课程简介：

逆向工程与恶意代码分析这门课程，从两方面进行了讲解：

（1）逆向工程：

逆向工程涉及的技术种类繁多，本阶段的课程主要侧重于基于x86架构的Windows平台下的相关内容，如x86汇编基础、C/C++逆向分析、
PE结构、硬编码、软件加壳脱壳等知识，为恶意代码分析的学习打好基础。

（2）恶意代码分析：

恶意代码分析是逆向工程的一个分支，本阶段的课程主要以实际的案例来讲解恶意代码的分析过程。

日后从业方向：

恶意代码分析工程师，安全分析工程

课程目录：

| ├──第1节 恶意代码的种类以及分析环境介绍
| | └──课时56恶意代码的种类以及分析环境介绍.mp4 60.23M
| ├──第2节 恶意代码分析技术专题
| | ├──课时57自我创建调试子进程.mp4 32.57M
| | ├──课时58内存镜像.mp4 6.32M
| | ├──课时59dll 注入.mp4 5.24M
| | ├──课时60代码注入.mp4 7.73M
| | ├──课时61HOOK.mp4 19.53M
| | ├──课时62反虚拟机.mp4 27.39M
| | ├──课时63静态反调试.mp4 35.02M
| | └──课时64动态反调试技术.mp4 89.76M
| ├──第3节 恶意代码持久化专题
| | └──课时65恶意代码持久化.mp4 6.84M
| ├──第4节 隐藏专题
| | └──课时66隐藏专题.mp4 6.06M
| ├──第5节 网络流量数据分析专题
| | └──课时67网络流量分析.mp4 20.27M
| └──第6节 取证案例分享
| | └──课时68取证案例分享.mp4 8.86M
├──课件
| ├──01 PE结构.rar 2.51M
| ├──01 静态反调试技术.rar 459.60kb
| ├──01 傀儡进程.rar 31.22M
| ├──01恶意代码的种类以及分析环境介绍.rar 67.95M
| ├──01自我创建.rar 27.99M
| ├──02 PE 节表.rar 6.68M
| ├──02动态反调试技术.rar 45.17M
| ├──02内存镜像.rar 7.24M
| ├──03 FileBuffer 与 ImageBuffer.rar 7.72M
| ├──03 经典变长指令_ModRM.xlsx 168.97kb
| ├──03dll 注入.rar 7.95M
| ├──03恶意代码持久化专题.rar 2.20M
| ├──04 Nspack3.7(xp环境下).rar 715.30kb
| ├──04 代码节空白区添加代码.rar 18.56M
| ├──04 特殊变长指令_RegOpcode.xls 218.50kb
| ├──04代码注入.rar 9.26M
| ├──04隐藏专题.rar 89.73M
| ├──05 ASPack2.29(取消随机基址).rar 2.98M
| ├──05 SIB.xls 155.00kb
| ├──05 新增节添加代码.rar 14.71M
| ├──05网络流量数据分析专题.rar 12.69M
| ├──06 ASPack 2.12 (随机基址).rar 1.43M
| ├──06 扩大节-合并节.rar 31.84M
| ├──06HOOK.rar 76.21M
| ├──06反虚拟机.rar 1.55M
| ├──06内存取证.rar 616.46kb
| ├──07 ACProtect2.0.rar 2.36M
| ├──07 动态链接库.rar 10.73M
| ├──08 FSG 2.0.rar 734.12kb
| ├──08 导出表.rar 86.67M
| ├──09 未知加密壳.rar 358.41kb
| ├──09 重定位表.rar 20.40M
| ├──10 导入表.rar 21.49M
| ├──12 EBP寻址逆向分析.txt 0.49kb
| ├──13 有符号无符号案例.txt 0.09kb
| ├──13 有符号无符号手稿.txt 2.67kb
| ├──16 全局变量、局部变量内存布局.rar 42.43kb
| ├──17 调用约定.rar 23.12kb
| ├──18 IDA的使用.rar 35.56kb
| ├──19 分支语句逆向分析.rar 35.15kb
| ├──20 Switch语句逆向分析课件(1).txt 3.25kb
| ├──20 Switch语句逆向分析课件.txt 3.25kb
| ├──21 循环语句逆向分析.rar 28.18kb
| ├──22 数组反汇编识别-堆栈溢出(1).txt 0.34kb
| ├──22 数组反汇编识别-堆栈溢出.txt 0.34kb
| ├──23 指针反汇编识别(三).txt 0.43kb
| ├──23 指针反汇编识别(一).txt 0.58kb
| ├──24 非暴力破解CreackMe.rar 21.19kb
