资源介绍：

逆向工程与恶意代码分析这门课程，从两方面进行了讲解：

• （1）逆向工程：

逆向工程涉及的技术种类繁多，本阶段的课程主要侧重于基于x86架构的Windows平台下的相关内容，如x86汇编基础、C/C++逆向分析、

PE结构、硬编码、软件加壳脱壳等知识，为恶意代码分析的学习打好基础

• （2）恶意代码分析：

恶意代码分析是逆向工程的一个分支，本阶段的课程主要以实际的案例来讲解恶意代码的分析过程

日后从业方向：

恶意代码分析工程师，安全分析工程

课程目录

• 恶意代码分析
• 第1节 恶意代码的种类以及分析环境介绍
• 课时56恶意代码的种类以及分析环境介绍
• 第2节 恶意代码分析技术专题
• 课时57自我创建调试子进程
• 课时58内存镜像
• 课时59dll 注入
• 课时60代码注入
• 课时61HOOK
• 课时62反虚拟机
• 课时63静态反调试
• 课时64动态反调试技术
• 第3节 恶意代码持久化专题
• 课时65恶意代码持久化
• 第4节 隐藏专题
• 课时66隐藏专题
• 第5节 网络流量数据分析专题
• 课时67网络流量分析
• 第6节 取证案例分享
• 课时68取证案例分享
• 课件
• 01 PE结构
• 01 静态反调试技术
• 01 傀儡进程
• 01恶意代码的种类以及分析环境介绍
• 01自我创建
• 02 PE 节表
• 02动态反调试技术
• 02内存镜像
• 03 FileBuffer 与 ImageBuffer
• 03 经典变长指令_ModRM.xlsx
• 03dll 注入
• 03恶意代码持久化专题
• 04 Nspack3.7(xp环境下)
• 04 代码节空白区添加代码
• 04 特殊变长指令_RegOpcode.xls
• 04代码注入
• 04隐藏专题
• 05 ASPack2.29(取消随机基址)
• 05 SIB.xls
• 05 新增节添加代码
• 05网络流量数据分析专题
• 06 ASPack 2.12 (随机基址)
• 06 扩大节-合并节
• 06HOOK
• 06反虚拟机
• 06内存取证
• 07 ACProtect2.0
• 07 动态链接库
• 08 FSG 2.0
• 08 导出表
• 09 未知加密壳
• 09 重定位表
• 10 导入表
• 12 EBP寻址逆向分析.txt
• 13 有符号无符号案例.txt
• 13 有符号无符号手稿.txt
• 16 全局变量、局部变量内存布局
• 17 调用约定
• 18 IDA的使用
• 19 分支语句逆向分析
• 20 Switch语句逆向分析课件(1).txt
• 20 Switch语句逆向分析课件.txt
• 21 循环语句逆向分析
• 22 数组反汇编识别-堆栈溢出(1).txt
• 22 数组反汇编识别-堆栈溢出.txt
• 23 指针反汇编识别(三).txt
• 23 指针反汇编识别(一).txt
• 24 非暴力破解CreackMe
• 24非暴力破解CreackMe
• 26 .NET程序破解
• ImportTable2
• Upack 0.39final(xp环境下)
• 花指令和指令变形专题
• 某资产管理软件
• 脱壳工具
• 脱壳基础练习程序（密码123）
• 软件逆向工程
• 第1节 硬编码专题
• 课时30前缀指令
• 课时31定长指令与变长指令
• 课时32经典变长指令
• 课时33特殊变长指令
• 课时34SIB
• 课时35花指令和指令变形
• 第2节 PE专题
• 课时36PE结构
• 课时37PE节表
• 课时38FileBuffer 与 ImageBuffer
• 课时39任意节添加代码
• 课时40新增节添加代码
• 课时41扩大节-合并节
• 课时42动态链接库
• 课时43导出表
• 课时44重定位表
• 课时45导入表
• 课时46IAT表
• 第3节 脱壳专题
• 课时47傀儡进程
• 课时48脱壳基础练习
• 课时49Upack 0.39final(xp环境下)
• 课时50Nspack3.7(xp环境下)
• 课时51ASPack2.29(取消随机基址)
• 课时52ASPack 2.12 (随机基址)
• 课时53ACProtect2.0
• 课时54FSG 2.0
• 课时55未知加密壳
• 课时0内存
• 课时10常用的汇编指令
• 课时11堆栈相关的汇编指令
• 课时12修改EIP寄存器的指令
• 课时13汇编版本的Hello World
• 课时14EBP寻址
• 课时15EBP寻址练习
• 课时16有符号和无符号
• 课时17EFLAGS寄存器
• 课时18暴力破解010Editor
• 课时19全局变量、局部变量内存布局
• 课时1课程介绍
• 课时20调用约定
• 课时21IDA的使用
• 课时22分支语句逆向分析
• 课时23Switch语句逆向分析
• 课时24循环语句逆向分析
• 课时25数组反汇编识别
• 课时26指针反汇编识别
• 课时27非暴力破解CreackMe
• 课时28绕过u-key 校验
• 课时29.NET程序破解
• 课时2破解第一个小程序
• 课时3通用寄存器
• 课时4内存
• 课时5小端存储模式
• 课时6小端存储模式练习
• 课时7字符串存储
• 课时8修改软件标题
• 课时9lea 指令
• 综合案例分析
• 第1节 ruky勒索软件分析
• 课时69ruky勒索软件分析
• 课时70ruky分析加密流程
• 第2节 远控木马
• 课时71傀儡进程脱壳
• 课时72加载的资源dump
• 课时73反混淆样本分析