二进制安全系列教程

二进制安全学习的常见卡点与这套资料的定位很多有 C/C++ 基础、懂一点汇编的开发者，刚接触二进制安全时最容易卡在两个地方：一是概念都听过，但不知道栈溢出、堆溢出这些漏洞到底怎么在真实程序里触发，总觉得和自己平时写的代码隔了一层；二是零散看了不少文章，却串不起从漏洞发现、利用编写到防御机制绕过的完

单课价¥29新品上架

会员价 ¥0开通会员，全站课程无限下载套餐详情

30 人关注更新于 2026-10-08 永久有效

发货

网盘链接 · 支付成功后自动发货

保障

永久有效 · 链接失效免费补发

客服

每日 9:00-21:00 在线客服联系客服

购买方式开通会员 · 全站免费下单课购买 · 仅本课

支付成功后自动显示网盘下载链接；链接失效可联系客服免费补链，永久有效。

正版保障极速发货售后无忧

二进制安全学习的常见卡点与这套资料的定位

很多有 C/C++ 基础、懂一点汇编的开发者，刚接触二进制安全时最容易卡在两个地方：一是概念都听过，但不知道栈溢出、堆溢出这些漏洞到底怎么在真实程序里触发，总觉得和自己平时写的代码隔了一层；二是零散看了不少文章，却串不起从漏洞发现、利用编写到防御机制绕过的完整链路，碰到稍微变一下的场景就无从下手。这套资料的核心作用，就是把分散的知识点按工程实践的顺序组织起来，让你不用自己在海量资料里摸索路径。

它不是只讲理论的概念合集，每一部分都配了可直接运行的示例和对应的练习目标。你不用纠结“学完这个知识点接下来该看什么”，内容的推进顺序本身就是从基础环境搭建、汇编与程序结构认知，一步步过渡到漏洞原理、利用技术和防御方案。对于想从应用开发转安全研究、或者想补全底层安全能力的逆向工程师来说，这套资料能帮你把零散的经验整理成可复用的分析方法。

适合什么基础的人拿来直接练

如果你已经能读懂简单的 x86 或 x86_64 汇编指令，写过至少几千行 C 代码，知道程序编译、链接、加载的基本流程，那你可以直接从漏洞原理部分开始上手。这里的“懂汇编”不需要你能手写复杂的汇编程序，能看懂函数调用时栈帧的变化、能区分不同寻址方式就足够。C 语言基础是硬要求，因为所有漏洞场景和示例代码都围绕 C 程序展开，看不懂指针和内存操作的话，连漏洞触发的原因都没法理解。

如果你的基础稍弱，比如只懂高级语言、没接触过汇编和底层内存模型，也不用直接放弃，资料前面的基础模块刚好用来补前置知识。你需要先把计算机体系结构里的寄存器、内存布局、指令执行流程这些内容啃透，再跟着 C 语言内存操作的示例练熟，再往后学漏洞部分才不会脱节。不要跳着看，二进制安全的知识链非常紧密，前面缺一块，后面的利用技术就只能死记硬背，换个环境就不会用。

建议的学习顺序和重点投入模块

第一次接触的话，建议先花两到三天把基础部分过完，重点放在程序的内存布局和汇编指令对应关系上。你可以边看边动手把示例 C 程序编译成汇编，逐行对照 C 代码和汇编指令的映射关系，尤其是函数调用、局部变量存储、参数传递这几块。这一步不要追求速度，把栈帧结构刻进脑子里，后面分析栈溢出的时候才能一眼看懂漏洞点在哪，不用反复翻基础概念。

基础打牢之后，核心精力要放在漏洞原理与利用的模块上。这部分不要只看讲解，每个漏洞类型都要跟着示例亲手复现一遍：先自己读源码找漏洞点，再写利用脚本尝试触发，最后再对照资料里的思路调整。碰到防御机制绕过的内容时，最好自己先想一下“如果我是攻击者，面对这个保护我会怎么绕”，再看资料里的方法，这样理解的深度会比直接看答案深很多。进阶的堆利用部分难度会陡升，建议每学一种堆管理机制就配套做三到五道练习题，不要赶进度。

