阶段：该阶段重点介绍了VC开发环境、Win32程序设计和MFC/QT的体系结构. 首先我们来了解一下数据库的基础知识,在学习过程中我们以SQL Server为载体去了解数据的管理和数据关系的建模。注意了，数据关系是重点，在以后对Windows的学习中，你会发现，在Windows内部的各种数据表隐含了对各种数据关系的处理，理解了数据关系建模的思想后，在下面的学习过程中你就会时常找到“顿悟”的感觉。通过MFC/QT入手Windows程序框架设计，掌握MFC/QT的基本使用，熟悉Windows的消息驱动机制；然后就有必要去了解一下微软的COM技术，我们从C++一步步发展到COM，先教大家不依赖ATL去手工实现一个COM，而且能成功在其他开发平台（如VB）上工作，了解原理后就可以很得心应手地使用ATL为我们搭建的COM程序框架；最后带领大家了解微软最新推出的VS

第三阶段：软件开发的能力一看设计能力，二看调试水平。一般来说大师级的程序员，对软件逆向分析技术都有很深入的理解，在他们编写高级语言代码的时候，在心里同时浮现出对应的汇编代码，在他们写程序的时候很了解自己的产品真正的模样，达到了人机合一之境界，所以在调试Bug的时候显得游刃有余。逆向技术也重在代码的调试和分析，如果你本来就是个不错的程序员，而且又掌握了前面两个阶段的知识，那么这个阶段就是对“内功心法”的锻炼了, 对本阶段的学习绝对可以让你彻底了解C/C特性的底层机制，深入学习MFC/QT的体系结构，做到知其然而知其所以然。本章以C/C语法为导向，以VC6.0为例，解析每个C/C知识点的汇编表现形式，整理其反汇编代码，体现其流程脉络。照此精修，可望到达看反汇编代码如同看武侠小说之境界。本阶段重在方法，授人以渔，不重剑招，但重剑意

课程目录

• 1.科瑞【第一到第四阶段】视频
• 第1阶段
• 001、C 01=C基础=
• 002、C 02=二进制=
• 003、C 03=C基础=
• 004、C 04=C基础=
• 005、C 06=C基础=
• 006、C 07=函数的机制调用约定、栈细节=
• 007、C 08=数组=
• 008、C 10=二维数组、折半查找=
• 009、C 11=作用域=
• 010、C 12=宏定义=
• 011、C补课-01=贪吃蛇小游戏=
• 012、C 14=地址与指针=
• 013、C 15=函数指针、数组指针=
• 014、C 16=指针和多维数组=
• 015、C 17=结构体=
• 016、C 19=结构体数组、共用体、枚举类型=
• 017、C 20=堆=
• 018、C 21=堆=l_20210727000702
• 019、C 22=指针的使用规范、位运算=
• 020、C语言文件=文件操作、缓存=
• 021、c补课-02=指针、栈结构补课=
• 022、C01=cin、cout输入输出流=
• 023、C02=cpp语法新特性=
• 024、C03_1=缺省参数、内联函数=
• 025、c04=封装面对对象、类=
• 026、C05=类语法：构造函数、析构函数、拷贝构造=
• 027、C06=new、delete关键字、构造析构顺序、cString类=
• 028、C07_1
• 029、C07_2=const成员函数、无名对象=
• 030、C08=命名空间、友元、类构造引用计数=
• 031、C09=移动构造、引用计数=
• 032、C补课10_1
• 033、C补课10=阶段复习-俄罗斯方块小游戏=
• 034、C11
• 035、C12
• 036、C13
• 037、C14
• 038、C15
• 039、C16
• 040、C17
• 041、C18_补课
• 042、数据结构01
• 043、数据结构02_1
• 044、数据结构02_2
• 045、数据结构03_1
• 046、数据结构03_2
• 047、数据结构04_1
• 048、数据结构04_2
• 049、数据结构05_1
• 050、数据结构05_2
• 051、数据结构06_1
• 052、数据结构06_2
• 053、数据结构07_1
• 054、数据结构07_2
• 055、数据结构08_1
• 056、数据结构08_2
• 057、数据结构09_1
• 058、数据结构09_2
• 059、数据结构09_2_1
• 060、数据结构10_1
• 061、数据结构10_2
• 062、数据结构11_1
• 063、数据结构11_2
• 064、数据结构12-补课
• 065、数据结构12_补课3
• 066、数据结构12_补课2
• 第2阶段
• 001、SDK01_1
• 002、SDK01_1_1
• 003、SDK02
• 004、SDK03
• 005、SDK04
• 006、SDK05
• 007、SDK06
• 008、SDK07
• 009、SDK08_补课
• 010、MFC01
• 011、MFC02
• 012、MFC02_2
• 013、MFC03
• 014、MFC04 – CAD 双缓冲绘图
• 016、MFC06
• 017、MFC07
• 018、MFC08
• 019、MFC09
• 020、MFC 10 – 视图分割
• 021、MFC10_1_1
• 022、MFC10_2
• 023、MFC11补课_1
• 024、MFC11补课_2
• 025、windows 01 – 静态库和动态库
• 026、windows 01 – 静态库和动态库02
• 027、windows 01 – 静态库和动态库03
• 028、windows 01 – 静态库和动态库04
• 029、windows02 – 动态库2
• 030、windows 03 – dllmain和dll劫持
• 031、windows04 – 进程的创建和退出
• 032、windows 05 – 跨进程使用句柄和跨进程操作内存
• 033、windows 06 – 进程间通信 1
• 034、windows 07 – 管道
• 035、windows08 – 进程间通信2
• 036、windows 09 – 线程和进程遍历
• 037、windows 10 – 同步
• 038、windows11 – 同步2和注册表
