# Windows 恶意软件分析培训第一卷（malware_training_vol1）

> 一套 Windows 恶意软件分析培训的幻灯片与练习，通过编程、逆向工程和 Windows 内部机制帮助学员理解常见的恶意软件技术，并演示如何用各种分析工具达成特定分析目标。第 1 单元涵盖编译、PE 格式、进程、WoW64、shellcode 和 PE 加载器；第 2 单元介绍恶意软件的目标与战术、挂钩、持久化和银行木马；第 3 单元介绍规避与自我保护以及指纹识别，混淆、反挂钩、反混淆和内核态组件等内容尚在计划中。

- 类型：学习资源
- 目标：二进制
- 类别：学习资源
- 关联：学习资源
- 来源复核于：2026-11-06
- 收录于：2026-11-06
- 原始资源：<https://github.com/hasherezade/malware_training_vol1>
- 一手来源：<https://github.com/hasherezade/malware_training_vol1/blob/acf72d45009140fed514c1dfa429122f01a2f6c0/README.md>
- 目录页面：<https://awesomerea.org/zh/resources/malware-training-vol1/>
- 记录 JSON：<https://awesomerea.org/resources/malware-training-vol1/record.json>
- 英文版：[English](https://awesomerea.org/resources/malware-training-vol1/index.md)

## 使用条件与局限

- **前提条件：**面向已掌握编程和逆向工程基础、希望进入 Windows 恶意软件分析领域的读者。幻灯片位于 slides/，练习位于 exercises/。
- **局限：**README 标明这套材料仍在编写中：有几个主题尚无幻灯片或练习。所审阅的 main 分支提交日期为 2024-07-01。
- **许可：**据 README 采用知识共享署名 4.0（CC BY 4.0）许可；仓库中没有许可证文件。

## 一手来源

1. <https://github.com/hasherezade/malware_training_vol1/blob/acf72d45009140fed514c1dfa429122f01a2f6c0/README.md>
2. <https://github.com/hasherezade/malware_training_vol1/tree/acf72d45009140fed514c1dfa429122f01a2f6c0/exercises>
3. <https://github.com/hasherezade/malware_training_vol1/tree/acf72d45009140fed514c1dfa429122f01a2f6c0/slides>

## 同分区更多条目：文档与学习资源

- [esp-idf-injection-ng ESP-IDF 帧发送限制分析](https://awesomerea.org/zh/resources/esp-idf-injection-ng/index.md) · 研究
- [RE-Workstation 逆向分析知识库](https://awesomerea.org/zh/resources/re-workstation/index.md) · 学习资源
- [Walksnail Ascent VRX UART 协议资料](https://awesomerea.org/zh/resources/walksnail-ascent-vrx-uart/index.md) · 文档
- [T2 platform research Apple T2 平台研究](https://awesomerea.org/zh/resources/t2-platform-research/index.md) · 研究
- [Glaurung Models 可执行文件分词模型研究](https://awesomerea.org/zh/resources/glaurung-models/index.md) · 研究
- [CrackMes 二进制逆向练习题解析](https://awesomerea.org/zh/resources/crackmes-writeups/index.md) · 学习资源

## 关于此条目

说明已依据一手来源复核。
原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。