-
-
[原创] 练就扎实的逆向基本功
-
发表于: 2020-1-20 19:46
-
之前在@袁哥（yuange1975）的微博中看到其发表的关于学习的一些心得，他说："其实很多人他们不是想问要学习什么，而是想问怎么一下得到一甲子功力。很多方面的学习都很简单，你了解原理需要学习哪些知识就从这些知识开始学习。计算机学习很简单，基本的计算机原理、操作系统原理、汇编语言等几样基本功学扎实，再跟踪调试多练习熟练了，你想很差都难。关于这个我都说得不想说了。这些我基本上没走弯路。" 他叹息道："可是这有几个人肯自己埋头几年下功夫去学习这些？简单的就连安全行业搞攻防的，有10%真正懂CPU保护模式吗？ 难不是难在怎么学习，而是难在这个积累过程。"；对逆向有浓厚兴趣的我来说，犹如黑暗中的一盏明灯，让我可以不骄不躁的去积累，同时也希望通过@看雪认识更多的朋友，一起学习、一起交流
现在学习逆向的过程中，我会先找到函数入口开始画堆栈图（不觉得是浪费时间，而且还很有必要），这真的是太神奇了，不画不知道，一画吓一跳，细节的地方还是有很多；当堆栈图画到一定程度时，看到汇编代码倍感亲切，更重要的是能想到大概的源代码实现；在之前我的方式是完全独立的两个状态，而现在我会在写代码的时候想一想汇编的可能，在调试程序的时候，脑子里推演一下源码实现；这也是画了大量堆栈图后的总体感觉。说完感受，描述一下具体的做法：
0x1. 记录最初的状态
0x2. 单步跟踪
0x3. 在调试器里边调试边画图
0x4. 开始画内嵌函数
0x5. 单步跟踪
0x6. 堆栈图越画越长(只能缩小)
0x7. 将相应的中间结果记录
0x8. 内嵌函数执行完
0x9. 继续跟着调试器往前走
0x10. 终结（就是这样一步步把整个程序流程画出来，收获会很大）
现在学习逆向的过程中，我会先找到函数入口开始画堆栈图（不觉得是浪费时间，而且还很有必要），这真的是太神奇了，不画不知道，一画吓一跳，细节的地方还是有很多；当堆栈图画到一定程度时，看到汇编代码倍感亲切，更重要的是能想到大概的源代码实现；在之前我的方式是完全独立的两个状态，而现在我会在写代码的时候想一想汇编的可能，在调试程序的时候，脑子里推演一下源码实现；这也是画了大量堆栈图后的总体感觉。说完感受，描述一下具体的做法：
0x1. 记录最初的状态
0x2. 单步跟踪
0x3. 在调试器里边调试边画图
0x4. 开始画内嵌函数
0x5. 单步跟踪
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
最后于 2020-1-20 19:50
被NoThx编辑
，原因：
|
|
|---|---|
|
|
赞
 , 以后用excel画这个图, 会理解的更好
|
|
|
是的 |
|
|
|
|
|
嗯嗯，赶紧学起来 
|
|
|
|
|
|
深有同感 
|
|
|
|
|
|
 一起加油
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 感觉很像海哥的堆栈图啊
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
XIAOYAOSHIJI
未来永劫
