课程目录

• 逆向基础2023全部课件
• 漏洞课件
• 01.Windows XP 离线符号包
• 02.环境配置
• 03.函数调用基础
• 04.栈溢出-临近变量覆盖
• 05.栈溢出-返回地址覆盖
• 06.栈溢出-手工代码植入
• 09.获取jmp esp的地址.c
• 11.配置xp双机调试环境
• 13.shellcode的加载与调试
• 14.计算函数名的哈希值
• 15.编写动态函数地址的通用shellcode
• 16.shellcode编码变形技术
• 恶意代码课件
• 逆向课件
• 脱壳课件
• 01.C语言概述
• 02.数据与C
• 03.字符串的格式化输入输出
• 04.运算符、表达式和语句
• 05.流程控制语句-循环
• 06.流程控制语句-分支和跳转
• 07.字符的输入输出
• 08.函数
• 09.数组和指针
• 10.字符串和字符串函数
• 100.启动函数
• 101.函数的识别
• 102.利用堆栈传递参数
• 103.利用寄存器传递参数-fastcall
• 104.利用寄存器传递参数-this指针
• 105.名称修饰约定
• 106.用return操作符返回值
• 107.通过参数按传引用方式返回值
• 108.局部变量
• 109.全局变量
• 11.存储类、链接和内存管理
• 110.数组
• 111.虚函数
• 112.IF-ELSE语句
• 113.SWITCH-CASE语句
• 114.循环
• 115.整数的加减法
• 116.整数的乘法
• 117.整数的除法-未优化
• 118.整数的除法-优化
• 119.什么是壳
• 12.文件操作
• 120.壳都做了些什么
• 121.如何确定是否加壳
• 122.寻找OEP-完整分析法
• 123.寻找OEP-堆栈平衡法
• 124.实验ollydump完成一次脱壳
• 125.恶意代码基础知识
• 126.静态分析基础技术
• 127.动态分析基础技术
• 128.课程内容设计与环境配置
• 129.分析无限子弹数据
• 13.结构体、联合体与枚举类型
• 130.分析本人数据结构获取血量与坐标
• 131.分析单个敌人的数据结构获取血量与坐标
• 132.分析多个敌人的数据结构并且观察结构地址间的关系
• 133.分析准星数据
• 134.分析阵营数据
• 135.分析对象数据
• 136.成品展示与功能介绍
• 137.寻找自身坐标与人物基址
• 138.代码实现获取自身坐标
• 139.副本快速通关演示
• 14.位运算
• 140.代码显示实时自身坐标
• 141.实现坐标列表
• 142.实现坐标列表的添加功能
• 143.实现坐标列表的删除功能
• 144.实现指定坐标传送功能
• 145.实现使用热键进行坐标移动功能
• 146.实现坐标的保存功能
• 147.实现坐标的读取功能
• 148.漏洞课程概述
• 149.环境配置
• 15.C预处理器和C库
• 150.函数调用基础
• 151.临近变量覆盖
• 152.返回地址覆盖
• 153.手工代码植入
• 154.Shellcode的概念
• 155.如何确定shellcode的位置
• 156.获取jmp esp的地址
• 157.使用jmp esp作为跳板完成一次exploit定位
• 158.配置xp双机调试环境
• 159.使用Windbg分析kernel32的地址
• 16.高级数据表示
• 160.shellcode的加载与调试
• 161.计算函数名的哈希值
• 162.编写动态函数地址的通用shellcode
• 163.shellcode编码变形技术
• 17.项目
• 18.C++17 概述
• 19.基本数据类型
• 20.处理基本数据类型
• 21.决策
• 22.数组与循环
• 23.指针与引用
• 24.操作字符串
• 25.定义函数
• 26.函数模板
• 27.程序文件和预处理指令
• 28.定义自己的数据类型
• 29.运算符重载
• 30.继承
• 31.多态性
• 32.汇编语言课程概述
• 33.环境配置
• 34.masm代码基本套路
• 35.数值的概念
• 36.ASCII与UNICODE字符集
• 37.x86处理器架构基本概念
• 38.32位x86处理器
• 39.64位x86-64处理器
• 40.典型x86计算机组件
• 41.输入输出系统
• 42.更为简便的使用Win32-API
• 43.控制台程序的输入与输出
• 44.汇编语言基本元素与第一个程序
• 45.定义数据类型
• 46.数据传送指令
• 47.加法与减法
• 48.数据相关的运算符与伪指令
• 49.间接寻址
• 50.JMP和LOOP
• 51.堆栈操作
• 52.定义函数
• 53.布尔与比较指令
• 54.条件跳转指令
• 55.条件循环指令
• 56.条件结构
• 57.条件控制流伪指令
• 58.移位与循环移位指令
• 59.乘法与除法指令
• 60.扩展加减法
• 61.ASCII与非压缩十进制运算
• 62.过程相关伪指令
• 63.字符串相关操作
• 64.结构与宏
• 65.浮点数
• 66.内联汇编
• 67.PE文件结构课程概述
• 68.MS-DOS头结构解析
• 69.PE头结构解析
• 70.区段表结构解析及遍历
• 71.数据目录表结构与地址转换函数
• 72.导入表结构解析
• 73.导出表结构解析
• 74.重定位表结构解析
• 75.TLS表结构解析
• 76.延迟导入表结构解析
• 77.资源表结构解析
• 78.其他数据表的显示
• 79.内存中的PE结构分析
• 80.寻找main函数
• 81.修改内存中的数据
• 82.修改跳转
• 83.滑板指令
• 84.初试破解-控制台
• 85.初试破解-MFC
• 86.初试破解-第一个CM
• 87.函数调用约定
• 88.ifelse单分支-Debug版识别
• 89.ifelse单分支-Release版识别
• 90.ifelse多分支-Debug版识别
• 91.ifelse多分支-Release版识别
• 92.switch少分支识别
• 93.switch多分支识别
• 94.dowhile循环识别
• 95.while循环识别
• 96.for循环识别
• 97.函数分析
• 98.阶段检测一题目讲解
• 99.阶段检测二题目讲解