迪大学院逆向课程 ：从零掌握核心技能

如果你想学逆向工程，市面上能找到的课程大致分两类：一类是直接甩给你一堆工具操作，照着点一遍就算学完；另一类是从汇编和操作系统原理讲起，学三个月还没碰过真实程序。迪大学院这套课走的是中间路线——它假定你已经会写代码，然后带你从 Windows 程序的结构出发，一层层看到底层的逻辑。

它解决的是什么工作场景

逆向工程在实际工作中的需求比想象中具体：拿到一个没有源码的软件，需要判断它做了什么、能不能改、怎么改；分析一个样本的行为，看它读了哪些文件、连了哪些地址；或者手头有个老项目，源码丢了，只剩可执行文件，得从里面把逻辑抠出来。这些场景有共同点——你得看懂程序的骨架，而不是只会用某个工具点几下。

这套课覆盖的 C/C++、MFC、Duilib，恰好对应了 Windows 平台上大量存量软件的开发方式。很多商业软件、工具类程序、甚至一些灰色地带的程序，都是用这套技术栈写的。能读懂这类程序的界面结构和消息流转，逆向的时候就不会对着反汇编窗口发懵。

学完能独立做什么

按课程的设计，走完一遍之后，你应该具备几种能力。一是能独立分析一个用 MFC 或 Duilib 写的 Windows 程序，理清它的窗口层次、事件响应和关键函数入口。二是能对 C/C++ 编译出的二进制做基本的静态和动态分析，定位到感兴趣的代码区域。三是在遇到界面库封装的程序时，知道从哪里下断点、怎么跟消息。

这些能力对应的不是“全自动脱壳机”那种幻想，而是实打实的手工分析功底。它不能让你一键破解任何软件，但能让你在面对一个陌生程序时，有一套可执行的思路。

资料适合什么基础的人

课程的起点定在“有编程基础”。具体来说，你至少写过 C 或 C++ 的代码，理解指针、结构体、函数调用这些概念，知道编译和链接大概是怎么回事。如果完全没有编程经验，直接上这套课会非常吃力，因为课程不会花大量篇幅去讲变量和循环。

另外，对 Windows 编程有一点了解会更好。比如知道窗口、消息、句柄这些词指的是什么，哪怕没亲手写过 MFC 程序。如果没有这部分背景，建议先补一下 Win32 编程的基础，再回来跟课。

这套资料的实际用法

课程内容偏体系化，不建议跳着看。C/C++ 基础部分如果已经扎实，可以快速过一遍，重点看它怎么把语言特性和编译后的二进制对应起来。MFC 和 Duilib 的部分需要动手，最好一边看一边用调试器跟着走，把课上提到的函数在实际程序里断下来看。

配套资料里如果有示例程序，不要只运行一遍就完事。试着改一改代码，重新编译，再观察反汇编的变化，这个来回的过程比单纯看课有用得多。逆向工程说到底是一门需要反复练习的手艺，课只能给你地图，路得自己走。

最后提醒一句：这套课的主题本身有一定敏感性，学的时候把精力放在技术原理和程序分析思路上，用在正途。