正版资源编程达人 NCK逆向课程 最全最完善破解教程(初级/中级/就业班) 滴水逆向
有VIP会员要NCK的逆向破解教程一期和二期，这里发布一下，提供有需要的会员学习。
从汇编视角重构软件保护机制：NCK逆向工程的工程化实践路径
在软件安全攻防领域，逆向工程不仅仅是破解技术的堆砌，更是一种通过阅读二进制代码来理解程序逻辑的高级工程技能。本资料以“滴水逆向”为技术蓝本，针对 NCK 加密算法及主流商业软件的保护机制进行深度拆解。对于开发者而言，传统的黑盒测试往往受限于黑魔法般的工具，而本课程的核心价值在于提供了一套可复用的逆向方法论。它不再仅仅教你如何绕过某个验证点，而是通过 C 语言与汇编代码的对应关系，帮助你建立起从高级语言到机器码的思维映射。这种思维模型的建立，是应对未来层出不穷的新型软件保护技术的基础。资料中涵盖了初级的基础破解、中级的算法分析以及就业班级别的实战演练，旨在将零散的破解技巧转化为系统化的工程能力，解决初学者“知其然不知其所以然”的痛点，让你在面对加壳、加密或混淆的代码时，能够通过逻辑推理而非盲目爆破来寻找突破口。
本课程在内容编排上具有极强的层次感，非常适合具备一定编程基础但缺乏逆向实战经验的开发者。建议读者在进入视频学习前，先复习 C 语言的基础语法，特别是指针、函数调用栈以及内存布局的相关知识，因为这是理解汇编语言的关键。课程的第一阶段重点在于工具链的熟练使用，包括调试器的断点设置、内存修改以及汇编指令的识别；第二阶段则深入到算法层面，教你如何通过特征码定位、动态调试跟踪来分析加密逻辑；第三阶段则是针对就业场景的模拟实战，涉及更复杂的逻辑跳转和算法破解。对于想要从软件测试或开发转型为安全研究员的开发者来说，这套资料提供了从理论到落地的完整闭环。你需要关注的是如何将课程中讲授的“定位关键点”和“编写补丁”的方法，应用到实际项目的代码审计或漏洞挖掘中，而不仅仅是观看演示过程。
工程化视角下的逆向破解方法论
在软件逆向工程中，构建一套标准化的作业流程至关重要。本资料通过 NCK 等具体案例，演示了如何将复杂的破解过程拆解为可复用的模块。首先，建立“特征码”意识是提高效率的关键，通过识别特定的指令序列或数据结构，可以快速锁定验证逻辑所在的代码段，而不是漫无目的地在成千上万行代码中寻找。其次，课程详细讲解了“不修改代码实现破解”的高级技巧，这通常涉及通过修改寄存器状态、利用堆栈溢出或修改逻辑跳转指令来实现绕过，而非直接修改程序主体。这种思路在软件漏洞利用和自动化脚本编写中具有极高的复用价值。资料中对于汇编指令与 C 语言逻辑的对应讲解，帮助读者跳过了单纯的指令记忆，转而关注程序的执行流程和数据流向，这对于理解大型软件的架构设计同样具有参考意义。
此外，资料包中的就业班内容特别强调了实战中的容错处理和调试技巧。在真实的逆向工程环境中，程序往往不是静态运行的，而是伴随着复杂的动态交互。课程中涉及的“如何快速定位关键破解点并爆破”章节，实际上是在传授一种高效的调试策略：通过动态跟踪函数的返回值、监控内存变化以及分析控制流的跳转条件，来反推加密算法的输入输出。这种动态分析与静态分析相结合的工程化方法，是区分“脚本小子”与专业逆向工程师的分水岭。读者应重点关注课程中关于补丁工具的使用和编写，这不仅是破解手段，也是理解操作系统底层加载机制和内存保护原理的窗口。通过亲手编写补丁，你可以直观地看到代码修改前后对程序行为的影响，从而加深对计算机底层逻辑的理解。
从理论到落地：自学路径与实战建议
对于自学本资料的读者，建议采取“以练代学”的策略，不要试图一次性看完所有视频。建议先从基础的汇编指令和调试工具入手，然后选择一个简单的目标软件进行反复练习。在练习过程中，应尝试脱离教程，独立完成从定位验证点到编写破解补丁的全过程。资料中提供的初级和中级课程内容，正是为了构建这一基础能力而设计的。当你掌握了基本的调试技巧和汇编阅读能力后，再进入就业班级别的实战内容，这将大大降低学习曲线。特别是针对 NCK 这类常见的加密算法，理解其加密流程和验证逻辑是核心，建议结合网络上的公开资料进行对比验证，以加深对算法原理的理解。
学完本课程后，你将具备独立分析小型商业软件保护机制的能力，并能够编写基础的自动化破解脚本。然而，真正的工程能力来源于对多种不同类型软件保护机制的归纳总结。建议读者在掌握基础后，将视线扩展到更广泛的软件安全领域，例如学习脱壳技术、分析更复杂的混淆算法以及理解操作系统的安全机制。本资料虽然侧重于破解，但其背后的调试思维和逻辑分析能力是通用的。通过本课程的学习，你不仅能掌握 NCK 的破解方法，更能获得一套解决软件逻辑分析问题的通用工具箱，为后续在网络安全、软件测试或漏洞挖掘等领域的深入发展打下坚实的工程基础。务必注意，学习逆向技术应仅用于合法的安全研究和教育目的，遵守相关法律法规。
技术栈与工具链的深度解析
本课程所涉及的技术栈主要集中在系统底层与二进制分析领域，核心工具链包括汇编语言、反汇编器、调试器以及十六进制编辑器。理解汇编语言是逆向工程的基础，课程中详细拆解了 C 语言在汇编层面的实现细节，包括参数传递、返回值处理以及变量在寄存器和栈中的存储方式。掌握这些底层细节，有助于读者在调试过程中快速定位变量状态，理解函数调用的开销以及控制流的跳转逻辑。同时，熟练使用调试器（如 OllyDbg、x64dbg 或 WinDbg）是必修课，课程中演示了如何设置断点、单步执行、查看寄存器和内存，以及如何通过栈回溯来分析程序的调用链。这些工具的使用技巧并非一成不变，需要结合具体的逆向目标进行调整，课程中提供的实战案例将帮助你积累宝贵的配置经验。
