作者：黑蛋

昨天說了一下為神馬二進(jìn)制學(xué)習(xí)周期長，今兒就來聊一聊Windows二進(jìn)制小白應(yīng)該如何學(xué)習(xí)入門。

學(xué)逆向，先要學(xué)正向，這個是沒辦法避免的事情，不要想著一開始就要搞破解，搞病毒，搞漏洞。從最基本的MASM匯編開始，由易到難，由16位匯編到64位匯編進(jìn)行學(xué)習(xí)，這個是可以看《王爽匯編》進(jìn)行基礎(chǔ)學(xué)習(xí)，再配合B站中的匯編教學(xué)視頻進(jìn)行學(xué)習(xí)，當(dāng)然首推我們極安御信匯編免費課程(官網(wǎng)：http://www.vultop.com)：

學(xué)完匯編之后，就可以開始學(xué)習(xí)C語言，當(dāng)然C語言也是十分建議觀看我們在b站的免費視頻：

學(xué)完C語言，我們還需要學(xué)習(xí)一下基本的數(shù)據(jù)結(jié)構(gòu)，像鏈表這種，隨后我們就可以簡單進(jìn)行逆向，這里推薦《C++反匯編與逆向分析技術(shù)揭秘》這本書，在學(xué)習(xí)逆向的時候，是需要順帶學(xué)習(xí)動態(tài)調(diào)試工具OD以及靜態(tài)調(diào)試工具IDA的。然后就可以拿自己寫的程序來練手，進(jìn)行簡單的逆向分析。

在這里推薦倆個網(wǎng)站，一個是吾愛破解52pojie.cn:

當(dāng)然這個網(wǎng)站注冊是需要花費一定的代價，但是我相信相比較網(wǎng)站的內(nèi)容，這點代價微乎其微。在這里我們可以找到很多知識帖子以及很多工具等，這是一個破解愛好者的聚集地。我們可以找一些簡單的軟件，或者病毒樣本帖子進(jìn)行簡單分析學(xué)習(xí)。

第二個網(wǎng)站就是buuctf（https://buuoj.cn/）：

這里是一個CTF的網(wǎng)站，里面有很多比賽信息以及往年各種CTF比賽實題歸納。我覺得打CTF對于一個初學(xué)者是一個不錯的選擇和練習(xí)方式。

做完以上這些，也可以說是對于二進(jìn)制這塊入門，接下來就是對于其他知識的補充，我相信在只會匯編和C語言的情況下，無論是在吾愛破解或者在Buuctf中，都會碰到很多看不懂的惱火問題。這時候我們就需要對自己的基礎(chǔ)知識進(jìn)行擴(kuò)充，完善，我相信到了這里，大家對于二進(jìn)制學(xué)習(xí)已經(jīng)有了一個初始的概念，繼續(xù)學(xué)習(xí)新的數(shù)據(jù)結(jié)構(gòu)，進(jìn)行一些基本算法學(xué)習(xí)，隨后學(xué)習(xí)C++的知識，系統(tǒng)編程，PE文件等一系列之后會用到的知識點，同時我們也需要游走于各大帖子中，尋找自己想要補缺的，沒有學(xué)到的知識點。而在這些學(xué)習(xí)過程中，我們可以做做CTF，或者找簡單的Crackme進(jìn)行破解練習(xí)，下面是我們目前直播紅隊的一個全系知識流程，大家可以用作學(xué)習(xí)路線參考：

最后給大家推薦一下沒有提到的部分書籍：《IDA Pro權(quán)威指南》、《Windows PE權(quán)威指南》、《windows核心編程》、《軟件調(diào)試》、《深入理解計算機(jī)系統(tǒng)》、《惡意代碼分析實戰(zhàn)》、《0day》、《漏洞戰(zhàn)爭》、《逆向工程核心原理》、《加密與解密》。