科锐软件逆向高级班正在招生中

阶段

知识/项目

详细

Ⅲ

知   识

汇编

16位汇编；32位汇编；64位汇编；OllyDbg调试器的使用；C与汇编的相互调用。

PE

PE文件格式及其在技术对抗中的利用；壳。

调试器

Windows异常处理框架；Windows系统的调试框架。

逆向

IDA的使用；算数运算及编译器优化；逻辑运算；流程控制语句；字符串操作；对象特征；虚表等汇编语句的识别与还原。

MFC原理

MFC框架的封装、初始化过程、运行时类型识别、动态创建、序列化、消息映射。

Windows内核及驱动

异常处理；内核编程入门；内存管理；驱动开发框架；x86处理器中的任务执行与切换；x86处理器中的特权级别切换；内核结构体；Win64内核。

Shellcode

Shellcode及DEP、Shellcode编译框架、COM及ActiveX调试。

项   目

API内联

HOOK

内联HOOK的原理及实践，通过内联HOOK，实现对某个API的监控；并将监控信息写文件。

内存Dump

从内存中Dump出指定的程序，并对导入表等进行修复，得到能够正常运行的exe文件。

PE解析软件

编写软件，解析PE格式，功能包括但不限于：转换RVA / VA /偏移；解析节信息；解析导入表、导出表、资源表等。

手写PE文件

依据所学的PE格式及Windows加载PE文件的知识，利用十六进制编辑器，纯手工写一个exe文件。要求能正常运行并显示欢迎界面。

分析WinDbg

某功能

WinDbg的命令窗口，即使短时间刷新了大量文字显示，也不会闪烁。通过调试分析WinDbg，找出其技术核心。

自己编写调试器

编写三环调试器，要求支持单步、步过、内存断点、反汇编指令、查看/修改内存、记录运行指令等功能。

驱动级的任务管理器

编写驱动级的任务管理器，要求具有查看进程、线程、窗口信息，对指定进程的内存进行查看与修改等功能。