售前咨询

课程售前咨询，可添加左侧助教企业微信

课程售前咨询，可添加左侧助教企业微信

学习理由

工欲善其事必先利其器

众多安全分析人士不可缺少的利器

零基础-中级逆向人员必学

帮助学员快速掌握 IDA 重要操作

大牛讲师，课件、实验材料齐全

拥有丰富逆向工程授课经验的老师，且不再费心到处收集资料，全部打包整理

课程纵览

搭建系统化框架，全面讲解IDA知识点

将详解IDA操作、技巧、脚本、快捷键、思路等

教学案例与时俱进

贴合工作场景、实用高效

样本丰富，全面覆盖逆向场景

Windows、Linux、Android、Iot

知识体系

大纲目录

第零章 课程介绍

0.1 课程介绍

0.2 购买课程专属群

第一章 静态分析基础1

1.1 IDA的打开方式

1.2 IDA插件安装方式

1.3 IDA反汇编窗口

1.4 IDA伪代码窗口

1.5 IDA 字符串表 (shift + F12)

1.6 IDA 数据窗口

1.7 IDA 交叉引用

1.8 IDA 代码定位

1.9 IDA 重命名

第一章视频讲解

第二章 静态分析基础2

2.1 IDA中不同类型的整数

2.2 多格式提取数据 （快速提取数据）

2.3 数据与代码的转换

2.4 IDA 函数调用图 （观察函数层次调用结构）

2.5 常数搜索 （搜索结构体偏移、OLLVM 混淆真实块 …）

2.6 指令文本搜索 （搜索反调试指令）

2.7 字节数据搜索（搜索特定指令序列）

2.8 IDA 代码提取 （提取IDA中的代码编译并使用）

2.9 IDA Patch （修改汇编代码，并生效）

2.10 符号还原

第二章视频讲解

第三章 动态调试基础1

3.1 IDA 调试总览

3.2 Windows 本地调试

3.3 调试命令行参数

3.4 调试基本操作细节

3.5 Windows 远程调试

3.6 Linux 远程调试

3.7 动态链接库调试 （SO / DLL）

3.8 Android Native 库调试

3.9 路由器固件模拟调试

第三章视频讲解

第四章 动态调试基础2

4.1 硬件断点

4.2 内存断点

4.3 API 断点

4.4 调试内存数据提取

4.5 调试内存数据修改

4.6 IDA 调试 Trace

4.7 Fork 双进程调试法

第四章视频讲解

第五章 IDA疑难杂症

5.1 IDA Decompile as call

5.2 IDA 修复枚举值

5.3 IDA positive sp value

5.4 IDA too big stack frame

5.5 IDA 跳转表修复

5.6 函数大小限制处理

5.7 Golang 反编译失败处理

第五章视频讲解

第六章 IDA脚本编程

6.1 IDA Python 脚本智能提示

6.2 寄存器接口

6.3 调试内存/本地内存接口

6.4 函数遍历/基本块遍历/指令遍历接口

6.5 交叉引用接口

6.6 交叉引用批量设置 o-llvm 断点

6.7 调试接口

6.8 条件断点脚本

6.9 Microcode 原理与例子

6.10 Hexrays Hooks

第六章视频讲解

第七章 C++逆向

1、C++ 无符号逆向方法论

2、常见 STL 容器

3、std::string 逆向与解析脚本

4、std::stringstream 逆向与解析脚本

5、std::vector 逆向与解析脚本

6、std::list 逆向与解析脚本

7、std::deque 逆向与解析脚本

8、std::map 逆向与解析脚本

9、std::unordered_map 逆向与解析脚本

第七章视频讲解

第八章 类型修复

1、基础数据类型修复

2、枚举值常量类型修复

3、IDA 结构体修复

4、IDA 虚表修复

第八章视频讲解

第九章 综合实战

第九章视频讲解

通关证书

课程讲师

无名侠

讲师简介

无名侠，985 网络空间安全硕士在读，曾在 KCon、看雪峰会等安全工业会议发表议题，参与《加密与解密》编写，看雪论坛发表精华技术文章十余篇，研究逆向工程十余年，拥有各种场景逆向工程经验。主要技术研究方向是移动安全、逆向工程、混淆与反混淆技术、大语言模型等。擅长技术分享，能把复杂的技术用简单的语言、演示以及 demo 代码向大家呈现！

配套服务

1. 问答专区
2. 作业专区
3. 资料专区

Previous Next