本帖最后由 q2533714 于 2014-5-3 19:50 编辑
本文为扯蛋文，不太适合想快速入门的人，大家注意哦。首先批评一下现在的众多的鸟人* 不用说，也肯定包含我啦，许多人，连加个crc的asp或upx都搞不定，就想着秒TMD/WL,或vmp se什么的，我真心希望大家可以从基础抓起，壳子的强度是越来越变态，别指望看看视频什么的就能搞定，希望此话可以吓走一批人，吓不倒的就请继续往下看吧（，。。。。
本帖为个人原创，码字确实也不容易，争议也肯定会不少，那就版权归上帝所有
此贴会不定期更新，使其更趋向于合理化，使其成为有上进心的菜鸟自学入门的相对完整和系统标准化教学大纲。
另外对于一些疑惑菜鸟的问题，菜鸟可以贴出来，我会尽量抽空作答。
看到论坛老是有人问怎么入门、某某壳怎么脱、某某软件怎么破解之类的同质化的问题，也答应好多人写一篇关于系统入门的纲目，可惜一直很忙，最近终于稍有时间，就完成此文，希望对广大刚入门或迷茫的破友们稍有帮助，资源引用论坛无私奉献的坛友们和热心的网友们，一切纠纷与本人无关，本帖最终解释权归上帝所有，本人不做任何解释。如果您觉得此贴对你稍有帮助，请你不惜赞扬的言辞，给个好评，加点热心，我会继续努力的。
======================================================================
菜鸟，如果你想成为一个牛！
天下风云出我辈，一入江湖岁月催， 皇图霸业谈笑中，不胜人生一场醉。 提剑跨骑挥鬼雨，白骨如山鸟惊飞。 尘事如潮人如水，只叹江湖几人回。
出来混的，迟早是要还的。。。。
序言------废话一点儿 首先就是非常不客气的说一点我的毛病吧，我太浮躁了，感觉学习太TMD辛苦了；脾气太坏了，感觉面对机器一整天，忽然有种想虐人的冲动和被人虐的冲动；我太小心眼了，看见大牛感觉自己羡慕嫉妒恨！！。。。-----------自己好想静心努力学习，将来好有个牛的模样，可是却又不愿对自己残忍！；好想帮帮别人，回答回答别人提的问题，可是有时连自己的问题都搞不定----甚至有时连自己问的问题都搞不懂自己到底是在问什么；感觉自己可以了，应该能搞定个upx、aspack或类似的壳子了，于是自己加了一个试试，结果果断被虐，睡在床上再也不愿起来了？？！！！！熬夜，脸成了月球表面，不敢出门见人，到现在还只能宅在屋子里，亲们，你们有木有啊----有木有啊！
看见有无数的新人对这方面颇感兴趣 ，寻求其入门之道，大牛们太忙了，没空指导，我就随便说说吧，反正我不是牛，不带有权威性，只是扯淡性质的，本文章解释权归上帝所有，本人不做任何解释。 本人对计算机有点兴趣，一直自学---以前只要与计算机相关的技术都学，大三第二学期寒假，不知道是什么原因，就让我吃着火锅，拿起了od，再就没放下，无奈我非计算机专业，大三大四课程居多，所以只能缓缓，直到大四第二学期，某天，不知怎么滴，忽然心血来潮，决心学好这个方向的一点东西，就没出过宿舍门，三天后，当我回眸看镜子，我差点都不认识我自己了，看远处，眼睛模糊了----亲们，我以前不带眼镜的，只需三天，就让我拥有了一副眼镜啊，真实的，不夸张，只需三天，轻松让眼镜陪伴您的一生。 其中很多时候，现在回头看当初多么幼稚的一个问题，经常让我不能按时吃饭，逛遍各个论坛寻求答案。其中没少走弯路，有点经历，有点感触，写出来，供大家消遣。希望对某些迷失方向的人可以稍稍有所帮助。
》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》
