注册 登录
编程论坛 汇编论坛

反向工程怎么学.

workhow 发布于 2008-11-09 13:13, 2439 次点击
谁会的说下.
18 回复
#2
zklhp2008-11-09 13:18
得有深厚的汇编功底 还得有软件开发的知识 得能根据反汇编代码逆写出高级语言代码

这个上看雪上学学吧

建议楼主 莫在浮沙筑高台 学好基础呀
#3
ONEPROBLEM2008-11-09 14:00
同意楼上说法~~
#4
workhow2008-11-09 16:09
我听说在编程功底的基础上.只要能看得懂代码就可以..并不一定要会用汇编写程序.那我是不是学王爽那本ASM就够了.
#5
zklhp2008-11-09 16:14
[bo][un]workhow[/un] 在 2008-11-9 16:09 的发言:[/bo]

我听说在编程功底的基础上.只要能看得懂代码就可以..并不一定要会用汇编写程序.那我是不是学王爽那本ASM就够了.


看熟了写也不难吧
#6
ONEPROBLEM2008-11-09 16:17
回复 4# 的帖子
王爽那本的是16位汇编,现在都是32位的了,所以也要了解win32asm才可以吧.
#7
zklhp2008-11-09 16:22
[bo][un]ONEPROBLEM[/un] 在 2008-11-9 16:17 的发言:[/bo]

王爽那本的是16位汇编,现在都是32位的了,所以也要了解win32asm才可以吧.


9494
#8
workhow2008-11-09 16:28
在VB的功底上,学ASM基础大约要用多少个月时间.
#9
ONEPROBLEM2008-11-09 16:34
[bo][un]workhow[/un] 在 2008-11-9 16:28 的发言:[/bo]

在VB的功底上,学ASM基础大约要用多少个月时间.

因人而异,不好说是多少个月~~
而且只有去做了才知道的.
我觉得,学编程(无论那一门),除了要多花时间之外,一个人的悟性也很重要,所以要多读多写代码,并深入思考领悟,找到(对语言)属于自己的理解.
#10
hokers2008-11-10 00:49
没有windows底层基础无法逆.天书夜读不错.
#11
zklhp2008-11-10 12:52
[bo][un]hokers[/un] 在 2008-11-10 00:49 的发言:[/bo]

没有windows底层基础无法逆.天书夜读不错.


不懂底层逆个应用程序没问题吧 天书夜读的确不错 偶在这个版传过一个 楼主想看的话搜一下吧 不知道好不好找
#12
hokers2008-11-10 14:10
我想简单的懂汇编就够拉.
#13
你们都要疼我哦2008-11-11 00:07
简单逆向个程序不需要多少底层知识吧.  
ASM一定要熟练.天书夜读网上的电子版是试读, 少了很多内容.还是买本书吧, 我正在看.
#14
hokers2008-11-11 00:31
那确实,我正在等PUB的T-s到货拉一起送.
#15
workhow2008-11-11 11:20
我是想逆应用程序,希望不会用到ring0的知识..天书夜读全名是什么
讲解什么的.我好会在网上书店找.
#16
zklhp2008-11-11 12:33
[bo][un]你们都要疼我哦[/un] 在 2008-11-11 00:07 的发言:[/bo]

简单逆向个程序不需要多少底层知识吧.  
ASM一定要熟练.天书夜读网上的电子版是试读, 少了很多内容.还是买本书吧, 我正在看.


您看了不少书吧~~~
#17
hokers2008-11-11 17:44
我倒是感觉书要少而精.
#18
你们都要疼我哦2008-11-13 00:19
[bo][un]zklhp[/un] 在 2008-11-11 12:33 的发言:[/bo]



您看了不少书吧~~~


平时都没什么时间看书哇. 而且这方面的书也很少,精品书更少.
推荐一下个人认为还不错的书 windows核心编程 5版 经典书最新版,不得不看.
加密解密3版,看雪精品,入门必备. 天书夜读 完整纸书新出炉,两位大牛作品,精彩不容错过. windows驱动开发技术详解 这本书一般,但是驱动方面的书本来就少的可怜,这本相对还不错.
罗云彬的win32的汇编书,这本想必大家都听的耳朵起茧了,超级经典之书,不看不行哇.
可惜这些书我都只是翻了前面几页,惭愧啊.以后要发奋涂墙.

反向工程是俺的兴趣,不过现在连IDA都不会用,慢慢学中.
#19
hokers2008-11-13 02:04
PEDIY还有本ODAY的,最近还出拉.net的不过这本偶米买,看不懂.有时间还真是要好好研究下这些书.都是看的一半半.
LS能给我你Q么.

[[it] 本帖最后由 hokers 于 2008-11-13 02:08 编辑 [/it]]
1