学完之后能独立完成的实践任务

把基础和漏洞利用部分扎实练完，你完全有能力独立分析简单的二进制程序漏洞：拿到一个有已知漏洞的小程序，能自己用调试器跟踪执行流程，定位漏洞触发的具体指令，判断漏洞类型，并且写出能控制程序执行流的利用代码。你也能看懂常见的 CTF 二进制题目考点，不会再看到题目就无从下手，至少能完成基础的栈溢出、格式化字符串这类题目的利用编写。

再往深了学完防御绕过和高级利用部分，你就能自己搭建漏洞分析的实验环境，针对有保护机制的程序设计绕过方案，也能读懂公开的漏洞分析报告，甚至能自己复现一些简单的历史漏洞。对于做开发的人来说，学完之后最大的变化是写代码时会主动从内存安全角度审视自己的代码，知道哪些写法容易出问题，怎么从编码阶段就避免二进制漏洞，而不是等出了问题再去补。

资料和练习怎么配合才最高效

这套资料最大的价值不在“看”，而在“跟着练”。每一节的代码示例都不要只复制粘贴运行，要先自己读一遍代码，预判哪里可能有问题，运行之后再验证自己的判断对不对。练习题一定要先自己独立做，哪怕卡两三天也没关系，卡壳的时候再回去翻对应章节的知识点，实在做不出来再看参考思路。二进制安全的能力就是在一次次卡壳和调试里练出来的，光看不练永远只能停留在“懂概念”的层面。

你可以给自己搭一个专门的实验环境，把所有练习都放在隔离的环境里做，避免影响本地系统。每学完一个大的模块，就找一道同类型的公开题目做检验，看看自己是不是真的掌握了。遇到不懂的地方，先自己用调试器跟踪几遍执行过程，把每一步的寄存器、内存变化记下来，再对照知识点排查，这个过程比直接问答案收获大得多。只要跟着资料的节奏把所有练习都做实，你建立起来的就不是零散的知识点，而是一套完整的二进制漏洞分析与利用的思维框架。

课程介绍

二进制安全系列教程是一套全面的资源，涵盖有关二进制安全的基础知识和高级主题。它旨在帮助开发人员和安全研究人员了解如何保护软件免受二进制漏洞和攻击的侵害。

目标受众

本教程系列适用于：

软件开发人员
安全研究人员
逆向工程师
恶意软件分析师

先决条件

对计算机体系结构和汇编语言的基本理解
熟悉 C 或 C++ 编程语言

教程优势

**循序渐进的学习：**从基础知识开始，逐渐介绍更高级的概念
**动手实践：**通过实际练习和示例代码，帮助您理解概念
**代码示例：**大量代码示例和练习题，用于演示和加深理解
**专家指导：**由经验丰富的二进制安全专家撰写和审查
**社区支持：**与其他学生互动，获得支持和反馈

课程目录

/14-135-二进制安全系列教程/
│├─0x01 经典栈溢出(上)
│├─0x02 经典栈溢出(下)
│├─0x03 经典栈溢出实例之EasyRM2MP3
│├─0x04 经典栈溢出实例之DNSTracer
│├─0x05 探索stack cookie
│├─0x06 另辟蹊径之覆盖SEH
│├─0x07 一次失败的栈溢出(SEH)之GetGo Download Manager
│├─0x08 DEP与ASLR简述
│├─0x09 Linux环境下的ROP(上)
│├─0x0A Linux环境下的ROP(下)
│├─0x0B Linux下ROP练习之r0pbaby[CTF-2015-defcon]
│├─0x0C Windows环境下的ROP(上)
│├─0x0D Windows环境下的ROP(下)
│├─0x0E 探索上古Windows用户堆
│├─0x0F 【特别篇】Windows上古-近代堆详述
│├─0x10 近代Windows用户堆的利用基础
│├─0x11 【特别篇】深入理解LFH
│├─0x12 浅析Linux堆内存管理
│├─slides
│├─二进制安全(国外)