一、幼儿园 落入凡尘 迷情仙境 当你终因为现实比梦境更美而无法入睡时，你恋爱了。 此阶段没什么好说的，首要问题及主要问题就是思想品德教育-----端正学习态度，每年工科类的毕业生有三分之一是搞计算机的，所以选择计算机要慎重一点儿，如果随便玩玩，那就随便玩玩就好，千万别太认真，这个过程曲折而漫长，会缺少很多应有的乐趣，也许还有一点点的小危险，不是太适合您，望您关了此贴，果断开心的去玩，随心而动就好；如果真想搞计算机（此处特指计算机逆向相关技术），那你就的多多用心了，选择计算机，选择编程，选择逆向，就是选择了一种生活方式—三五天毫无进展很平常，被虐的体无完肤也别奇怪—基础很重要，耐性很重要—别太指望用菜鸟的学习方式成为一个可以被菜鸟称之为NB的人，更别说让那些牛级的人物肯定或是称赞你！ 学习跟练武差不多一个道理，三五天无进展很平常，7*24不关机也不奇怪的。有师傅带自然会少走很多弯路，但也会失去很多探索过程的乐趣，有些可能成为绝技的败招你可能永远都不会发觉。如果某位兄弟幸运，有大牛前面带路，兄弟们需多努力了，多多实践，别怕错误和受伤害，好大哥的身上都是布满伤痕的。 大牛达到一定的层次，都会希望自己的绝世武功好有人继承和发扬，大牛们牛的不光是技术，还有涵养，他们的一句话可以点化你，可以让你豁然开朗，但前提也得是你量的积累到一定的层次，不然估计大牛要累死了^_^；其实也真的挺奇怪的，冥冥之中，道德高者其技术才能登峰造极，我这想法也许太唯心了，估计马克思要批评我了。 冰冻三尺非一日之寒，一种肯吃苦和耐寂寞的心才是指天剑，爱好和兴趣在刚开始可以蛊惑你，加上一点儿荷尔蒙的作用，很容易很轻率的会选择了爱好所向，但是爱好和专业是有非常大的区别的，有爱好会让你有先天的优势和比较有利前期战斗的属性，但往往爱好不等于专长，选择自己将来的领域，您可要冷静，考虑好了，瞅准了。 看视频，前期管用，可以事半功倍，但是想成为大牛，就努力去看文章吧，国内国外的，别太指望想成为大牛不需要学英语什么的，搬好心态----学习就是这样的，与其痛苦的被强奸不如主动寻求鱼水之欢，很操蛋吧。 论坛太多的东西都可以搜索到的，许多人自己却不愿去搜索，只想直接搞答案，不想享受探索的过程的乐趣，找不到一点成就感，很难有扎实的基础和长久的发展；对论坛也不好，看看以前的看雪和现在的看雪就知道了---莫名的感觉呐。 讲讲励志故事吧，前提肯定是真实的故事了，有个北朝的孩子，20岁左右，来到中国，每月需向人家天朝缴纳5000大洋，不然就要被召回国，人家来到中国不懂语言，好，学！，学什么？---英语，不到两年，现在人家的技术交流都用英语，我看人家的空间，访客都是美国、俄罗斯和欧洲朋友。语言不同，看不懂中文的条件下，人家自学编程和破解还有英语，不到两年的时间（想想北朝有几个有电脑滴，还不是中国来才接触的），对TMD表示无压力，VMP正在学习中，人家搞的壳子基本都有SDK的，基本都是加壳强度非常高的，亲们，压力大不？国内现在有这么多大牛带路，我等小菜需努力。
爱情的等待与徘徊，现实的残酷和美好，当爱情与责任狭路相逢时，是勇者胜，还是注定死亡？
总结：欲炼此功，先修其心
》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》
一、小学
这个阶段不分年级了，自己掌握吧 依次学习以下的内容 不用说了，此过程最漫长了，对将来也颇具决定性，自己把握尺度。
1.学习逆向，首要要学习汇编语言，这是基础，没什么好说的，自己静心学吧，书都差不多，教材基本上都是一样的，选一本一读到底才好。
推荐套餐【视频：小甲鱼的汇编语言 课本：汇编语言（王爽）】
2.Win32汇编，这个也很重要，基本可以当作了解win内核机制的入门课
推荐套餐【视频：小甲鱼的win32汇编课本：[琢石成器—Windows环境下32位汇编语言程序设计].罗云彬.第三版】
3.API的调用，这个很重要，常用的api要熟练的令人发指。
推荐书籍【API一日一练】
4.Vc++编程，不说了，自己看着学吧，大牛们都能编的很，手一抬一落，代码就好了，我可吃不了苦，做不了牛，算了，不下功夫了，但最起码hook要熟练，反调试什么的，打补丁什么的，可都是非常有用的武器。还有善良的rootkit也要会一点。这个没什么推荐的，随便一抓一大把的，挑一套好好学学就好；图书馆内编程书籍里面这个工具的书最多了，自己搞吧。
5.初入破解，看看天草及黑鹰、还有52的破解和脱壳教程。
