最新动态

科锐软件逆向高级班开课啦，正在招生中

       科锐高级软件逆向工程师高级班将于明天（2020年09月02日）开课了！并开通了招生通道，欢迎对软件逆向感兴趣的同学报名！
       科锐(www.51asm.com)自2007年开创起，一直专注于为安全行业输送人才，获得了安全圈同行的广泛认可。 从2007年至今，毕业学员已超过800人，广泛就业于各安全企业从事技术与技术管理工作，所在企业有：360、腾讯、阿里巴巴、百度、猎豹移动、江民科技、安天、奇安信，烽火虹旭、长安通信、盛天网络、梆梆安全、任子行、君立华域、爱加密、美亚柏科等。
 
 高级班课程大纲：

阶段	知识/项目		详细
Ⅲ	知识	汇编	16位汇编；32位汇编；64位汇编；OllyDbg调试器的使用；C与汇编的相互调用。
		PE	PE文件格式及其在技术对抗中的利用；壳。
		调试器	Windows异常处理框架；Windows系统的调试框架。
		逆向	IDA的使用；算数运算及编译器优化；逻辑运算；流程控制语句；字符串操作；对象特征；虚表等汇编语句的识别与还原。
		MFC原理	MFC框架的封装、初始化过长、运行时类型识别、动态创建、序列化、消息映射。
		Windows内核及驱动	异常处理；内核编程入门；内存管理；驱动开发框架；x86处理器中的任务执行与切换；x86处理器中的特权级别切换；内核结构体；Win64内核。
		Shellcode	Shellcode及DEP、Shellcode编译框架、COM及ActiveX调试。
	项目	API内联HOOK	内联HOOK的原理及实践，通过内联HOOK，实现对某个API的监控；并将监控信息写文件。
		内存Dump	从内存中Dump出指定的程序，并对导入表等进行修复，得到能够正常运行的exe文件。
		PE解析软件	编写软件，解析PE格式，功能包括但不限于：转换RVA / VA /偏移；解析节信息；解析导入表、导出表、资源表等。
		手写PE文件	依据所学的PE格式及Windows加载PE文件的知识，利用十六进制编辑器，纯手工写一个exe文件。要求能正常运行并显示欢迎界面。
		分析WinDbg某功能	WinDbg的命令窗口，即使短时间刷新了大量文字显示，也不会闪烁。通过调试分析WinDbg，找出其技术核心。
		自己编写调试器	编写三环调试器，要求支持单步、步过、内存断点、反汇编指令、查看/修改内存、记录运行指令等功能。
		驱动级的任务管理器	编写驱动级的任务管理器，要求具有查看进程、线程、窗口信息，对指定进程的内存进行查看与修改等功能。
本阶段重在方法，授人以渔，不重剑招，但重剑意。学习完这个阶段，可以彻底了解C/C++特性的底层机制，可以从有限的时间中推导出以及各类操作系统、流行框架解决问题的基石。精修此阶段，有望达到“草木竹石，皆可为剑”的高层境界。

 对软件逆向感兴趣的同学们可以联系我们的咨询老师，申请免费试听远程直播课程哦！
咨询电话：027-87678580
咨询 QQ：袁老师  441778190
咨询 QQ：田老师  895692446
咨询电话：唐老师 17786519303
咨询电话：秦老师 18638970672
咨询电话：王老师 17082781499
官方网址：https://www.51asm.com

•   上一篇：ISC 2020 - 科锐学员闪耀光芒
• 下一篇：科锐软件逆向中级班开课啦，正在招生中