为什么要补齐底层逻辑？这门课解决什么问题

很多从事开发或运维的上班族，在遇到软件崩溃、被篡改或需要深度调试时，往往只能依赖第三方工具，却不知道底层的运行机制。本课程专注于软件逆向工程的基础构建，从计算机最底层的进制与汇编语言讲起，逐步过渡到 C 语言、C++、MFC 以及 Windows API 和 PE 文件结构。它不教你如何通过“暴力破解”获取账号，而是手把手教你如何像计算机一样思考，理解程序在内存中是如何被编译、加载和执行的。如果你在调试时经常遇到“看不懂指令”的窘境，或者想深入理解 Windows 系统调用的原理，这套体系化的教程能帮你把缺失的拼图补齐，让你从单纯的“使用者”变成能看懂底层逻辑的“分析者”。

资料怎么用？适合什么基础，建议先看哪几块

这套资料内容庞杂且系统，不建议从第一课直接硬磕到底，那样容易因枯燥的汇编语法劝退。建议先从“进制与汇编”模块入手，这是后续所有逆向分析的语言基础；紧接着学习“C语言”的数据类型与逻辑运算逆向，因为 C 语言是连接汇编与高级逻辑的桥梁。对于有一定基础想进阶的同学，可以直接跳过基础语法，重点看“API”和“PE”相关章节，这两部分直接关系到 Windows 平台下的程序分析与破解原理。资料包中包含了从 01-01 到 01-28 等不同阶段的课时，请根据自己目前的掌握程度，按顺序或跳跃式地挑选对应课时进行学习，确保每一个知识点都能在脑海中建立起正确的内存映射模型。

学完能独立做什么，资料如何配合练习

学完这套课程，你将具备独立分析简单 Windows 程序底层逻辑的能力。你可以看懂汇编代码中的逻辑跳转，能够分析出 C 语言中的 if/else 语句在内存中是如何对应的，甚至能通过堆栈图还原出程序的执行流程。为了真正掌握这些技能，不能只看视频，必须配合资料中的代码示例进行反汇编对比练习。建议在学完“进制”和“寄存器”后，尝试自己写几行简单的 C 代码，然后用调试器反编译，对照课程内容验证自己的理解。通过这种“写代码 -> 反汇编 -> 对比分析”的闭环练习，你将真正掌握软件逆向的底层思维，为后续处理更复杂的工程问题打下坚实基础。

课程目录

： 第01月 进制，汇编（共25课时） 第02月 C语言（17课时） 第03月 硬编码（共10课时） 第04月 C++,MFC（共32课时） 第05月 API（共12课时） 第06月 PE(共11课时) 三期课程目录： 公开课 逆向公开课1月3号 逆向1月4号公开课 逆向公开课1月3号 逆向初级1月5号公开课 一月 01-12(进制01) 01-13(进制02) 01-14(数据宽度_逻辑运算) 01-15(通用寄存器_内存读写) 01-16(内存地址_堆栈) 01-19(标志寄存器) 01-20(JCC) 01-21(堆栈图) 01-21宝马问题 01-22(堆栈图2) 01-23(C语言01_后半节) 01-26(C语言02_数据类型) 01-27(C语言03_数据类型_IF语句) 01-28(C语言04_IF语句逆向分析上) 01-28(C语言04_IF语句逆向分析下) 课程目录 二期课程目录： 第01月 进制，汇编（共25课时） 第02月 C语言（17课时） 第03月 硬编码（共10课时） 第04月 C++,MFC（共32课时） 第05月 API（共12课时） 第06月 PE(共11课时) 三期课程目录： 公开课 逆向公开课1月3号 逆向1月4号公开课 逆向公开课1月3号 逆向初级1月5号公开课 一月 01-12(进制01) 01-13(进制02) 01-14(数据宽度_逻辑运算) 01-15(通用寄存器_内存读写) 01-16(内存地址_堆栈) 01-19(标志寄存器) 01-20(JCC) 01-21(堆栈图) 01-21宝马问题 01-22(堆栈图2) 01-23(C语言01_后半节) 01-26(C语言02_数据类型) 01-27(C语言03_数据类型_IF语句) 01-28(C语言04_IF语句逆向分析上) 01-28(C语言04_IF语句逆向分析下) 01-29(C语言05_正向基础) 01-30(C语言05_循环语句) 01-30课后练习 二月 02-02(参数_返回值_局部变量_数组反汇编) 02-02课后练习 02-04(结构体) 02-05(字节对齐_结构体数组) 02-06(Switch语句反汇编) 02-26(指针1) 02-27(指针2) 02-28(指针3) 02-28(指针4) 03-02(指针5) 三月 03-03(指针6) 03-04(指针7) 03-06(指针8) 03-09(位运算) 03-10(内存分配-文件读写) 03-11(PE头解析手动) 03-12(PE头字段说明) 03-13(节表) 03-16(FileBuffer-ImageBuffer) 03-17(代码节空白区添加代码) 03-18(任意代码空白区添加代码) 03-19(新增节-添加代码) 03-20(扩大节-合并节-数据目录) 03-23(静态链接库-动态链接库) 03-24(导出表) 03-25(重定位表) 03-26(移动导出表-重定位表) 03-27(IAT表) 03-27(导入表) 03-30(绑定导入表) 03-31(导入表注入) 四月 04-01(C++ 类 this指针 上) 04-01(C++ 类 this指针 下) 04-02(C++ 继承 构造-析构函数) 04-07(虚函数表) 04-08(动态绑定_多态_上) 04-08(动态绑定_多态_下) 04-09(模版) 04-10(引用-友元-运算符重载) 04-13(new-delete-Vector) 04-14(Vector实现) 04-15(链表) 04-16(二叉树) 04-16(链表实现) 04-16(链表实现)_~1[www. 更多精品教程 不加密].avi 04-17(二叉树实现) 04-20(Win

32 宽字符) 04-21(Win

32 事件_消息_消息处理函数) 04-22(Win

32 ESP寻址_定位回调函数) 04-23(Win

32 子窗口_消息处理函数) 04-24(Win

32 资源文件_消息断点) 04-27(Win

32 提取图标_修改标题) 04-28(Win

32 通用控件_VM_NOTIFY) 04-29(Win

32 PE查看器_项目需求) 五月 05-07(Win

32 创建线程) 05-08(Win

32 线程控制_CONTEXT结构) 05-11(Win

32 临界区) 05-12(Win

32 互斥体) 05-13(Win

32 事件) 05-14(Win

32 信号量) 05-15(Win

32 线程同步与线程互斥) 05-18(Win

32 进程创建_句柄表) 05-20(Win

32 挂起方式创建进程) 05-21(Win

32 加密壳_项目说明) 05-28(枚举窗口_鼠标键盘事件函数) 05-29(CE练习) 六月 06-01(CE+OD练习) 06-03(ShellCode_远程线程注入) 06-04(Win

32 加载进程_隐藏模块) 06-09(Win

32 IAT HOOK) 06-10(Win

32 InlineHook) 06-11(进程通信) 06-11(项目说明) 06-15(硬编码_01)_ 06-16(硬编码_02) 06-17(硬编码_03) 06-18(硬编码_04) 06-19(硬编码_05)