在工具链的配合使用上，课程强调了“静态分析”与“动态调试”的互补性。静态分析通过反汇编工具查看代码结构，适合于宏观把握程序的逻辑流程；而动态调试则通过在运行时监控程序的执行状态，适合于微观分析算法的具体实现。资料中关于“破解补丁工具的使用”章节，实际上展示了如何结合十六进制编辑器修改二进制文件，从而改变程序的执行路径。这种能力在软件测试和自动化测试中同样有用，例如通过修改配置文件或二进制参数来触发程序的边界条件。对于希望提升工程能力的开发者来说，深入理解这些工具的工作原理，以及如何编写脚本来自动化这些过程，是进阶的关键。本资料为你提供了一个从理论到实践的完整技术栈参考，帮助你构建起坚实的逆向分析能力。
如何利用本资料进行有效的工程实践
要最大化本资料的价值，读者需要将其视为一个“项目模板”而非单纯的“视频教程”。在工程实践中，建议读者建立一个标准化的逆向分析报告模板，记录目标软件的版本信息、保护机制类型、关键代码片段、调试过程以及最终的破解方案。通过这种文档化的方式，你可以将零散的破解经验系统化，便于日后查阅和复用。资料中的 471 节视频内容庞大，涵盖了从入门到就业的各个阶段，因此制定明确的学习计划至关重要。建议按照初级、中级、就业班的顺序逐步推进，每完成一个阶段，就进行一次总结和复盘，确保每个知识点都得到消化吸收。
在练习过程中，切忌盲目模仿。应尝试寻找不同的目标软件，应用课程中学到的“定位关键点”和“逻辑分析”方法，验证自己的理解是否正确。例如，在掌握了 C 语言汇编表示后，可以尝试自己编写一个简单的加密验证程序，然后使用课程中学到的技术对其进行逆向分析，验证是否能成功破解。这种“以攻为守”的学习方式，能极大地加深对技术的理解。此外，资料包中的内容虽然侧重于 NCK 和特定软件的破解，但其背后的通用方法论可以迁移到其他场景。例如，分析软件漏洞、进行代码审计、理解第三方库的实现原理等，都需要类似的逆向分析能力。通过本资料的系统学习，你将能够掌握一套可复用的逆向工程方法论，将其应用于更广泛的软件工程实践中。
有VIP会员要NCK的逆向破解教程一期和二期，这里发布一下，提供有需要的会员学习。
视频目录（471 节）
滴水网络逆向破解 基础+中级+就业班合集（完结 ）
* 1.1.破解第一课(Av36243239,P1).flv(
* 2.2.如何快速定位关键破解点并爆破(Av36243239,P2).flv(
* 3.3.破解补丁工具的使用(Av36243239,P3).flv(
* 4.4编写第一个破解补丁(Av36243239,P4).flv(
* 5.5.不修改代码实现破解(Av36243239,P5).flv(
* 6.6.不修改代码实现破解2(Av36243239,P6).flv(
* 7.01 C语言的汇编表示(Av36243239,P7).flv(
* 8.02 参数传递与返回值(Av36243239,P8).flv(
* 9.03 变量(Av36243239,P9).flv(
* 10.04 变量与参数的内存布局(Av36243239,P10).flv(
* 11.05 函数嵌套调用的内存布局(Av36243239,P11).flv(
* 12.06 整数类型(Av36243239,P12).flv(
* 13.08 字符与字符串(Av36243239,P13).flv(
* 14.09 中文字符(Av36243239,P14).flv(
* 15.10 运算符与表达式(Av36243239,P15).flv(
* 16.11 分支语句(Av36243239,P16).flv(
* 17.12 Switch语句(Av36243239,P17).flv(
* 18.13 Switch语句为什么高效(Av36243239,P18).flv(
* 19.14 循环语句(while)(Av36243239,P19).flv(
* 20.15 循环语句(do..while for)(Av36243239,P20).flv(
* 21.16 自动关机小程序(Av36243239,P21).flv(
* 22.17 数组(Av36243239,P22).flv(
* 23.18 多维数组(Av36243239,P23).flv(
* 24.19 结构体(Av36243239,P24).flv(
* 25.20 字节对齐(Av36243239,P25).flv(
* 26.21 结构体数组(Av36243239,P26).flv(
* 27.22 指针类型(Av36243239,P27).flv(
* 28.23 &的使用(Av36243239,P28).flv(
* 29.24 取值运算符(Av36243239,P29).flv(
* 30.25 数组参数传递(Av36243239,P30).flv(
* 31.26 指针与字符串(Av36243239,P31).flv(
* 32.27 指针取值的两种方式(Av36243239,P32).flv(
* 33.28 结构体指针(Av36243239,P33).flv(
* 34.29 指针数组与数组指针(Av36243239,P34).flv(
* 35.30 调用约定(Av36243239,P35).flv(
* 36.31 函数指针(Av36243239,P36).flv(
* 37.32 预处理之宏定义(Av36243239,P37).flv(
* 38.33 条件编译与文件包含(Av36243239,P38).flv(
* 39.C++ 01 封装(Av36243239,P39).flv(
* 40.02 this指针(Av36243239,P40).flv(
* 41.03 构造函数与析构函数(Av36243239,P41).flv(
* 42.04 继承(Av36243239,P42).flv(
* 43.06 在堆中创建对象(Av36243239,P43).flv(
* 44.07 引用类型(Av36243239,P44).flv(
* 45.08 面向对象程序设计之继承与封装(Av36243239,P45).flv(
