x64汇编语言与逆向工程实战(英文版)

课程定位与底层问题

本课程专门针对安全研究员、逆向工程师以及希望深入理解程序执行本质的后端开发者。在高级语言屏蔽了底层细节的背景下，x64 汇编是连接代码与硬件的唯一桥梁，也是分析二进制文件、脱壳及漏洞利用的技术前提。课程核心解决的是如何看懂 CPU 实际执行过程的问题，从基础的寄存器操作到复杂的标志位变化，再到控制流跳转机制，帮助学习者建立完整的 x86-64 架构认知体系，从而具备直接面对二进制黑盒时的分析能力。

适合基础与学习路径

内容门槛中等，适合已掌握 C 或 C++ 基础，深刻理解函数调用约定、指针机制和内存布局的开发者。若对汇编毫无概念，建议先阅读《深入理解计算机系统》前三章以建立底层思维。学习顺序上，务必优先完成环境搭建部分，熟练掌握 x64dbg 的基本调试操作；随后重点攻克寄存器标志位如进位标志、溢出标志、符号标志和零标志，以及位运算指令，这是理解条件分支的基础；最后通过跳转指令和循环结构的逆向分析，将碎片知识串联为完整的分析流程。

实战产出与练习配合

系统学习后，可独立阅读简单的 x64 汇编代码，使用 x64dbg 跟踪执行流程，识别关键算法逻辑，并手动还原小型程序的伪代码结构。资料配合上，建议每节课后立即打开调试器对照演示，手动记录关键指令执行后的寄存器状态变化，尤其是标志位的改变过程。不要只看视频推导，必须亲手单步执行每一条指令，才能形成对底层行为的肌肉记忆，真正掌握逆向分析的实战技能。