网安核心知识点：Web / 软件 / 安卓 / APP 逆向全汇总

那么说到这我们更通俗的来表达一下，正向就像工厂生产一个产品，而逆向了就像你小时候败家的样子，总喜欢把一些玩具或者电子电器拆开研究一下他里面有啥，他是怎么运行的，当然绝大多数情况下，你一定挨了不少骂，说不定还逃脱不了一顿打，但是用我常讲的话来说攻击即防御，先正向后逆向，你得明白正向的过程，你才可能站在逆向的脚度去考虑程序的设计结构，或者我们说得有逆向思维，又或者讲为反推。

再来看Web逆向、软件逆向、安卓逆向、移动APP逆向分别是什么，以及他们的差别是什么。

web逆向是因为动态语言开发运行后不像静态语言会把源代码通过http请求给传输给客户端，客户端往往只能看到web程序的运行结果，当然这个阶段还会伴随着js加密，ajax同异步数据传输等情况，那对这些加密的过程进行解密的过程就属于web逆向。

软件逆向是四者中间更大的一个词汇，软件逆向里面可以包含移动逆向、苹果IOS逆向以及安卓APK文件的逆向。即后者与前者属于包含关系。

软件逆向工程是指从程序系统出发，通过运用解密、反汇编、系统分析、程序理解等多种计算机网络安全技术，对软件的结构、流程、算法、代码等进行逆向的拆解分析，从而推出软件产品的源代码、设计原理、结构、算法、处理过程、运行方法及相关文档等的过程。

整个过程被称为软件逆向工程，过程中采用的技术被称之为软件逆向工程技术。

逆向常用的软件：

OllyDbg：主用于调试程序，无法调试内核，UI功能强大。

SoftICE：工作在ring0态的调试器，常用于调试驱动程序，功能强大的命令行工具。

WinDbg：介于上两者之间的调试器，可视化图形界面，主要通过命令来进行调试。

IDA Pro：反汇编软件，用于静态反汇编，附带有较弱的动态调试功能。

UltraEdit：16进制编辑器，可直接修改可执行文件，也可用于常见语言的变成工作。

dex2jar：一款用于Android平台程序逆向分析的工具，从名字中可以看出，通过它，可以将Android的APK包中的可执行程序dex文件转换成jar包

逆向工程属于软件安全中的硬功夫，值得深入研究，但学习者通常也会觉得枯燥，难度大。

但是掌握这门技术，有助于网络安全从业者对未知事物的掌握，随着对系统底层、恶意代码、各种程序实现的分析掌握，在看待任何计算机事物的过程中，就可以具备跟别人不一样的视角，而不断接近事物真相的过程，是解决重大网络安全难题必不可少的基础。

从业者在学习过程中，需要积累对目标程序足够多的知识。如果没有这些基础知识的支撑，那距离实际应用会差非常远。

互动话题：如果你想学习更多**网络安全&挖漏洞方面**的知识和工具，可以看看以下面！

如何系统学习网络安全/黑客？

网络安全不是「速成黑客」，而是守护数字世界的骑士修行。当你第一次用自己写的脚本检测出漏洞时，那种创造的快乐远胜于电影里的炫技。装上虚拟机，从配置第一个Linux环境开始，脚踏实地从基础命令学起，相信你一定能成为一名合格的黑客。

如果你还不知道从何开始，我自己整理的282G的网络安全教程可以分享，我也是一路自学走过来的，很清楚小白前期学习的痛楚，你要是没有方向还没有好的资源，根本学不到东西！

下面是我整理的网安资源，希望能帮到你。

😝需要的话，可以V扫描下方二维码联系领取~

如果二维码失效，可以点击下方👇链接去拿，一样的哦

【CSDN大礼包】最新网络安全/网安技术资料包~282G！无偿分享！！！

1.从0到进阶主流攻防技术视频教程（包含红蓝对抗、CTF、HW等技术点）

2.入门必看攻防技术书籍pdf（书面上的技术书籍确实太多了，这些是我精选出来的，还有很多不在图里）

3.安装包/源码

主要攻防会涉及到的工具安装包和项目源码（防止你看到这连基础的工具都还没有）

4.面试试题/经验

网络安全岗位面试经验总结（谁学技术不是为了赚$呢，找个好的岗位很重要）

😝需要的话，可以V扫描下方二维码联系领取~

因篇幅有限，资料较为敏感仅展示部分资料，添加上方即可获取👆

如果二维码失效，可以点击下方👇链接去拿，一样的哦

【CSDN大礼包】最新网络安全/网安技术资料包~282G！无偿分享！！！