* 46.09 面向对象程序设计之多态(Av36243239,P46).flv(
* 47.10 虚表(Av36243239,P47).flv(
* 48.11 运算符重载(Av36243239,P48).flv(
* 49.12 模版(Av36243239,P49).flv(
* 50.13 纯虚函数(Av36243239,P50).flv(
* 51.14 对象拷贝-拷贝构造函数(Av36243239,P51).flv(
* 52.15 对象拷贝-重载赋值运算符(Av36243239,P52).flv(
* 53.16 友元(Av36243239,P53).flv(
* 54.17 内部类(Av36243239,P54).flv(
* 55.18 命名空间(Av36243239,P55).flv(
* 56.19 static关键字(Av36243239,P56).flv(
* 57.001-MFC的本质(Av36243239,P57).flv(
* 58.002-第一个MFC程序2(Av36243239,P58).flv(
* 59.003-MFC的初始化过程1(Av36243239,P59).flv(
* 60.004-MFC程序的初始化过程2(Av36243239,P60).flv(
* 61.005-MFC运行时类型识别（RTTI）(Av36243239,P61).flv(
* 62.006-MFC六大核心机制动态创建(Av36243239,P62).flv(
* 63.007-消息映射(Av36243239,P63).flv(
* 64.008-命令的传递(Av36243239,P64).flv(
* 65.009-MFC分析(Av36243239,P65).flv(
* 66.010-MFC GDI基础(Av36243239,P66).flv(
* 67.011-GDI(Av36243239,P67).flv(
* 68.012-MFC GDI(Av36243239,P68).flv(
* 69.013-鼠标和键盘(Av36243239,P69).flv(
* 70.014-键盘消息(Av36243239,P70).flv(
* 71.15-对话框(Av36243239,P71).flv(
* 72.16-mfc控件(Av36243239,P72).flv(
* 73.17-mfc控件(Av36243239,P73).flv(
* 74.18-mfc控件ListBox(Av36243239,P74).flv(
* 75.19-ClistCtrl(Av36243239,P75).flv(
* 76.20-Treelist(Av36243239,P76).flv(
* 77.21-MFC 文件和资源操作(Av36243239,P77).flv(
* 78.22-MFC多页面设计(Av36243239,P78).flv(
* 79.01 PE文件结构(Av36243239,P79).flv(
* 80.02 PE文件的两种状态(Av36243239,P80).flv(
* 81.03 DOS头属性说明(Av36243239,P81).flv(
* 82.04 标准PE头属性说明(Av36243239,P82).flv(
* 83.05 扩展PE头属性说明(Av36243239,P83).flv(
* 84.07 RVA与FOA的转换(Av36243239,P84).flv(
* 85.08 空白区添加代码(Av36243239,P85).flv(
* 86.09 扩大节(Av36243239,P86).flv(
* 87.10 新增节(Av36243239,P87).flv(
* 88.12 导出表(Av36243239,P88).flv(
* 89.13 导入表_确定依赖模块(Av36243239,P89).flv(
* 90.14 导入表_确定依赖函数(Av36243239,P90).flv(
* 91.15 导入表_确定函数地址(Av36243239,P91).flv(
* 92.16 重定位表(Av36243239,P92).flv(
* 93.17 注入ShellCode(Av36243239,P93).flv(
* 94.18 VirtualTable_Hook(Av36243239,P94).flv(
* 95.19 IAT HOOK(Av36243239,P95).flv(
* 96.20 INLINE HOOK(Av36243239,P96).flv(
* 97.21INLINE HOOK改进版(Av36243239,P97).flv(
* 98.22 HOOK攻防(Av36243239,P98).flv(
* 99.23 瞬时HOOK过检测(Av36243239,P99).flv(
* 100.01_STL概述_vector(Av36243239,P100).flv(
* 101.02_deque_list(Av36243239,P101).flv(
* 102.03_set(Av36243239,P102).flv(
* 103.04_map(Av36243239,P103).flv(
* 104.05_stack_queue(Av36243239,P104).flv(
* 105.06_算法(Av36243239,P105).flv(
* 106.07_迭代器(Av36243239,P106).flv(
* 107.01 Win32课程介绍(Av36243239,P107).flv(
* 108.02 字符编码(Av36243239,P108).flv(
* 109.03 C语言中的宽字符(Av36243239,P109).flv(
* 110.04 Win32 API中的宽字符(Av36243239,P110).flv(