天草初级 中级 高级 黑鹰基础 黑鹰提高 吾爱破解http://www.52pojie.cn/forum.php?mod=viewthread&tid=178909
无须了解太多，看完照着会弄就算可以了，具体的以后会自然而然会清楚的。
参加奥赛和实验班的同学们，在学完汇编，学习后面的语言时，请自行学习以下科目：
[计算机病毒与木马程序剖析].张友生. （此书直接从第四章看起，前面的没用）
windows NT 技术内幕
科锐10DVD
115网盘礼包提取地址：http://115.com/lb/5lbfvl6 115网盘礼包码：5lbfvl6
过期不续 亲，要小心，礼包25G！
》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》
二、初中 少年仗剑，江湖任蹉跎 这个阶段还是分年级吧
初一：熟悉工具的使用找个工具包，所有软件所有功能（IDA除外，它是个大块头）均用一遍。主要技能od脚本的熟练编写阅读、Ida的基本使用。
初二：进一步熟悉编程，深入了解一些操作系统过程处理流程和机制 压缩壳：绝不是你说能脱就ok了，自己跟遍，具体看看每一句代码的用途,把简单的壳子嚼烂（压缩壳子一般壳代码都不多，耐心点儿）。
初三：基本加密壳子 加密壳子：入门级的加密壳（这个可绝不是Nooby、fly、ximo、月大、linhaishi等非正常人类的口中的入门级，膜拜Nooby、fly、ximo、月影大哥），好好学学，看看如何抽取代码加花，如何处理iat和资源等，分析反调试的基本手段。熟练掌握PE，熟练掌握PE。。。（我不是口吃啊。。）
相关参考书籍：
加密与解密（看雪）
软件加密技术内幕（看雪）
windowsPE权威指南（机械工业出版社）
一套挺水的zprotect的教程
链接:http://pan.baidu.com/share/link?shareid=463166&uk=724007599密码:1501
解压密码：18676896JP
天草壳世界，这个太多了 ，就不发地址了
参加奥赛的同学们，请详读以下教材：
软件调试（张银奎）
各种反调试技术原理与实例
IDA Pro权威指南
天草壳的世界
天书夜读《从汇编语言到Windows内核编程》
初中会考：搞完看雪的crackme2007合集，通过率要达到70%以上，没通过的请复读初中或退出（此中考难度较大，如果60%左右，那你就高中教旁听费吧，明白?）。
总结：在毛泽东思想的指导下，经过初中阶段的学习，同学们不光学会了基本编程，还掌握了编程和破解的基本思想，这为将来投身我国软件事业打下了基础。
》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》
四、高中 流风回雪，蹁跹惊鸿若
此阶段任务最重，需要学习的东西很多 高一：熟练掌握PE---这是binary类脱加密壳必须掌握的基础，玩新鲜，看看中等强度加密壳子，狗狗等。如果能写点儿关于狗狗的工具，那就能得奖学金了。 高二：虚拟机类保护，目前壳子的趋势，亲们，走起。跟一下msvbvm这个文件，作为虚拟机的入门是不错的.！
高三：看看或试试vm的还原，或者有本事你写个vmp或者tmd的自动化或半自动化的JJ。
此阶段要学习adroid java等语言的基本语法和用法，不求精，干这一行，能读得懂，能修改修改就ok了^_^！！
参考教材：
windowsPE权威指南（机械工业出版社） 各种反调试技术原理与实例
IDA Pro权威指南 天草壳的世界
天书夜读《从汇编语言到Windows内核编程》
参加奥赛的同学们，请详读以下教材：
[size=-1]Windows内核情景分析（包括上下两册，没错，特厚，特重，特霸气）
高考：写一款压缩或入门级加密的壳子，并写出用于它的JJ。
总结：经过高中阶段的学习，同学们初步具备了逆向技术用于实用的能力，在你们一往直前的眼神中，我看到了中华民族的伟大复兴!
