献给迷茫的菜包子

今天很开心，在新的课程里，我突然能理解很多东西，这些名词亦或术语在三四天前看着头就会慢慢变得像锅盖那般大，可是在今天里，我却能在老师一语带过中理解出很多基本的东西。这是为什么呢？

1：饿汉吃包子定律
这就是所谓的“饿汉吃包子”定律，人在饿时吃包子前面怎么吃都会感到饿，可是在吃最后一个包子时，突然饱了，这不是最后一个包子起的作用，而是我们从开始就用F8一步步，步过到这里，所以肚子的饱是连贯着前面的所有包子。

2：
兴趣
所谓兴趣就是你喜欢吃什么，比如喜欢吃包子，你会一直努力想方设法去找包子的OEP在哪。找久了总会让你找到包子的出栈口。有些新手学习，往往是冲着破解的最终出栈口，这就是像有些人他只迷恋肉的鲜美，而包子的原理，他是有保护“肉馅的壳”，为的就是不让包子随意滩落在地，或是没多久就变味了，而往往所多迷恋肉馅的新手在吃包子时，第一口咬的是干巴巴的“壳”，第二口咬的亦是干巴巴的壳，第三口亦是。如是乎他便深感索然无味，逐便弃之。所以要学习，选对合自己口味的兴趣学，是相当重要的。不则然便是浪费时间。毛泽东曾说过，浪费时间就像看贴不回贴一样的要受到大家的鄙视。

3：脱吧脱吧
刚开始，我是学WPE，后来没了进展，在一些前辈嘴里打探到，要破译代码还得用到欧弟破解，以是我又一路追到了欧弟家里，刚入欧弟的家门便是一堆接一堆没完没了的壳。刚开始学剥壳，看到一堆堆密密麻麻的代码。我真的感觉到了反胃、一阵阵恶心，接着想吐。。。不过我还是忍住了，在一次次简单的F8 F8到OEP后，还是会感觉到无比的喜悦。虽然过程中我什么都不会看，连跳转红线上或下我都不知道，但你就这么脱，一直脱，反复不同的简单壳脱。脱多了话慢慢也会把一些东西给堆栈到内心里。

比如popad。。。。每回看到popad时自己都会激动一阵，就像孤舟飘泊突然看到了灯塔般无比欣慰。
比如CALL，每回看到CALL时都会心里打颤，停在那半天，心里在打鼓，妈的，我是F7好啊还是F8好啊。。。。。
再者还有一个就是1044C+PUSH。。到这时，自己就会开心得大跳。（妈的，这什么破壳，连我都能脱）。。这喜悦的过程不亚于脱一件美女身上的壳。。。

4：
虽然说，在今天之前，我在脱壳时，心里有无限的迷惑，什么都看不懂，只会盲目F7 F8 F4，哪怕给我再多有用的资料我也看不懂，但经过这些没完没了的接触后，我再回头去接触一些专业的入门介绍，一下子感觉到天空明朗了，比如，原来脱壳不是只有一种死路子往下步的。

比如有
单步跟踪
ESP定律
内存镜像
一步杀到OEP家
最后一次异常
横拟跟踪

我现在还是刚试了下这几种的脱法。我相信之后脱多了，基本上没有什么脱不了的壳。就像脱美女身上的衣服，你只要分析清楚了，他是前拉链的还是后拉链的还是前钮扣后钮扣，再或是整件连衣裙就像个马桶直接往下套的。接着脱起来便是数分数数秒的事了。

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)