* 111.05 进程的创建过程(Av36243239,P111).flv(
* 112.06 创建进程(Av36243239,P112).flv(
* 113.07 句柄表(Av36243239,P113).flv(
* 114.08 进程相关API(Av36243239,P114).flv(
* 115.09 创建线程(Av36243239,P115).flv(
* 116.10 线程控制(Av36243239,P116).flv(
* 117.11 临界区(Av36243239,P117).flv(
* 118.12 互斥体(Av36243239,P118).flv(
* 119.13 事件(Av36243239,P119).flv(
* 120.14 窗口的本质(Av36243239,P120).flv(
* 121.15 消息队列(Av36243239,P121).flv(
* 122.16 第一个Windwos程序(Av36243239,P122).flv(
* 123.17 消息类型(Av36243239,P123).flv(
* 124.18 子窗口(Av36243239,P124).flv(
* 125.19 虚拟内存与物理内存(Av36243239,P125).flv(
* 126.20 私有内存的申请释放(Av36243239,P126).flv(
* 127.21 共享内存的申请释放(Av36243239,P127).flv(
* 128.22 文件系统(Av36243239,P128).flv(
* 129.23 内存映射文件(Av36243239,P129).flv(
* 130.24 静态链接库(Av36243239,P130).flv(
* 131.25 动态链接库(Av36243239,P131).flv(
* 132.26 隐式链接(Av36243239,P132).flv(
* 133.27 远程线程(Av36243239,P133).flv(
* 134.28 远程线程注入(Av36243239,P134).flv(
* 135.29 进程间通信(Av36243239,P135).flv(
* 136.30 模块隐藏(Av36243239,P136).flv(
* 137.31 注入代码(Av36243239,P137).flv(
* 138.00 课程概要(Av36243239,P138).flv(
* 139.01 进制(Av36243239,P139).flv(
* 140.02 进制运算(Av36243239,P140).flv(
* 141.03 二进制简写形式(Av36243239,P141).flv(
* 142.04 数据宽度(Av36243239,P142).flv(
* 143.05 无符号数有符号数(Av36243239,P143).flv(
* 144.06 原码反码补码(Av36243239,P144).flv(
* 145.07 计算机不会做加法(Av36243239,P145).flv(
* 146.08(Av36243239,P146).flv(
* 147.09(Av36243239,P147).flv(
* 148.10(Av36243239,P148).flv(
* 149.11(Av36243239,P149).flv(
* 150.12(Av36243239,P150).flv(
* 151.13(Av36243239,P151).flv(
* 152.14(Av36243239,P152).flv(
* 153.15(Av36243239,P153).flv(
* 154.16(Av36243239,P154).flv(
* 155.17(Av36243239,P155).flv(
* 156.18(Av36243239,P156).flv(
* 157.19 拓展篇：反调试之Fake F8(Av36243239,P157).flv(
* 158.20(Av36243239,P158).flv(
* 159.21(Av36243239,P159).flv(
* 160.22(Av36243239,P160).flv(
* 161.23(Av36243239,P161).flv(
* 162.24(Av36243239,P162).flv(
* 163.25(Av36243239,P163).flv(
* 164.26(Av36243239,P164).flv(
* 165.前言01(Av36243239,P165).flv(
* 166.前言02_项目_01(Av36243239,P166).flv(
* 167.前言02_项目_02(Av36243239,P167).flv(
* 168.数据结构01基本概念(Av36243239,P168).flv(
* 169.数据结构02-算法(Av36243239,P169).flv(
* 170.数据结构03-时间复杂度(Av36243239,P170).flv(
* 171.数据结构04-线性表的顺序存储结构(Av36243239,P171).flv(
* 172.数据结构05-线性表的链式存储结构(Av36243239,P172).flv(
* 173.数据结构06-静态链表(Av36243239,P173).flv(
* 174.数据结构07-循环链表(Av36243239,P174).flv(
* 175.数据结构08-栈的顺序存储结构(Av36243239,P175).flv(
* 176.数据结构09-栈的链式存储结构(Av36243239,P176).flv(
* 177.数据结构10-队列(Av36243239,P177).flv(
* 178.数据结构11-串(Av36243239,P178).flv(
* 179.数据结构12_树的简介(Av36243239,P179).flv(