详细目录

0x01 经典栈溢出(上)/
│├─经典栈溢出(上).mp4 158.3MB
0x02 经典栈溢出(下)/
│├─经典栈溢出(下).mp4 123.8MB
0x03 经典栈溢出实例之EasyRM2MP3/
│├─经典栈溢出实例之EasyRM2MP3.mp4 190.3MB
0x04 经典栈溢出实例之DNSTracer/
│├─经典栈溢出实例之DNSTracer.mp4 181.3MB
0x05 探索stack cookie/
│├─探索stack cookie.mp4 78.6MB
0x06 另辟蹊径之覆盖SEH/
│├─另辟蹊径之覆盖SEH.mp4 118.1MB
0x07 一次失败的栈溢出(SEH)之GetGo Download Manager/
│├─一次失败的栈溢出(SEH)之GetGo Download Manager.mp4 75.9MB
0x08 DEP与ASLR简述/
│├─DEP与ASLR简述.mp4 86MB
0x09 Linux环境下的ROP(上)/
│├─Linux环境下的ROP(上).mp4 144.6MB
0x0A Linux环境下的ROP(下)/
│├─Linux环境下的ROP(下).mp4 144MB
0x0B Linux下ROP练习之r0pbaby[CTF-2015-defcon]/
│├─Linux下ROP练习之r0pbaby[CTF-2015-defcon].mp4 109.2MB
0x0C Windows环境下的ROP(上)/
│├─Windows环境下的ROP(上).mp4 169.4MB
0x0D Windows环境下的ROP(下)/
│├─Windows环境下的ROP(下).mp4 151.4MB
0x0E 探索上古Windows用户堆/
│├─探索上古Windows用户堆.mp4 191.8MB
0x0F 【特别篇】Windows上古-近代堆详述/
│├─【特别篇】Windows上古-近代堆详述.mp4 210.6MB
0x10 近代Windows用户堆的利用基础/
│├─近代Windows用户堆的利用基础.mp4 210.3MB
0x11 【特别篇】深入理解LFH/
│├─【特别篇】深入理解LFH.mp4 230.6MB
0x12 浅析Linux堆内存管理/
│├─浅析Linux堆内存管理.mp4 194.2MB
slides/
│├─DEP & ASLR简述.pptx 1.8MB
│├─Linux环境下的ROP.pptx 2.8MB
│├─Windows环境下的ROP.pptx 1.1MB
│├─另辟蹊径之覆盖SEH.pptx 1MB
│├─探索Stack Cookie.pptx 996.2KB
│├─探索上古Windows用户堆.pptx 997.8KB
│├─浅析Linux堆内存管理.pptx 1.6MB
│├─经典栈溢出.pptx 1.6MB
│├─近代Windows用户堆的利用基础.pptx 1MB
二进制安全(国外)/
│├─Binary_Hacking_Course
│Binary_Hacking_Course/
││├─A simple Format String exploit example – bin 0x11-0WvrSfcdq1I.mkv 45.4MB
││├─Adapting the 32bit exploit to 64bit for format4 – bin 0x27-_lO_rwaK_pY.mkv 25.5MB
││├─Bruteforce 32bit Stack Cookie. stack0 – part 3 – bin 0x23-KGzHcqJV-QM.mkv 52.3MB
││├─Buffer Overflows can Redirect Program Execution – bin 0x0D-8QzOC8HfOqU.mkv 25.5MB
││├─Developing an intuition for binary exploitation – bin 0x20-akCce7vSSfw.mkv 22.6MB
││├─Doing ret2libc with a Buffer Overflow because of restricted return pointer – bin 0x0F-m17mV24TgwY.mkv 101.5MB
││├─Explaining Dirty COW local root exploit – CVE-2016-5195-kEsshExn7aE.mkv 46.1MB
││├─First Exploit! Buffer Overflow with Shellcode – bin 0x0E-HSlhY4Uy8SA.mkv 49.5MB
││├─First Stack Buffer Overflow to modify Variable – bin 0x0C-T03idxny9jE.mkv 37MB
││├─First remote root exploit – bin 0x1D-HAN8Qun26cQ.mkv 32.9MB