• 039、windows12 – 补课
• 040、windows12 – 补课 2
• 041、windows13 – 远程线程注入
• 042、windows 13 – 远程线程注入
• 043、windows 14 – 钩子
• 044、windows 15 – 服务
• 045、windows 15 – 服务 2
• 046、windows 16 – 补课
• 047、网络 01 – 概念和udp
• 048、网络02 – udp聊天室
• 049、网络 03 – tcp
• 050、网络 05 – udp和tcp的区别
• 051、网络 06 – udp实现可靠稳定传输
• 052、网络 06 – icmp和http
• 053、网络 07 – http和线程池
• 054、网络 08 – 网络模型
• 055、网络 09 – IOCP 和 项目框架
• 056、网络 10 – 补课
• 057、数据库 01 – 关系与表
• 058、数据库 02 – 范式和表
• 059、数据库 03 – 单表查询
• 060、数据库 04 – 多表查询
• 061、数据库 05 – 数据库其它
• 062、数据库 07 – mysqllib, sql注入
• 063、数据库 07 – 补课
• 064、com01 – 插件
• 065、com02 – 接口查询，引用计数，和类工厂
• 066、com 03 – com的安装和使用
• 067、com 04 – idl和atl
• 068、com 05 – ActiveX
• 069、试卷，补课和项目
• 第3阶段
• 001、16asm – 汇编介绍和debugr_20211224144800
• 002、16asm – 汇编介绍和debugz_20211224144814
• 003、16asm – 分段和指令f_20211224144905
• 004、16asm – 数据传送和算术指令h_20211224144959
• 005、16asm – 乘除移位指令n_20211224145108
• 006、16asm – 补课
• 007、16asm 06 – asm和串操作o_20211224145227
• 008、16asm 07 – 串操作和跳转指令b_20220104164058
• 009、16asm 08 – 函数s_20220104164250
• 010、16asm 09 – 函数和宏汇编g_20220104164528
• 011、16asm 10 – 宏汇编p_20220104164924
• 012、16asm 11 – 补课u_20220104165058
• 013、32asm 01 – 编译和链接f_20220104165248
• 014、32asm 02 – 资源和联合编译h_20220110131209
• 015、32asm 03 – 补丁m_20220110131323
• 016、asm32 04 – 重定位a_20220110131443
• 017、asm32 05 – 补课
• 018、32asm 06 – api hook 和 钢琴i_20220117130411
• 019、32asm 07 – 钢琴和筛选器异常w_20220117131000
• 020、32asm 08 – windbg使用o_20220117131503
• 021、32asm 09 – teb，peb和sehf
• 022、32asm 10 – od插件p_20220117131635
• 023、32asm 11 – 补课t_20220215102225
• 024、调试器 01 – 调试框架o_20220215102352
• 025、调试器02 – 软件断点b_20220215102648
• 026、调试器 03 – 单步k_20220215103108
• 027、调试器 04 – 硬件断点x_20220215103348
• 028、调试器 05 – 内存断点b_20220215103616.pcwl
• 029、调试器 06 – 补课h_20220215103819
• 030、PE 01 – PE 头q_20220215103919
• 031、PE 02 – 节表g_20220215104544
• 032、PE 03 – 节表 2g_20220215104351
• 033、PE 04 – 导入表
• 034、PE 05 – 导入表和LoadPEv_20220215104947
• 035、PE 06 – LoadPEu_20220225093414
• 036、PE 07 – 补课u_20220225093550
• 037、PE 08 – 最小PEa_20220225093743
• 038、PE 09 – 导出表l_20220225094008
• 039、PE 10 – 重定位表e_20220225094145
• 040、PE 11 – TLS 表q_20220225094443
• 041、PE 12 – 资源表f_20220225094550
• 042、PE 13 – 补课k_20220228141705
• 043、41期RE01_20220228
• 044、RE02
• 045、RE 03p_20220303151520
• 046、RE 04p_20220303151648
• 047、RE 05h_20220316165724
• 048、RE 07r_20220316165905
• 049、RE 08t_20220316170018
• 050、RE 09q_20220316170218
• 051、RE 10t_20220316170312
• 052、RE 11t_20220316170427
• 053、RE 12d_20220316170520
• 054、RE_12_2a_20220316170557
• 055、RE 13z_20220316170800
• 056、多媒体指令c_20220316170943
• 057、RE 15c_20220325163312
• 058、RE 16b_20220325163406
• 059、C逆向k_20220325163441
• 060、41期的不完整CRE02