* 180.数据结构13_二叉树基础(Av36243239,P180).flv(
* 181.数据结构14_二叉树遍历(Av36243239,P181).flv(
* 182.数据结构15_线索二叉树(Av36243239,P182).flv(
* 183.数据结构16_图(Av36243239,P183).flv(
* 184.数据结构17_顺序查找(Av36243239,P184).flv(
* 185.数据结构18_二叉排序树(Av36243239,P185).flv(
* 186.数据结构19_二叉平衡树(Av36243239,P186).flv(
* 187.数据结构20_多路查找树_01(Av36243239,P187).flv(
* 188.数据结构20_多路查找树_02(Av36243239,P188).flv(
* 189.数据结构21_哈希查找表(Av36243239,P189).flv(
* 190.数据结构22_插入交换排序(Av36243239,P190).flv(
* 191.数据结构23_选择归并排序(Av36243239,P191).flv(
* 192.001-数据库安装(Av36243239,P192).flv(
* 193.002-数据库和表操作(Av36243239,P193).flv(
* 194.003-表的增加更新和删除(Av36243239,P194).flv(
* 195.004-单表查询(Av36243239,P195).flv(
* 196.005-vc连接mysql(Av36243239,P196).flv(
* 197.001-网络基础知识(Av36243239,P197).flv(
* 198.002-Socket基础和TCP模型(Av36243239,P198).flv(
* 199.003-UDP(Av36243239,P199).flv(
* 200.004-阻塞式模型(Av36243239,P200).flv(
* 201.005-阻塞式并发模型(Av36243239,P201).flv(
* 202.006-非阻塞式(Av36243239,P202).flv(
* 203.007-select(Av36243239,P203).flv(
* 204.008-WSAAsyncSelect(Av36243239,P204).flv(
* 205.009-OpenSSL的编译(Av36243239,P205).flv(
* 206.010-RSA加密算法(Av36243239,P206).flv(
* 207.01 硬编码(Av36243239,P207).flv(
* 208.02 前缀指令(Av36243239,P208).flv(
* 209.03 定长指令与变长指令(Av36243239,P209).flv(
* 210.04 经典定长指令_修改ERX(Av36243239,P210).flv(
* 211.05 经典定长指令_修改EIP(Av36243239,P211).flv(
* 212.06 经典变长指令_ModRM(Av36243239,P212).flv(
* 213.07 经典变长指令_RegOpcode(Av36243239,P213).flv(
* 214.08 经典变长指令_SIB(Av36243239,P214).flv(
* 215.01 APC的本质(Av36243239,P215).flv(
* 216.02 备用Apc队列(Av36243239,P216).flv(
* 217.03 APC挂入过程(Av36243239,P217).flv(
* 218.04 内核APC执行过程(Av36243239,P218).flv(
* 219.05 用户APC执行过程(Av36243239,P219).flv(
* 220._001 保护模式(Av36243239,P220).flv(
* 221._002 段寄存器结构(Av36243239,P221).flv(
* 222._003 段寄存器属性探测(Av36243239,P222).flv(
* 223._004 段描述符与段选择子(Av36243239,P223).flv(
* 224._005 段描述符属性_P位_G位(Av36243239,P224).flv(
* 225._006 段描述符属性_S位_TYPE域(Av36243239,P225).flv(
* 226._007 段描述符属性_DB位(Av36243239,P226).flv(
* 227._008 段权限检查(Av36243239,P227).flv(
* 228._009 代码跨段跳转流程(Av36243239,P228).flv(
* 229._010 代码跨段跳转实验(Av36243239,P229).flv(
* 230._011 长调用与短调用(Av36243239,P230).flv(
* 231._012 调用门_上(Av36243239,P231).flv(
* 232._013 调用门_下(Av36243239,P232).flv(
* 233.014 中断门(Av36243239,P233).flv(
* 234.015 陷阱门(Av36243239,P234).flv(
* 235.017 任务段_下(Av36243239,P235).flv(
* 236.018 任务门(Av36243239,P236).flv(
* 237.019 10-10-12分页(Av36243239,P237).flv(
* 238.020 PDE_PTE(Av36243239,P238).flv(
* 239.021 PDE_PTE属性（P_RW）(Av36243239,P239).flv(
