逆向工程与恶意代码分析

【资源介绍】：

逆向工程与恶意代码分析这门课程，从两方面进行了讲解：

（1）逆向工程：

逆向工程涉及的技术种类繁多，本阶段的课程主要侧重于基于x86架构的Windows平台下的相关内容，如x86汇编基础、C/C++逆向分析、

PE结构、硬编码、软件加壳脱壳等知识，为恶意代码分析的学习打好基础。

（2）恶意代码分析：

恶意代码分析是逆向工程的一个分支，本阶段的课程主要以实际的案例来讲解恶意代码的分析过程。

日后从业方向：

恶意代码分析工程师，安全分析工程

【资源目录】:

├──恶意代码分析

| ├──第1节 恶意代码的种类以及分析环境介绍

| | └──课时56恶意代码的种类以及分析环境介绍.mp4 60.23M

| ├──第2节 恶意代码分析技术专题

| | ├──课时57自我创建调试子进程.mp4 32.57M

| | ├──课时58内存镜像.mp4 6.32M

| | ├──课时59dll 注入.mp4 5.24M

| | ├──课时60代码注入.mp4 7.73M

| | ├──课时61HOOK.mp4 19.53M

| | ├──课时62反虚拟机.mp4 27.39M

| | ├──课时63静态反调试.mp4 35.02M

| | └──课时64动态反调试技术.mp4 89.76M

| ├──第3节 恶意代码持久化专题

| | └──课时65恶意代码持久化.mp4 6.84M

| ├──第4节 隐藏专题

| | └──课时66隐藏专题.mp4 6.06M

| ├──第5节 网络流量数据分析专题

| | └──课时67网络流量分析.mp4 20.27M

| └──第6节 取证案例分享

| | └──课时68取证案例分享.mp4 8.86M

├──课件

| ├──01 PE结构.rar 2.51M

| ├──01 静态反调试技术.rar 459.60kb

| ├──01 傀儡进程.rar 31.22M

| ├──01恶意代码的种类以及分析环境介绍.rar 67.95M

| ├──01自我创建.rar 27.99M

| ├──02 PE 节表.rar 6.68M

| ├──02动态反调试技术.rar 45.17M

| ├──02内存镜像.rar 7.24M

| ├──03 FileBuffer 与 ImageBuffer.rar 7.72M

| ├──03 经典变长指令_ModRM.xlsx 168.97kb

| ├──03dll 注入.rar 7.95M

| ├──03恶意代码持久化专题.rar 2.20M

| ├──04 Nspack3.7(xp环境下).rar 715.30kb

| ├──04 代码节空白区添加代码.rar 18.56M

| ├──04 特殊变长指令_RegOpcode.xls 218.50kb

| ├──04代码注入.rar 9.26M

| ├──04隐藏专题.rar 89.73M

| ├──05 ASPack2.29(取消随机基址).rar 2.98M

| ├──05 SIB.xls 155.00kb

| ├──05 新增节添加代码.rar 14.71M

| ├──05网络流量数据分析专题.rar 12.69M

| ├──06 ASPack 2.12 (随机基址).rar 1.43M

| ├──06 扩大节-合并节.rar 31.84M

| ├──06HOOK.rar 76.21M

| ├──06反虚拟机.rar 1.55M

| ├──06内存取证.rar 616.46kb

| ├──07 ACProtect2.0.rar 2.36M

| ├──07 动态链接库.rar 10.73M

| ├──08 FSG 2.0.rar 734.12kb

| ├──08 导出表.rar 86.67M

| ├──09 未知加密壳.rar 358.41kb

| ├──09 重定位表.rar 20.40M

| ├──10 导入表.rar 21.49M

| ├──12 EBP寻址逆向分析.txt 0.49kb

| ├──13 有符号无符号案例.txt 0.09kb

| ├──13 有符号无符号手稿.txt 2.67kb

| ├──16 全局变量、局部变量内存布局.rar 42.43kb

| ├──17 调用约定.rar 23.12kb

| ├──18 IDA的使用.rar 35.56kb

| ├──19 分支语句逆向分析.rar 35.15kb

| ├──20 Switch语句逆向分析课件(1).txt 3.25kb

| ├──20 Switch语句逆向分析课件.txt 3.25kb

| ├──21 循环语句逆向分析.rar 28.18kb

| ├──22 数组反汇编识别-堆栈溢出(1).txt 0.34kb

| ├──22 数组反汇编识别-堆栈溢出.txt 0.34kb

| ├──23 指针反汇编识别(三).txt 0.43kb

| ├──23 指针反汇编识别(一).txt 0.58kb

| ├──24 非暴力破解CreackMe.rar 21.19kb

