学习资源

逆向工程阅读清单(onethawt)

由 One Thawt 编写的简短阅读清单,主要成形于 2015–2016 年,在一个 README 和单独的恶意软件分析页面中收录约 58 个链接,涵盖逆向工程工具、书籍、论文、演讲和博客文章。各部分从反汇编器与调试器、入门讲座和经典书籍,到数据结构恢复论文、指令集参考资料、iOS、Android 与 Windows 相关资料、脱壳、反混淆,以及基于网络流量的协议推断。

使用条件与局限

  • 审阅提交为 a1ee767(2023-05-02)。53 个提交中有 46 个来自 2015–2016 年;最后新增的条目是 x64dbg(2017)、Binary Ninja(2018)和 Ghidra(2019),2023 年的提交只是合并了一个 2018 年提出、删除失效链接的拉取请求。因此该清单早于当前多数工具和研究,也不涉及任何机器学习或 LLM 辅助的逆向工程。
  • 多数条目只有一个链接,部分附有引自出版方或项目的介绍,没有难度、平台或时效方面的说明。许多链接指向 2010–2016 年发布在个人或项目网站上的文章和 PDF,README 建议在链接失效时使用 archive.org。审阅时的自动检查中,两个文件中 59 个不重复 URL 里有 6 个无响应、返回 404 或跳转到登录页;TIE 和 HyperV 两个条目链接到了无关文档(一份 iOS 6 安全演讲和一份 IR 合成幻灯片)。
  • 书籍链接指向 Amazon 商品页,IDA Pro、Binary Ninja 和 Hopper 为商业产品。Windows 部分还链接了一些较早的内核保护绕过文章,本记录不作进一步介绍。
  • GitHub 未检测到许可证,仓库也没有许可证文件,因此清单未声明复用条款;所链接的作品保留各自权利。作者表示可通过个人联系页面索取已无法访问的文档副本。清单中未提及 AI 或 REA。

关于此条目

类型
学习资源
类别
学习资源
关联
学习资源
目标
二进制

来源复核于

说明已依据一手来源复核;这不代表已运行验证、经过安全审计或确认兼容。

报告条目过时 建议修正翻译

一手来源

  1. README.md GitHub · onethawt/reverseengineering-reading-list · 修订 a1ee767
  2. malwareanalysis.md GitHub · onethawt/reverseengineering-reading-list · 修订 a1ee767

同分区更多条目:文档与学习资源

文档与学习资源分区全部 43 项资源