迪大学院逆向课程，从零掌握核心技能

这门课解决什么问题，适合什么基础

逆向工程的核心场景，是搞清楚已编译程序的真实逻辑：分析软件的接口调用、排查闭源组件的崩溃、评估客户端安全风险，或者做协议与数据格式还原。这门课围绕这些实际工作场景展开，重点放在 C/C++ 程序的底层逻辑拆解上，覆盖汇编阅读、MFC 与 Duilib 界面框架识别等知识。它不是带你快速套用现成工具脚本，而是帮你建立从二进制文件反推代码意图的能力。资料本身定位为零基础起步，但所谓零基础指逆向方向，不指编程。如果你完全没写过代码，直接看汇编和内存结构会非常吃力；建议至少有基本 C 语言语法认知，能看懂指针和函数调用，再来看这门课会顺很多。

建议先看哪几块，资料怎么配合练习

拿到资料后，建议先过基础语法和汇编指令部分，不要一上来就死磕复杂案例。汇编章节是后续所有分析的地基，重点理解寄存器、栈帧、跳转指令怎么配合工作；这部分如果跳过，后面看反汇编窗口会全是乱码。接着进入 MFC 和 Duilib 框架分析环节，这两块在实际逆向中常用来定位界面事件处理逻辑，是区分新手和有经验者的关键点。练习方面，资料里通常会附带示例程序，强烈建议自己搭一套调试环境，跟着视频同步操作：先静态看反汇编，形成对程序流程的判断，再动态跑起来打断点验证。只看不动手，逆向这门手艺基本学不会。遇到看不懂的片段，回到对应汇编语法章节重看，比硬啃更省时间。

学完能独立做什么

完整跟下来并配合练习后，你应该能独立完成中等复杂度 Windows 程序的静态与动态分析：拿到一个未知 C/C++ 编译的程序，能用反汇编工具梳理出主流程，识别出 MFC 消息映射或 Duilib 事件响应的入口，定位关键算法和数据结构。在安全排查场景下，能对常规客户端做基础逻辑审查，指出敏感数据怎么处理、有没有明显防护短板。这不等同于能搞定强混淆或虚拟机保护的样本，那些属于进阶领域；但在日常开发调试、接口分析、普通安全评估这些任务里，你具备了独立上手干活的基础。能看懂别人的分析思路并复现，只是第一步；真正检验学没学透，是拿一个课程没讲过的小程序，自己走通从定位入口到还原逻辑的完整流程。