| ├──24非暴力破解CreackMe.rar 10.53kb
| ├──26 .NET程序破解.rar 17.96M
| ├──ImportTable2.rar 21.49M
| ├──Upack 0.39final(xp环境下).rar 328.81kb
| ├──花指令和指令变形专题.rar 2.60kb
| ├──某资产管理软件.rar 6.78M
| ├──脱壳工具.rar 1.50M
| └──脱壳基础练习程序（密码123）.rar 625.84kb
├──软件逆向工程
| ├──第1节 硬编码专题
| | ├──课时30前缀指令.mp4 11.57M
| | ├──课时31定长指令与变长指令.mp4 20.81M
| | ├──课时32经典变长指令.mp4 11.43M
| | ├──课时33特殊变长指令.mp4 7.84M
| | ├──课时34SIB.mp4 7.97M
| | └──课时35花指令和指令变形.mp4 18.79M
| ├──第2节 PE专题
| | ├──课时36PE结构.mp4 21.73M
| | ├──课时37PE节表.mp4 16.75M
| | ├──课时38FileBuffer 与 ImageBuffer.mp4 10.67M
| | ├──课时39任意节添加代码.mp4 21.21M
| | ├──课时40新增节添加代码.mp4 17.34M
| | ├──课时41扩大节-合并节.mp4 10.88M
| | ├──课时42动态链接库.mp4 8.74M
| | ├──课时43导出表.mp4 16.75M
| | ├──课时44重定位表.mp4 16.48M
| | ├──课时45导入表.mp4 9.92M
| | └──课时46IAT表.mp4 5.51M
| ├──第3节 脱壳专题
| | ├──课时47傀儡进程.mp4 10.06M
| | ├──课时48脱壳基础练习.mp4 23.60M
| | ├──课时49Upack 0.39final(xp环境下).mp4 25.03M
| | ├──课时50Nspack3.7(xp环境下).mp4 5.62M
| | ├──课时51ASPack2.29(取消随机基址).mp4 40.26M
| | ├──课时52ASPack 2.12 (随机基址).mp4 64.22M
| | ├──课时53ACProtect2.0.mp4 26.50M
| | ├──课时54FSG 2.0.mp4 25.54M
| | └──课时55未知加密壳.mp4 47.89M
| ├──课时0内存.mp4 50.00M
| ├──课时10常用的汇编指令.mp4 19.21M
| ├──课时11堆栈相关的汇编指令.mp4 20.42M
| ├──课时12修改EIP寄存器的指令.mp4 12.10M
| ├──课时13汇编版本的Hello World.mp4 34.35M
| ├──课时14EBP寻址.mp4 22.19M
| ├──课时15EBP寻址练习.mp4 5.72M
| ├──课时16有符号和无符号.mp4 10.24M
| ├──课时17EFLAGS寄存器.mp4 12.68M
| ├──课时18暴力破解010Editor.mp4 21.16M
| ├──课时19全局变量、局部变量内存布局.mp4 17.79M
| ├──课时1课程介绍.mp4 3.30M
| ├──课时20调用约定.mp4 7.05M
| ├──课时21IDA的使用.mp4 23.92M
| ├──课时22分支语句逆向分析.mp4 12.82M
| ├──课时23Switch语句逆向分析.mp4 17.05M
| ├──课时24循环语句逆向分析.mp4 22.26M
| ├──课时25数组反汇编识别.mp4 15.50M
| ├──课时26指针反汇编识别.mp4 38.90M
| ├──课时27非暴力破解CreackMe.mp4 10.54M
| ├──课时28绕过u-key 校验.mp4 18.23M
| ├──课时29.NET程序破解.mp4 17.12M
| ├──课时2破解第一个小程序.mp4 17.26M
| ├──课时3通用寄存器.mp4 14.42M
| ├──课时4内存.mp4 47.73M
| ├──课时5小端存储模式.mp4 14.97M
| ├──课时6小端存储模式练习.mp4 11.93M
| ├──课时7字符串存储.mp4 16.82M
| ├──课时8修改软件标题.mp4 10.32M
| └──课时9lea 指令.mp4 14.89M
└──综合案例分析
| ├──第1节 ruky勒索软件分析
| | ├──课时69ruky勒索软件分析.mp4 46.01M
| | └──课时70ruky分析加密流程.mp4 134.17M
| └──第2节 远控木马
| | ├──课时71傀儡进程脱壳.mp4 53.60M
| | ├──课时72加载的资源dump.mp4 22.41M
| | └──课时73反混淆样本分析.mp4 23.61M