• 060、41期的卡的CRE 02e_20220325163644
• 061、C RE 03f_20220325163834
• 062、C++ RE04k_20220325164124
• 063、C++ RE5c_20220325164351
• 064、C++ RE06补课d_20220406145013
• 065、CRE07w_20220406145419
• 066、CRE08l_20220406145537
• 067、C++ RE09x_20220406145723
• 068、CRE10r_20220406150427
• 069、壳 01 – 原理w_20220406151059
• 070、壳 02 – 压缩壳实现之加壳部分w
• 071、壳 03 – 压缩壳实现之壳代码z_20220426114621
• 072、壳04 – 脱壳n_20220426114859
• 073、shellcode 01 – 栈溢出p_20220426115020
• 074、shellcode 02 – gs和depi_20220426115244
• 075、shellcode 03 – 堆溢出和com漏洞挖掘r_20220426115455
• 076、x64逆向01t_20220426115632
• 077、x64逆向02t_20220426123314
• 078、x64逆向02_2j_20220426123457
• 079、x64逆向03m_20220426123616
• 080、x64逆向-04
• 081、x64逆向05s_20220426124536
• 082、x64逆向06w_20220426124757
• 083、x64逆向补课l_20220426124926
• 084、x64逆向08c_20220426125229
• 086、MFC原理02y_20220506143635
• 087、MFC原理03u_20220506143913
• 089、MFC原理05v_20220506150910
• 090、Windows内核01g_20220506151227
• 091、Windows内核02t_20220506151437
• 092、Windows内核03w_20220506151658
• 093、Windows内核04h_20220519135540
• 094、Windows内核05m_20220519135748
• 095、Windows内核补课o_20220519140017
• 096、Windows内核07u_20220519140409
• 097、Windows内核08t_20220519140625
• 098、Windows内核09d_20220519140836
• 099、Windows内核10p_20220519141217
• 100、Windows内核11b_20220519141601
• 101、Window内核12补课m_20220519142135
• 102、Windows内核13t_20220525084106
• 103、Windows内核14w_20220525084321
• 104、x64内核01z_20220525084637
• 105、x64内核02h_20220602105012
• 106、x64内核03w_20220602110250
• 107、X64内核04u_20220602110939
• 108、x64内核05f_20220602111630
• 109、x64内核补课06l_20220602111913(1)
• 第4阶段
• 01-1
• 01-2
• 02-1
• 02-2
• 02-3
• 03-1
• 03-2
• 03-3
• 04-1
• 04-2
• 05-1
• 05-2
• 05-3
• 06-1
• 06-2
• 07-1
• 07-2
• 07-3
• 08-1
• 08-2
• 09-1
• 09-2
• 10-1
• 10-2
• 10-3
• 11-1
• 11-2
• 12-1
• 12-2
• 13-1
• 13-2
• 14-1
• 14-2
• 15-1
• 15-2
• 16-1
• 16-2
• 17-1
• 17-2
• 18-1
• 18-2
• 19-1
• 19-2
• 20-1V2
• 20-2
• 21-1
• 21-2
• 22-1
• 22-2
• 23-1
• 23-2
• 24-1
• 24-2
• 25-1
• 25-2
• 26-1
• 26-2
• 27
• 28-1
• 28-2
• 29-1
• 29-2
• 30
• 31
• 32
• 33-1
• 33-2
• 34-1
• 34-2
• 35-1
• 35-2
• 36-1
• 36-2
• 37-1
• 37-2
• 38-1
• 38-2
• 39-1
• 39-2
• 40-1
• 40-2
• 41-1
• 41-2
• 41-3
• 42-1
• 42-2
• 43-1
• 43-2
• 44-1
• 44-2
• 45-1
• 45-2
• 2.科瑞视频课件
• 第二阶段
• 031
• 第三阶段
• C RE list
• RE list
• 01 汇编和debug
• 02 分段和指令
• 03 数据传送和算术指令
• 09 ASM
• 第四阶段
• 第一阶段
• 001、C
• 006、C 07c
• 009、C 11w
• 010、C 12i7月9号C12课程那天发的
• 017、C 20z
• 018、C 21l
• 3.科瑞逆向工具
• EditPlus
• MyWinXP.z01
• MyWinXP.z02
• MyWinXP.z03
• MyWinXP.z04
• MyWinXP.z05
• MyWinXP.z06
• MyWinXP.z07
• MyWinXP.z08
• MyWinXP
• VC6
• VMware-workstation-15.5.2-15785246.exe
• vs2017_vs2019
• WinHex_v19.9
• 虚拟机镜像导入及VC测试文档.doc
• 4.笔记作业
• 地址.txt
• 5.更新部分
• 已合并到1视频