滴水网络软件逆向培训第二、三期

后端开发

课程简介

逆向工程的底层基础与工程化路径软件逆向的本质是理解编译产物与原始逻辑之间的映射关系，这是一项对基础要求极高的技术工作。滴水网络软件逆向培训课程聚焦于从底层原理到实际应用的全链路打通，解决了初学者在面对二进制文件时无从下手的痛点。课程并非直接切入高级脱壳或算法还原，而是扎实地构建从进制、汇编指令到C语言语法，再到Windows API和PE文件结构的完整知…

已有 0 人浏览发布 2026-10-07 更新 2026-10-07

逆向工程的底层基础与工程化路径

软件逆向的本质是理解编译产物与原始逻辑之间的映射关系，这是一项对基础要求极高的技术工作。滴水网络软件逆向培训课程聚焦于从底层原理到实际应用的全链路打通，解决了初学者在面对二进制文件时无从下手的痛点。课程并非直接切入高级脱壳或算法还原，而是扎实地构建从进制、汇编指令到C语言语法，再到Windows API和PE文件结构的完整知识图谱。对于具备一定编程概念但缺乏底层视角的开发者而言，这套体系能够帮助其建立代码即数据、数据即逻辑的工程思维，从而真正看懂程序在内存中是如何运行的。这门课适合有C语言基础但从未深入过汇编和系统底层的朋友，门槛不在于数学，而在于耐心和对细节的执着。

阶段划分与学习重心建议

课程内容按知识密度划分为多个模块，建议学习者严格按照顺序推进。第一关是汇编与数据表示，重点掌握进制转换、逻辑运算以及通用寄存器、堆栈和标志寄存器的工作机制，这是理解所有后续内容的基石。第二关进入C语言逆向，需深入理解数据类型、控制流如IF语句在汇编层面的实现差异，这是连接高级语言与机器码的关键桥梁。第三关聚焦Windows环境下的开发细节，包括API调用惯例和MFC框架结构，第四关则深入PE文件格式解析。对于零基础者，前期花费时间在汇编指令和C语言逆向分析上虽显枯燥，但却是避免后续学习出现逻辑断层的最优路径。切忌跳级学习，否则在分析复杂逻辑时将因基础不牢而寸步难行。

实践方法与能力预期

本资料包的价值在于其结构化极强的实操指导。学习过程中，不应仅停留在观看视频，而应配合调试工具对示例程序进行断点追踪和内存观察。通过手动绘制堆栈图和分析反汇编代码，将抽象的理论知识转化为可验证的直觉。完成全部核心模块的学习后，学习者应能独立解析简单的Windows可执行文件结构，理解函数的调用约定，并具备对常见硬编码逻辑和基础保护机制进行逆向分析的能力。这种能力不仅适用于安全研究，对于后端开发中的性能优化、故障排查以及理解编译原理同样具有显著的工程迁移价值。建议边看边敲，将每个知识点的反汇编结果记录下来，形成自己的知识库。

课程介绍

二期课程目录：第01月进制，汇编（共25课时）第02月 C语言（17课时）第03月硬编码（共10课时）第04月 C++,MFC（共32课时）第05月 API（共12课时）第06月 PE(共11课时) 三期课程目录：公开课逆向公开课1月3号逆向1月4号公开课逆向公开课1月3号逆向初级1月5号公开课一月 01-12(进制01) 01-13(进制02) 01-14(数据宽度_逻辑运算) 01-15(通用寄存器_内存读写) 01-16(内存地址_堆栈) 01-19(标志寄存器) 01-20(JCC) 01-21(堆栈图) 01-21宝马问题 01-22(堆栈图2) 01-23(C语言01_后半节) 01-26(C语言02_数据类型) 01-27(C语言03_数据类型_IF语句) 01-28(C语言04_IF语句逆向分析上) 01-28(C语言04_IF语句逆向分析下)