* 240.022 PDE_PTE属性（US_PS_A_D）(Av36243239,P240).flv(
* 241.023 页目录表基址(Av36243239,P241).flv(
* 242.024 页表基址(Av36243239,P242).flv(
* 243.025 2-9-9-12分页(Av36243239,P243).flv(
* 244.026 2-9-9-12分页(下)(Av36243239,P244).flv(
* 245.027 TLB(Av36243239,P245).flv(
* 246.028 中断与异常(Av36243239,P246).flv(
* 247.029 控制寄存器(Av36243239,P247).flv(
* 248.030 PWT_PCD属性(Av36243239,P248).flv(
* 249.031 保护模式阶段测试(Av36243239,P249).flv(
* 250.001 进程结构体(Av36243239,P250).flv(
* 251.002 线程结构体(Av36243239,P251).flv(
* 252.003 KPCR(Av36243239,P252).flv(
* 253.004 等待链表_调度链表(Av36243239,P253).flv(
* 254.005 模拟线程切换(Av36243239,P254).flv(
* 255.006 Windows线程切换_主动切换(Av36243239,P255).flv(
* 256.007 Windows线程切换_时钟中断切换(Av36243239,P256).flv(
* 257.008 Windows线程切换_时间片管理(Av36243239,P257).flv(
* 258.009 Windows线程切换_TSS(Av36243239,P258).flv(
* 259.010 Windows线程切换_FS(Av36243239,P259).flv(
* 260.011 Windows线程切换_线程优先级(Av36243239,P260).flv(
* 261.012 进程挂靠(Av36243239,P261).flv(
* 262.013 跨进程读写内存(Av36243239,P262).flv(
* 263.01 句柄表(Av36243239,P263).flv(
* 264.02 全局句柄表(Av36243239,P264).flv(
* 265.01 线性地址的管理(Av36243239,P265).flv(
* 266.02 Private Memory(Av36243239,P266).flv(
* 267.03 Mapped Memory(Av36243239,P267).flv(
* 268.04 物理内存的管理(Av36243239,P268).flv(
* 269.05 无处不在的缺页异常(Av36243239,P269).flv(
* 270.01 驱动开发环境配置(Av36243239,P270).flv(
* 271.02 第一个驱动程序(Av36243239,P271).flv(
* 272.03 如何调试驱动程序(Av36243239,P272).flv(
* 273.04 内核编程基础(Av36243239,P273).flv(
* 274.05 内核空间与内核模块(Av36243239,P274).flv(
* 275.06 0环与3环通信(常规方式)(Av36243239,P275).flv(
* 276.07 SSTD HOOK(Av36243239,P276).flv(
* 277.08 Inline Hook(Av36243239,P277).flv(
* 278.09 多核同步之临界区(Av36243239,P278).flv(
* 279.10 多核同步之自旋锁(Av36243239,P279).flv(
* 280.11 重载内核(Av36243239,P280).flv(
* 281.01 调试对象(Av36243239,P281).flv(
* 282.02 调试事件的采集(Av36243239,P282).flv(
* 283.03 调试事件的处理(Av36243239,P283).flv(
* 284.04 异常的处理流程(Av36243239,P284).flv(
* 285.05 软件断点(Av36243239,P285).flv(
* 286.06 内存断点(Av36243239,P286).flv(
* 287.07 硬件断点(Av36243239,P287).flv(
* 288.08 单步异常(Av36243239,P288).flv(
* 289.09 单步步过(Av36243239,P289).flv(
* 290.10 硬件HOOK过检测(Av36243239,P290).flv(
* 291.01临界区(Av36243239,P291).flv(
* 292.02 自旋锁(Av36243239,P292).flv(
* 293.03 线程等待与唤醒(Av36243239,P293).flv(
* 294.04 WaitForSingleObject函数分析(Av36243239,P294).flv(
* 295.05 事件(Av36243239,P295).flv(
* 296.06 信号量(Av36243239,P296).flv(
* 297.07 互斥体(Av36243239,P297).flv(
* 298.001 API函数的调用过程(3环部分)(Av36243239,P298).flv(
* 299.002 API函数的调用过程(3环进0环 上)(Av36243239,P299).flv(
* 300.003 API函数的调用过程(3环进0环 下)(Av36243239,P300).flv(