| ├──24非暴力破解CreackMe.rar 10.53kb

| ├──26 .NET程序破解.rar 17.96M

| ├──ImportTable2.rar 21.49M

| ├──Upack 0.39final(xp环境下).rar 328.81kb

| ├──花指令和指令变形专题.rar 2.60kb

| ├──某资产管理软件.rar 6.78M

| ├──脱壳工具.rar 1.50M

| └──脱壳基础练习程序（密码123）.rar 625.84kb

├──软件逆向工程

| ├──第1节 硬编码专题

| | ├──课时30前缀指令.mp4 11.57M

| | ├──课时31定长指令与变长指令.mp4 20.81M

| | ├──课时32经典变长指令.mp4 11.43M

| | ├──课时33特殊变长指令.mp4 7.84M

| | ├──课时34SIB.mp4 7.97M

| | └──课时35花指令和指令变形.mp4 18.79M

| ├──第2节 PE专题

| | ├──课时36PE结构.mp4 21.73M

| | ├──课时37PE节表.mp4 16.75M

| | ├──课时38FileBuffer 与 ImageBuffer.mp4 10.67M

| | ├──课时39任意节添加代码.mp4 21.21M

| | ├──课时40新增节添加代码.mp4 17.34M

| | ├──课时41扩大节-合并节.mp4 10.88M

| | ├──课时42动态链接库.mp4 8.74M

| | ├──课时43导出表.mp4 16.75M

| | ├──课时44重定位表.mp4 16.48M

| | ├──课时45导入表.mp4 9.92M

| | └──课时46IAT表.mp4 5.51M

| ├──第3节 脱壳专题

| | ├──课时47傀儡进程.mp4 10.06M

| | ├──课时48脱壳基础练习.mp4 23.60M

| | ├──课时49Upack 0.39final(xp环境下).mp4 25.03M

| | ├──课时50Nspack3.7(xp环境下).mp4 5.62M

| | ├──课时51ASPack2.29(取消随机基址).mp4 40.26M

| | ├──课时52ASPack 2.12 (随机基址).mp4 64.22M

| | ├──课时53ACProtect2.0.mp4 26.50M

| | ├──课时54FSG 2.0.mp4 25.54M

| | └──课时55未知加密壳.mp4 47.89M

| ├──课时0内存.mp4 50.00M

| ├──课时10常用的汇编指令.mp4 19.21M

| ├──课时11堆栈相关的汇编指令.mp4 20.42M

| ├──课时12修改EIP寄存器的指令.mp4 12.10M

| ├──课时13汇编版本的Hello World.mp4 34.35M

| ├──课时14EBP寻址.mp4 22.19M

| ├──课时15EBP寻址练习.mp4 5.72M

| ├──课时16有符号和无符号.mp4 10.24M

| ├──课时17EFLAGS寄存器.mp4 12.68M

| ├──课时18暴力破解010Editor.mp4 21.16M

| ├──课时19全局变量、局部变量内存布局.mp4 17.79M

| ├──课时1课程介绍.mp4 3.30M

| ├──课时20调用约定.mp4 7.05M

| ├──课时21IDA的使用.mp4 23.92M

| ├──课时22分支语句逆向分析.mp4 12.82M

| ├──课时23Switch语句逆向分析.mp4 17.05M

| ├──课时24循环语句逆向分析.mp4 22.26M

| ├──课时25数组反汇编识别.mp4 15.50M

| ├──课时26指针反汇编识别.mp4 38.90M

| ├──课时27非暴力破解CreackMe.mp4 10.54M

| ├──课时28绕过u-key 校验.mp4 18.23M

| ├──课时29.NET程序破解.mp4 17.12M

| ├──课时2破解第一个小程序.mp4 17.26M

| ├──课时3通用寄存器.mp4 14.42M

| ├──课时4内存.mp4 47.73M

| ├──课时5小端存储模式.mp4 14.97M

| ├──课时6小端存储模式练习.mp4 11.93M

| ├──课时7字符串存储.mp4 16.82M

| ├──课时8修改软件标题.mp4 10.32M

| └──课时9lea 指令.mp4 14.89M

└──综合案例分析

| ├──第1节 ruky勒索软件分析

| | ├──课时69ruky勒索软件分析.mp4 46.01M

| | └──课时70ruky分析加密流程.mp4 134.17M

| └──第2节 远控木马

| | ├──课时71傀儡进程脱壳.mp4 53.60M

| | ├──课时72加载的资源dump.mp4 22.41M

| | └──课时73反混淆样本分析.mp4 23.61M