课程培训
汇编语言与逆向工程基础实战培训课程

汇编语言与逆向工程基础实战培训课程

  •  

  • 课程名称: 汇编语言与逆向工程基础实战培训课程

  •  

  • 培训对象: 安全研究员、恶意软件分析师、软件逆向工程师、对底层系统原理感兴趣的开发者。

  •  

  • 培训目标:

    • 掌握x86/x64汇编语言基础,能够阅读和理解汇编代码。

    • 熟悉可执行文件结构(PE/ELF)和操作系统加载机制。

    • 掌握静态分析和动态调试的基本工具和方法。

    • 能够对简单程序进行逆向分析和逻辑还原。

  •  

  • 培训内容介绍:

  • 一、 计算机体系结构与汇编基础: 回顾CPU架构、寄存器体系、内存模型、栈帧结构,建立底层思维模型。

  • 二、 x86/x64汇编语言精讲: 学习常用指令集(数据传输、算术运算、逻辑运算、控制转移),理解寻址方式和指令编码。

  • 三、 汇编与高级语言的对应关系: 通过对比C语言代码和编译后的汇编,理解函数调用约定、局部变量分配、循环和条件分支的实现。

  • 四、 可执行文件格式解析(PE/ELF): 深入解析Windows PE文件和Linux ELF文件结构,理解节区、导入表、导出表、重定位表的作用。

  • 五、 静态分析工具使用(IDA Pro/Ghidra): 掌握IDA Pro和Ghidra的基本操作,学习函数识别、交叉引用、类型重建和注释添加。

  • 六、 动态调试技术(x64dbg/OllyDbg/GDB): 学习使用调试器进行断点设置、单步执行、内存查看、寄存器修改和运行时分析。

  • 七、 反调试技术与对抗方法: 了解常见的反调试技巧(API检测、时间差检测、断点扫描),学习基础的绕过策略。

  • 八、 加壳与脱壳基础: 理解软件加壳的原理,使用工具(UPX)进行加壳和手动脱壳练习,定位原始入口点(OEP)。

  • 九、 协议逆向与网络分析: 结合Wireshark抓包和反汇编分析,理解网络通信协议的逆向方法,还原自定义协议格式。

  • 十、 恶意代码行为分析: 在沙箱环境中运行恶意样本,分析其文件操作、注册表修改、网络连接等行为特征。

  • 十一、 补丁技术与软件修改: 学习修改二进制文件的方法,实现简单的功能跳转、NOP填充和代码注入。

  • 十二、 逆向工程伦理与法律边界: 探讨逆向工程在安全研究、漏洞挖掘中的合法应用,强调道德规范和法律责任。






如果您想学习本课程,请预约报名
如果没找到合适的课程或有特殊培训需求,请订制培训
除培训外,同时提供相关技术咨询与技术支持服务,有需求请发需求表到邮箱soft@info-soft.cn,或致电4007991916
技术服务需求表点击在线申请

服务特点:
海量专家资源,精准匹配相关行业,相关项目专家,针对实际需求,顾问式咨询,互动式授课,案例教学,小班授课,实际项目演示,快捷高效,省时省力省钱。

专家力量:
中国科学院软件研究所,计算研究所高级研究人员
oracle,微软,vmware,MSC,Ansys,candence,Altium,达索等大型公司高级工程师,项目经理,技术支持专家
中科信软培训中心,资深专家或讲师
大多名牌大学,硕士以上学历,相关技术专业,理论素养丰富
多年实际项目经历,大型项目实战案例,热情,乐于技术分享
针对客户实际需求,案例教学,互动式沟通,学有所获
报名表下载
联系我们 更多>>

咨询电话010-62883247

                4007991916

咨询邮箱:soft@info-soft.cn  

 

  微信咨询

随时听讲课

聚焦技术实践

订制培训 更多>>