* 301.004 API函数的调用过程(保存现场)(Av36243239,P301).flv(
* 302.005 API函数的调用过程(系统服务表)(Av36243239,P302).flv(
* 303.006 API函数的调用过程(SSDT)(Av36243239,P303).flv(
* 304.01 消息队列在哪(Av36243239,P304).flv(
* 305.02 窗口与线程(Av36243239,P305).flv(
* 306.03 消息的接收(Av36243239,P306).flv(
* 307.04 消息的分发(Av36243239,P307).flv(
* 308.05 内核回调机制(Av36243239,P308).flv(
* 309.01 CPU异常记录(Av36243239,P309).flv(
* 310.02 模拟异常记录(Av36243239,P310).flv(
* 311.03 内核异常的处理流程(Av36243239,P311).flv(
* 312.04 用户异常的分发(Av36243239,P312).flv(
* 313.05 VEH(Av36243239,P313).flv(
* 314.06 SEH(Av36243239,P314).flv(
* 315.07 编译器扩展SEH课堂代码_1(Av36243239,P315).flv(
* 316.08 编译器扩展SEH_2(Av36243239,P316).flv(
* 317.09 编译器扩展SEH_3(Av36243239,P317).flv(
* 318.10 编译器扩展SEH_4(Av36243239,P318).flv(
* 319.11 未处理异常(Av36243239,P319).flv(
NCK逆向课程 (一、二期) / 第二期
* 第01课 重载易语言内核绕过VM-(
* 第01课 重载易语言内核绕过VM-( (1).rar
* 第01课 重载易语言内核绕过VM-(
* 第01课 重载易语言内核绕过VM-(
* 第02课 IDA多种奇葩报错解决方案-(
* 第02课 IDA多种奇葩报错解决方案-(
* 第02课 IDA多种奇葩报错解决方案-(
* 第03课 OllyDbg插件编写之静态分析-(
* 第03课 OllyDbg插件编写之静态分析-( V1.0.rar
* 第03课 OllyDbg插件编写之静态分析-(
* 第03课 OllyDbg插件编写之静态分析-(
* 第03课 OllyDbg插件编写之静态分析-(
* 第04课 OllyDbg插件编写之动态执行-(
* 第04课 OllyDbg插件编写之动态执行-(
* 第05课 x64Dbg插件编写之静态分析-(
* 第05课 x64Dbg插件编写之静态分析-(
* 第06课 x64Dbg插件编写之动态调试-(
* 第06课 x64Dbg插件编写之动态调试-(
* 第07课 从PE到代码防御如何防止破解-(
* 第07课 从PE到代码防御如何防止破解-(
* 第07课 从PE到代码防御如何防止破解-(
* 第08课 反调试技巧与原理初识-(
* 第08课 反调试技巧与原理初识-(
* 第08课 反调试技巧与原理初识-(
* 第09课 反调试技巧与原理精讲-(
* 第09课 反调试技巧与原理精讲-(
* 第10课 带壳软件IDA算法逆向-(
* 第10课 带壳软件IDA算法逆向-(
* 第11课 初识从UPX到VMP脱壳-(
* 第11课 初识从UPX到VMP脱壳-(
* 第11课 初识从UPX到VMP脱壳-(
* 第12课 深入浅出某自写壳脱壳-(
* 第12课 深入浅出某自写壳脱壳-(
* 第13课 再探从UPX到VMP脱壳-(
* 第13课 再探从UPX到VMP脱壳-(
* 第14课 理解大数库以及RSA算法-(
* 第14课 理解大数库以及RSA算法-(
* 第14课 理解大数库以及RSA算法-(
* 第15课 攻破RSA+PatchN-(
* 第15课 攻破RSA+PatchN-(
* 第15课 攻破RSA+PatchN-(
* 第15课 攻破RSA+PatchN-(
* 第16课 RSA注册机制设计与破解-(
* 第16课 RSA注册机制设计与破解-(
* 第17课 初探网页验证编写与破解-(
* 第17课 初探网页验证编写与破解-(
* 第18课 再探网页验证编写与破解-(
* 第18课 再探网页验证编写与破解-(
* 第18课 再探网页验证编写与破解-(
* 第18课 再探网页验证编写与破解-(
* 第19课 飘零网络验证搭建山寨破解-(
* 第20课 TCP网络验证编写与破解-(
* 第20课 TCP网络验证编写与破解-(
* 第21课 破解TCP网络验证-(
* 第21课 破解TCP网络验证-(
* 第22课 E盾网络验证分析-(
NCK逆向课程 (一、二期) / 第二期 / 课件
* 20飘零金盾6.0山寨 服务器架设.rar
* 20E-Debug2.0_修复编译问题20180903.rar
* 安全提醒：压缩包内可执行文件安全性未知，请在虚拟机中运行
* 过xuetr和PG检测密码1.rar
* 好东西密码1.rar
* CTF第三题72异冢完整源码.rar
NCK逆向课程 (一、二期) / 第一期 / 破解工具
* 安全提醒：压缩包内可执行文件安全性未知，请在虚拟机中运行
* 编程达人OD.rar
* 动态Patch PG(动态hook过PG检测).zip
* 画眉专用代码模板.rar
* 火绒注入(内核hook稳定注入).zip
* 破解补丁工具.rar
* AheadLib劫持补丁生成器.rar
* CFFExplorer_gr.rar
* DIE查壳工具.rar
* E-Debug&Analysis修复版.rar
* IDA_Pro_v7.0中文汉化版.rar