》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》
五、大学 茫茫蜀道，前程难断
同学们，搞起-----，什么东西都拿过来搞它一搞，搞到直到自己想吐而且果然就吐了为止。
返璞归真吧，认真想想自己学逆向到底是为了什么，是时候该静心考虑了，顺便学学C#，java什么的.NET越来月流行了，估计是微软将来想统一平台所打基础，现在.net的也越来越多了，保护工具以前很单一，最近也多了起来，亲们，估计这个得必须学，还有就是手机平台了 ，这个不解释了，到此阶段，拿到手自然而然的就回了。
毕业设计：写一款加密壳子玩玩吧。抄袭的也可以，懂基本原理，基本了解某些细节的处理，可以过老师们的答辩即可。
参考教材
寒江独钓——Windows内核安全编程 竹林蹊径:深入浅出windows驱动开发
》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》》
六、研究生 定江湖闯天下古今唯有奇侠，杀豪杰为鬼雄天下岂能无我
搞一搞带驱动和服务的加密系统。 你可以试试搞搞游戏及其他一些加密系统方向，写一点V+M的壳子。。。。 Sorry，其实这个无发言权，上一句只为装B，装B者无罪，再说，我们这是扯淡，对吧。。。。。。。。。。。。。
七、入江湖
白首若初见，红颜剩别离。
万丈红尘苦，红莲度苍生。
==========================================================
☆☆☆☆☆☆☆==毕业==☆☆☆☆☆☆☆☆☆ 恭喜你学完了教育部规定的学科，你进入了专业应用层次了，尽管一般的教科书和现实是有差距了，不过，年轻人们，你们年轻有资本，慢慢学吧（我对自己也常说这句话），另希望现在的人可以放下浮躁一点，静心学习，当年的中美黑客大战，你们别看那些报道，那是吹牛的，中国那时是有牛人，但毕竟是极少数，中美信息产业的差距比中美战机的差距大，光会使用别人的工具就别说你会。 ======================================================= 结束语：还是扯蛋啊 扯淡没想到扯了这么多，希望对新人有所帮助，逆向只是编程专业的一门选修课，修修学分，差不多就好，别太认真了。另外就是要多动手，一定要多动手啊，看起来以上内容不少，其实大都血脉相连的，很容易就学会的。。。 赵客缦胡缨，吴钩霜雪明。银鞍照白马，飒沓如流星。 十步杀一人，千里不留行。事罢拂衣去，深藏身与名。 闲过信陵饮，脱剑膝前横。将炙啖朱亥，持觞劝侯嬴。 三杯吐然诺，五岳倒为轻。眼花耳热后，意气素霓生。 救赵挥金槌，邯郸先震惊。千秋二壮士，炫赫大梁城。 纵死侠骨香，不惭世上英。谁能书阁下，白首太玄经。
送点儿资源吧解压密码：bbs.52jcw.cn
天草delphi基础1-50{我爱教程网收集}
http://pan.baidu.com/share/link?shareid=154863&uk=304827464
天草_逆向分析9-17{我爱教程网收集}
http://pan.baidu.com/share/link?shareid=151646&uk=791409740
天草Delphi黑客编程高级班{我爱教程网收集}
http://pan.baidu.com/share/link?shareid=151293&uk=791409740
天草_壳编写1-7{我爱教程网收集}
http://pan.baidu.com/share/link?shareid=151292&uk=791409740
天草壳世界58{我爱教程网收集}
http://pan.baidu.com/share/link?shareid=161944&uk=2552963663
天草Win32系列课程培训18-25
http://pan.baidu.com/share/link?shareid=161951&uk=2552963663
天草Win32系列课程培训1-17
http://pan.baidu.com/share/link?shareid=139693&uk=3844829520
天草VIPIDA逆向与反汇编教程{我爱教程网收集}
http://pan.baidu.com/share/link?shareid=139696&uk=3844829520
天草破解初级班教程1-26{我爱教程网收集}
http://pan.baidu.com/share/link?shareid=139697&uk=3844829520
天草破解高级教程1-28{我爱教程网收集}
http://pan.baidu.com/share/link?shareid=139698&uk=3844829520
天草破解中级教程1-28{我爱教程网收集}
http://pan.baidu.com/share/link?shareid=139699&uk=3844829520
天草驱动开发教程1-34{我爱教程网收集}
http://pan.baidu.com/share/link?shareid=139700&uk=3844829520
天草外挂汇编1-8{我爱教程网收集}
http://pan.baidu.com/share/link?shareid=139701&uk=3844829520
天草外挂基础教程武林系列1-17{我爱教程网收集}
http://pan.baidu.com/share/link?shareid=139702&uk=3844829520
看完此文者，证明有一定的耐性，可成一事。祝君早日驰骋江湖。。。
另外有些方法大牛永远不会告诉你的，BBS是真正能学到东西的地方吗？光看视频有个屁用！
| 
[复制链接]
发表于 2014-12-8 11:25
|
发表于 2013-1-26 15:58
|楼主
收藏
淘帖
有用
分享到朋友圈