课程目录

二期课程目录： 第01月 进制，汇编（共25课时） 第02月 C语言（17课时） 第03月 硬编码（共10课时） 第04月 C++,MFC（共32课时） 第05月 API（共12课时） 第06月 PE(共11课时) 三期课程目录： 公开课 逆向公开课1月3号 逆向1月4号公开课 逆向公开课1月3号 逆向初级1月5号公开课 一月 01-12(进制01) 01-13(进制02) 01-14(数据宽度_逻辑运算) 01-15(通用寄存器_内存读写) 01-16(内存地址_堆栈) 01-19(标志寄存器) 01-20(JCC) 01-21(堆栈图) 01-21宝马问题 01-22(堆栈图2) 01-23(C语言01_后半节) 01-26(C语言02_数据类型) 01-27(C语言03_数据类型_IF语句) 01-28(C语言04_IF语句逆向分析上) 01-28(C语言04_IF语句逆向分析下) 01-29(C语言05_正向基础) 01-30(C语言05_循环语句) 01-30课后练习 二月 02-02(参数_返回值_局部变量_数组反汇编) 02-02课后练习 02-04(结构体) 02-05(字节对齐_结构体数组) 02-06(Switch语句反汇编) 02-26(指针1) 02-27(指针2) 02-28(指针3) 02-28(指针4) 03-02(指针5) 三月 03-03(指针6) 03-04(指针7) 03-06(指针8) 03-09(位运算) 03-10(内存分配-文件读写) 03-11(PE头解析手动) 03-12(PE头字段说明) 03-13(节表) 03-16(FileBuffer-ImageBuffer) 03-17(代码节空白区添加代码) 03-18(任意代码空白区添加代码) 03-19(新增节-添加代码) 03-20(扩大节-合并节-数据目录) 03-23(静态链接库-动态链接库) 03-24(导出表) 03-25(重定位表) 03-26(移动导出表-重定位表) 03-27(IAT表) 03-27(导入表) 03-30(绑定导入表) 03-31(导入表注入) 四月 04-01(C++ 类 this指针 上) 04-01(C++ 类 this指针 下) 04-02(C++ 继承 构造-析构函数) 04-07(虚函数表) 04-08(动态绑定_多态_上) 04-08(动态绑定_多态_下) 04-09(模版) 04-10(引用-友元-运算符重载) 04-13(new-delete-Vector) 04-14(Vector实现) 04-15(链表) 04-16(二叉树) 04-16(链表实现) 04-16(链表实现)_~1[www. 更多精品教程 不加密].avi 04-17(二叉树实现) 04-20(Win32 宽字符) 04-21(Win32 事件_消息_消息处理函数) 04-22(Win32 ESP寻址_定位回调函数) 04-23(Win32 子窗口_消息处理函数) 04-24(Win32 资源文件_消息断点) 04-27(Win32 提取图标_修改标题) 04-28(Win32 通用控件_VM_NOTIFY) 04-29(Win32 PE查看器_项目需求) 五月 05-07(Win32 创建线程) 05-08(Win32 线程控制_CONTEXT结构) 05-11(Win32 临界区) 05-12(Win32 互斥体) 05-13(Win32 事件) 05-14(Win32 信号量) 05-15(Win32 线程同步与线程互斥) 05-18(Win32 进程创建_句柄表) 05-20(Win32 挂起方式创建进程) 05-21(Win32 加密壳_项目说明) 05-28(枚举窗口_鼠标键盘事件函数) 05-29(CE练习) 六月 06-01(CE+OD练习) 06-03(ShellCode_远程线程注入) 06-04(Win32 加载进程_隐藏模块) 06-09(Win32 IAT HOOK) 06-10(Win32 InlineHook) 06-11(进程通信) 06-11(项目说明) 06-15(硬编码_01)_ 06-16(硬编码_02) 06-17(硬编码_03) 06-18(硬编码_04) 06-19(硬编码_05)