* IDA7.0泄密版.rar
* VMProtect.3.2 破解版.rar
* x96DBG.rar
NCK逆向课程 (一、二期) / 第一期 / 破解工具 / vs2017安装与番茄助手的配置
* 4.Visual Studio2017安装过程.rar
* 5.Visual Assist番茄助手安装教程.rar
NCK逆向课程 (一、二期) / 第一期 / 视频
* 01.公开课第一天(
* 02 如何快速定位关键破解点并爆破(
* 03 破解补丁工具的使用(
* 04 编写第一个破解补丁(
* 05 不修改代码实现破解①(
* 06 不修改代码实现破解②(
* 07 alihead使用方法 & 上一课作业讲解(
* 08 算法分析 & 初识IDA用法(
* 09 IDA逆向之置换密码(
* 10 指令变形初识 & TLS反调试(
* 11 脚本去花指令 & 易语言特征码应用(
* 12 深入浅出易语言消息机制逆向__老班长传的(
* 13 深入浅出易语言核心逆向(上)(
* 14 深入浅出易语言核心逆向(中)--实战篇(
* 15 深入浅出易语言核心逆向(下) & 高级CM(VM)(
* 16 InlineHook补丁技术(
* 17 上节课堂回顾 & 初识浮点寄存器(
* 18 将汇编还原成易语言源码1(
* 19 将汇编还原成易语言源码2__老班长传的(
* 20 即时调试 & 内存注入(
* 21 逆向灵魂符号(
* 22 编写易语言调试器(
NCK逆向课程 (一、二期) / 第一期 / 问题解答 / 矿泉水问题的解答
* 多线程怎么找到源头.mp4
* 问题1.mp4
NCK逆向课程 (一、二期) / 第一期 / 问题解答 / 条件断点
* 条件断点补充视频教程.mp4
NCK逆向课程 (一、二期) / 第一期 / 问题解答 / 易语言文本比较破解
* 易语言程序文本比较破解教程.wmv
* 源代码.e
* Video_2018-09-05_161551.wmv
NCK逆向课程 (一、二期) / 第一期 / 问题解答 / OD配置教程
* OD配置教程.ppt
* OD配置教程.wmv
NCK逆向课程 (一、二期) / 第一期 / 作业课件
* 第01课
* 第02课
* 第03课
* 第05课
* 第06课
* 第08课
NCK逆向课程 (一、二期) / 第一期 / 作业课件 / 第04课
* 第四课课后作业模板.rar
NCK逆向课程 (一、二期) / 第一期 / 作业课件 / 第07课
* 课后作业.zip
NCK逆向课程 (一、二期) / 第一期 / 作业课件 / 第09课
* 课后作业.rar
NCK逆向课程 (一、二期) / 第一期 / 作业课件 / 第11课
* 11.脚本去花+特征码应用.ppt
NCK逆向课程 (一、二期) / 第一期 / 作业课件 / 第12课
* 12.易语言消息特征及加载过程.ppt
* 作业.rar
* EWND窗口枚举插件源码.rar
NCK逆向课程 (一、二期) / 第一期 / 作业课件 / 第13课
* 课堂用到的工具.rar
NCK逆向课程 (一、二期) / 第一期 / 作业课件 / 第14课
* 8.易语言编写进程遍历工具.rar
* 9.408同学发的CM两种破解方法视频.rar
* 易语言分析调试工具源码.rar
* E-Debug2.0.rar
* E-Debug2.0源码.rar
NCK逆向课程 (一、二期) / 第一期 / 作业课件 / 第15课
* 15课课后作业CrackMe.rar
* 小生帝王CM2无壳无VM.rar
* Ye_CM1.5.rar
NCK逆向课程 (一、二期) / 第一期 / 作业课件 / 第16课
* 画眉专用OD v2.0带易语言分析插件.rar
* 课后作业.zip
NCK逆向课程 (一、二期) / 第一期 / 作业课件 / 第17课
* 17.初识浮点寄存器.rar
* 17课课堂示例.rar
NCK逆向课程 (一、二期) / 第一期 / 作业课件 / 第18课
* 18.将汇编还原成易语言源码.rar
* 浮点计算-编程原理.实现与应.rar
NCK逆向课程 (一、二期) / 第一期 / 作业课件 / 第20课
* 浮点计算-编程原理.实现与应(1).rar
* 课后作业.rar
NCK逆向课程 (一、二期) / 第一期 / 作业课件 / 第21课
* flair70.zip
* IDA6.8.rar
* MemoryInject.rar
NCK逆向课程 (一、二期) / 第一期 / NCK其它免费课程
* 00 逆向破解线上实战班介绍.mp4
* 01 一款DDOS攻击软件的爆破.mp4
* 02 认识VMP虚拟机1.mp4
* 03 .NET平台IL原理执行引擎介绍.mp4
* 04 利用易语言字符串比较破解程序.mp4
* 05 VS2017安装过程.mp4
NCK逆向课程 (一、二期) / 第一期 / NCK其它免费课程 / 课件 / 01 一款DDOS攻击软件的爆破
* 6922517773173033.ppt
NCK逆向课程 (一、二期) / 第一期 / NCK其它免费课程 / 课件 / 02 认识VMP虚拟机1
* 7611634964366213.ppt
NCK逆向课程 (一、二期) / 第一期 / NCK其它免费课程 / 课件 / 03 NET平台IL原理执行引擎介绍
* 7763158688178515.ppt
NCK逆向课程 (一、二期) / 第一期 / NCK其它免费课程 / 课件 / 04 利用易语言字符串比较破解程序
* 9603685385667095.ppt
NCK逆向课程 (一、二期) / 第一期 / NCK其它免费课程 / 课件 / 05 VS2017安装过程
* 9747348797517866.ppt
