天子逆向培训系列课程 [ 48课 ]

先说明一个前提：这门课名字叫「逆向培训」，但它既不是软考科目，也不是运维认证的备考内容。它的实际主题是 Windows 平台下的软件逆向分析入门，48 节课的体量，从工具使用讲到对一个具体小软件做爆破。如果你的目标是拿软考证书或往云原生运维转，这套资料帮不上忙；如果你确实想弄明白「一个没有源码的程序，别人是怎么看进去的」，它值得花时间。

它解决的是什么工作场景

逆向这项技能在实际工作里主要出现在几种场合：排查一个没有源码的老旧程序为什么行为异常、分析可疑样本、给遗留系统做兼容性改造、以及做安全相关的评估。这门课选了一个更朴素的切入口——拿一个功能简单的小软件当靶子，用多种方法去定位它的校验逻辑，最后让它按你的意愿运行，也就是俗称的爆破。

重点在「多种方法」四个字。同一个目标，课程会用不同的思路分别走一遍，让你看到静态分析和动态调试各自的适用边界。这种对照式的安排，比只教一条固定流程更有价值，因为真实场景里没有哪条路一定走得通。

学完之后能独立做什么

按课程推进的深度，学完比较现实的预期是：能独立完成一个小型 Windows 程序的静态查看与动态调试，能读懂反汇编出来的核心判断分支，能定位到关键的跳转指令并理解改与不改的差别，能写出简单的辅助脚本处理重复操作。同时会对 PE 结构、常用调试器的操作、寄存器与栈的基本行为建立起手感。

需要说清楚的是，这些都建立在「程序规模小、保护手段少」的前提下。遇到加壳、混淆、虚拟机保护的程序，这门课不会给你现成答案，但它给的分析思路是可以往外延伸的，后续自己啃更硬的样本时不会完全没有方向。

资料适合什么基础

课程涉及 C 语言和汇编层面的内容，所以最低门槛是：看得懂 C 代码的基本结构，知道变量、循环、函数调用是怎么回事。汇编完全没接触过也可以开始，但前期会有一段比较吃力的适应期，建议配合查资料慢慢磨，不要指望一遍就通透。

反过来说，如果你已经有软件开发经验，尤其是写过 C 或接触过底层调试，这门课的进度会舒服很多，可以直接把注意力放在分析思路上，而不是被语法细节拖住。

怎么用这套资料效率更高

• 顺序看，但不要只看着。逆向是手上功夫，每一节的靶子最好自己跟着操作一遍，哪怕照着做也比纯看强。
• 做完一节，把这一节用到的思路用自己的话记一句，比如「这次是从字符串引用反推校验位置」。积累十几节之后回头看，方法会连成网。
• 课程里演示的那个小软件，学完后试着自己换一个同类小工具练手，脱离教程独立走一遍完整流程，这一步的收益最大。
• 遇到卡住的地方先放一放，往后看两节再回头，很多当时想不通的点是因为后面的知识还没到位。

最后提醒一句：这门技术有明确的法律和授权边界，练习请只在课程提供的样本或自己拥有完全处置权的程序上进行，不要拿商业软件或他人系统试手。把它当作一项底层理解能力来学，而不是当作破解工具来用，路才能走得长。