学习资源
逆向工程阅读清单(onethawt)
由 One Thawt 编写的简短阅读清单,主要成形于 2015–2016 年,在一个 README 和单独的恶意软件分析页面中收录约 58 个链接,涵盖逆向工程工具、书籍、论文、演讲和博客文章。各部分从反汇编器与调试器、入门讲座和经典书籍,到数据结构恢复论文、指令集参考资料、iOS、Android 与 Windows 相关资料、脱壳、反混淆,以及基于网络流量的协议推断。
使用条件与局限
- 审阅提交为 a1ee767(2023-05-02)。53 个提交中有 46 个来自 2015–2016 年;最后新增的条目是 x64dbg(2017)、Binary Ninja(2018)和 Ghidra(2019),2023 年的提交只是合并了一个 2018 年提出、删除失效链接的拉取请求。因此该清单早于当前多数工具和研究,也不涉及任何机器学习或 LLM 辅助的逆向工程。
- 多数条目只有一个链接,部分附有引自出版方或项目的介绍,没有难度、平台或时效方面的说明。许多链接指向 2010–2016 年发布在个人或项目网站上的文章和 PDF,README 建议在链接失效时使用 archive.org。审阅时的自动检查中,两个文件中 59 个不重复 URL 里有 6 个无响应、返回 404 或跳转到登录页;TIE 和 HyperV 两个条目链接到了无关文档(一份 iOS 6 安全演讲和一份 IR 合成幻灯片)。
- 书籍链接指向 Amazon 商品页,IDA Pro、Binary Ninja 和 Hopper 为商业产品。Windows 部分还链接了一些较早的内核保护绕过文章,本记录不作进一步介绍。
- GitHub 未检测到许可证,仓库也没有许可证文件,因此清单未声明复用条款;所链接的作品保留各自权利。作者表示可通过个人联系页面索取已无法访问的文档副本。清单中未提及 AI 或 REA。
关于此条目
- 类型
- 学习资源
- 类别
- 学习资源
- 关联
- 学习资源
- 目标
- 二进制
来源复核于
说明已依据一手来源复核;这不代表已运行验证、经过安全审计或确认兼容。
一手来源
- README.md GitHub · onethawt/reverseengineering-reading-list · 修订 a1ee767
- malwareanalysis.md GitHub · onethawt/reverseengineering-reading-list · 修订 a1ee767
同分区更多条目:文档与学习资源
- Decomp Academy 一致性反编译课程 · 学习资源
- OWASP 固件安全测试方法论(FSTM) · 学习资源
- 安装与客户端配置 · 文档
- CLI 与 Evidence · 文档
- MCP 接口约定与生成目录 · 文档
- 原生二进制调查 · 文档