││├─Format String Exploit and overwrite the Global Offset Table – bin 0x13-t1LH9D5cuK4.mkv 39.6MB
││├─Global Offset Table (GOT) and Procedure Linkage Table (PLT) – bin 0x12-kUk5pw4w0h4.mkv 68.5MB
││├─How a CPU works and Introduction to Assembler – bin 0x04-6jSKldt7Eqs.mkv 72.9MB
││├─Introduction to Linux – Installation and the Terminal – bin 0x01-navuBR4aJSs.mkv 46.2MB
││├─Linux signals and core dumps – bin 0x1C-_shKdU7mGxs.mkv 42.4MB
││├─LiveOverflow Channel Introduction and Backstory – bin 0x00-iyAyN3GFM7A.mkv 27.5MB
││├─Playing around with a Format String vulnerability and ASLR. format0 – bin 0x24-CyazDp-Kkr0.mkv 86.8MB
││├─Remote format string exploit in syslog() – bin 0x1E-MBz5C9Wa6KM.mkv 75.3MB
││├─Reverse engineering C programs – bin 0x10-vXWHmucgZW0.mkv 53.6MB
││├─Reversing and Cracking first simple Program – bin 0x05-VroEiMOJPm8.mkv 98.6MB
││├─Simple Tools and Techniques for Reversing a binary – bin 0x06-3NTXFUxcKPc.mkv 61.9MB
││├─Smashing the Stack for Fun and Profit – setuid, ssh and exploit.education – bin 0x0B-Y-4WHf0of6Y.mkv 44.4MB
││├─Socket programming in python and Integer Overflow – bin 0x1B-d6BU8DWxb3c.mp4 47.5MB
││├─Stack grooming and 100% reliable exploit for format0 – bin 0x25-AahpiYxKR2c.mkv 26.1MB
││├─Syscalls, Kernel vs. User Mode and Linux Kernel Source Code – bin 0x09-fLS99zJDHOc.mkv 63.8MB
││├─TCP Protocol introduction – bin 0x1A-0EHo0HsTKJw.mkv 71.8MB
││├─The Heap – How do use-after-free exploits work – bin 0x16-ZHghwsTRyzQ.mp4 48.6MB
││├─The Heap – How to exploit a Heap Overflow – bin 0x15-TfJrU95q1J4.mp4 75.5MB
││├─The Heap – Once upon a free() – bin 0x17-gL45bjQvZSU.mp4 96.5MB
││├─The Heap – dlmalloc unlink() exploit – bin 0x18-HWhzH–89UQ.mkv 35.6MB
││├─The Heap – what does malloc() do – bin 0x14-HPDBOhiKaD8.mkv 31.4MB
││├─The deal with numbers – hexadecimal, binary and decimals – bin 0x0A-mT1V7IL2FHY.mkv 32.4MB
││├─Uncrackable Program Finding a Parser Differential in loading ELF – Part 2_2 – bin 0x08-OZvc-c1OLnM.mkv 34.9MB
││├─Uncrackable Programs Key validation with Algorithm and creating a Keygen – Part 1_2 – bin 0x07-qS4VWL5R_OM.mkv 37.8MB
││├─Writing a simple Program in C – bin 0x02-JGoUaCmMNpE.mkv 34.1MB
││├─Writing a simple Program in Python – bin 0x03-ajy1PHWYeyQ.mkv 37.7MB