您如果是初学者，而且擅长数学，我建议：先熟悉8086的汇编，再熟悉DOS操作系统，熟悉DOS下exe的格式，及加载运行原理，精通C语言，再学习80386，熟悉保护模式，熟悉PE格式，熟悉病毒原理，熟悉壳，熟悉UPX代码，可以熟练改进，自己写代码调试，熟悉WinDBG等等调试器的熟练使用，熟练使用IDA反汇编软件，熟悉硬盘分区表（MBR、GPT两种模式），熟悉文件操作系统（FAT32、NTFS，等），可以通过磁盘扇区读写方式写出自己的分区遍历函数（FAT32、NTFS两种），熟悉驱动的编写，最基本的文件保护、注册表保护、进程保护，内存挂接、都能搞定，熟悉RING0-RING3之间的交互方式，熟悉加密算法，熟悉压缩算法，熟悉漏洞挖掘工具的使用，尝试自己写漏洞挖掘工具，熟悉脚本的编写，为了提高实战能力，你可以写一个简单的杀软，加密壳，等等！学习阶段不要太关心技术落后了，不要小看DOS下的学习，可以提搞你解决问题的能力！

910 您如果是初学者，而且擅长数学，我建议：先熟悉8086的汇编，再熟悉DOS操作系统，熟悉DOS下exe的格式，及加载运行模式，精通C语言，再学习80386，熟悉保护模式，熟悉PE格式，熟悉病毒原理，熟悉 ...

冰冻三尺非一日之寒，静心，从一点一滴开始，不积跬步，无以至千里；不积小流，无以成江海，学语言，用语言编程，如果都不知道数据在内存中是如何读取和存储的，不能随心所欲的修改内存里的数据和流程，就像一个变量int a；如果只知道赋值32位数值，不知道内存里就是连续4个字节长度的存储空间，学习指针的时候，你会更难受，做黑客，仅仅为了使用工具，常常会被工具的作者利用，打基础很重要，我说的网上都有介绍的，只要肯努力，一定能学懂学会！

910 您如果是初学者，而且擅长数学，我建议：先熟悉8086的汇编，再熟悉DOS操作系统，熟悉DOS下exe的格式，及加载运行原理，精通C语言，再学习80386，熟悉保护模式，熟悉PE格式，熟悉病毒原理，熟悉 ...

pureGavin 如果你找到了好的方法，请第一时间分享出来

OxLucifer 说的挺好，这就是典型应该拉出去枪毙的答案

cttv 说实话，还是不是很懂，我到底先应该干嘛，然后怎么学，学那些，那哥发了一大篇，我愣是没看懂[em_25]

pureGavin 先搞CTF，然后开始分析真实漏洞，比如Chrome漏洞，或者Linux内核漏洞之类的慢慢的你就会发现你哪里不足，然后学就完事儿了

微启宇 基于真实项目需求驱动学习，这样学习确实更有效会更记得住。

pureGavin 关键是在啥都不会的情况下，真的能找到这方面的工作么，如果能当个实习生还是不错的

cttv 我不是为了找工作，我只是单纯的想学

建议你先放下技术这些，技术都是为了实现某个目的。你可以先从结果出发，你为什么想学网络安全、黑客技术，这是一时兴起吗，还是对你触动很大。如果结论是你真的想学习网络安全，那你可以说下你是从哪里了解到网络安全的，从特定的网络安全领域入手（WEB、二进制（PC、iOS、Android、IoT、区块链、Pwn等）），这样会有支撑你学习下去的动力。然后，再说下你的计算机基础，之后再让大家给你合适的建议。