这里不会让你成为真正的逆向工程师——只能让你掌握可以解决真正问题的办法—数据迁移后我想说的!DevilBoy:不为学而学,而为做而学。

admin 2026-06-26 10:19:34 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

文章总结: 本文分享作者从渗透测试转向逆向工程的经验,强调通过AI工具自动化处理重复任务以提升效率。核心观点包括:掌握基础编程能力、主动学习替代被动学习、利用IDA/Ghidra进行逆向实践。作者提出社区分级培训计划(H6/入门/初级/中级),针对游戏逆向和恶意软件分析提供实操路径,主张2026年逆向工程应打破传统学习枷锁,结合AI实现高效技能提升。 综合评分: 78 文章分类: 逆向分析,安全工具,红队,AI安全,安全培训


cover_image

这里不会让你成为真正的逆向工程师——只能让你掌握可以解决真正问题的办法 — 数据迁移后我想说的!Devil Boy:不为学而学,而为做而学。

原创

bl0ckdev bl0ckdev

Esn技术社区

2026年6月24日 04:11 河南

在小说阅读器读本章

去阅读

对接上问:Aiyy0 助手迁移到Mac之中。

2026 – 不为学而学,而为做而学。

2026 – 如果你连最基础的独立判断力都没有,我不建议继续读本文! 所有技术和项目研究都是从臃肿而来的。所以当你觉得OK的时候就去搞。因为Ai的加持我们都是一样的出发点,无非就是Ai订阅费高低的问题。→ 完整的流程:判断某个事情或者项目觉得OK就直接执行计划。先把计划跑通了以后再进行优化。因为你初始的时候采用的是臃肿的知识面积。等跑通这件事OK可以!那么就开始优化并添加Ai自动化。 这是我对待每一件事的逻辑顺序!

因为没有判断力,所以你只能在工作的时候需要用英文都是时候开始“临阵磨枪”!因为胆怯 不敢去判断某个事情的真伪,从而在错误的路上一站自嗨下去。

核心:是本地模型推理#智能逆向 的前沿发展研究,把可重复和繁琐的内容都交给Agent进行自动化处理。自己做决策和需要修改的部分。节省下来的时间就可以彻底的进行在自己喜欢的领域中找志同道合的去”扯淡“.唠嗑。一起研究好玩的技术。

结源:迁移到以后我把自己的Clude订阅从100刀降到了20刀,配合Aiyy0手动部分完全可以代替100刀的可用范围, 一切的前提是在我自己拥有“C系”编程的一定理解。

原因:每个月670,一年=8000的Ai订阅费。现在起码已到了可以压缩在每年2000的Ai订阅费。具体的需要在测试一段时间,预计每年节省下3000左右的显卡和内存额外购置资金。不是我不会算账,而是一切都有突发情况,如封号和高强度需要额外添加订阅。注:这里并非是在说”省钱“的目的,而是说选我们需要的如不需要就直接丢弃。避免浪费时间和精力。

技能要求其实一点都不高:

→ 看得懂开源源代码

→ 懂得软件构建流程

懂软件构建流程这里指的是喜欢领域的程序构建,如编写x游戏你需要知道x游戏是如何开发的利用什么!二进制漏洞利用你需要知道二进制文件如何编写的!你不可能从你读不懂的文章里找出破绽。这是我们定义的懂软件构建流程。“懂”是自己动手编写过!有源代码和半成品或成品。而非脑子里懂!!

→ 知道IDA/Ghidra如何工作流程。

我第一次把文件丢进Ghidra中用了四个小时,三个小时用来研究界面一个小时用来研究如何把二进制丢进去。这是每个人使用工具的统一步骤,查阅说明书。这里的“知道”是你自己动手进行一次简单的 #IDA 或 #Ghidra 逆向工程流。

→ 会把被动学习换成主动学习 保持未来竞争力,

传统的被动学习注定是要被Ai淘汰,因为被动学习掌握的都是过去式。(LLM)完全代替.主动学习是发现一些没有的东西,可以是你的短板内容,可以是独家技术,也可以是证明“他”说的是错误的!!

IDA/#Ghidra 个人使用后的一些想法:

  1. IDA Free免费版 分析5M以下二进制文件的时候速度是最快的。
  2. Ghidra 开源版 的应该是因为是JVM启动的缘故感觉有点墨迹。

我如何看现在的逆向环境? 总结:挺好!!

首先我要声明的是我是从兴趣渗透,再到进攻性红队,再到逆向工程,而并非是直接堆的逆向工程。因为过去关于逆向的资料太匮乏,我甚至都找不到我想要掌握的资料。封闭得太严重了。要不是今年的Agent发展我甚至还在自嗨之中。

如何说呢,我这次配置Agent需要把我喜欢的领域一步一步的投喂到自己的Ai里,因为我喜欢的是#游戏逆向 和#恶意软件,这些资料压根都没有。所以我现在越来越觉得。逆向的难度并非是入门,而是被人为传播的 给你一本书你自己去看吧,看完就懂了!“纸上谈兵”。。我在重复我之前的技能投喂给Ai的时候Ai会告知我的缺陷是哪里。然后我留下时间去研究自己的短板。目的一直都是 软件逆向转硬件逆向。

ESN的看法其实很简单,2026年抛弃一切被恶意设置的枷锁,‘;选自己感兴趣的目标然后直接拿上工具开始#逆向,遇到不懂的问题直接丢给AI!等Ai解释以后你就知道为什么他会跳到这里,为什么它会报错! 真正的#逆向技能 掌握是需要经过大量的上下文碰撞。这是2026年学习逆向或其他有深度的技术/技能的最佳方法。

2026年掌握对的方法:汇编和逆向不再令人惧怕!

下文就是关于我们的推广内容:介入直接关闭本文,休息下眼睛!!

社区将会从零开始完整的部署逆向工程的完整流程具体的如下:

👉:解决想学习编程语言但是没有动力的根本原因!

👉:解决想要软件的安全研究么有完整的路线原因!

👉:解决掉最严重的思维绑架,强制添加:批判性思考和启发性!(支持技术互怼)

👉:解决掉传统教程中的“弊端” ;自嗨式牛X !看着教程天下无敌,面对现实安全让人追着爆锤。

闭环用户组:

  1.  社区 @ID:H6   合格时间:15-30天

  2. 入门 @ID:成员  合格时间:30-70天

  3. 初级 @ID:Devil Boy   合格时间:50-90天  [参与+8后开启]

  4. 中级 @ID:My · Devil  合格时间:60-180天

闭环用户组对应内容:

  1.  H6 用于大家讨论[ 应用程序逆向和进攻性红队 ] 相关的话题,工具推荐分析/源代码,H6把所有讨论者人员进行初步筛选,我们杜绝出现那些骚扰他人和机器人。目的:在于让我们大家可以在有限的时间内,找到讨论《逆向》和《红队》最舒服和安全的活跃私密群中进行交流和分享。

  2. 入门技术了解IDA/Ghidra工具的正常使用流程。[ 掌握简单的软件逆向实践步骤 ],我们信奉的是:工具的使用熟练度并非是理论,而是只能进行动手去逆向递增难度的开源程序。

  3. 初级技术了解完整的游戏逆向的具体步骤和实践操作。[ 选择一款游戏进行深度的逆向,通过入门掌握的逆向工具技术进行对游戏逆向去了解游戏运行的逻辑和编写逻辑。 ]彻底的逆向某单机游戏。目标[FPS],原因只有FPS厂商会对外招募反作弊工程师。

  4. 中级技术通过初级掌握的完整内容逻辑开始添加x64位汇编内容。并直接根据初级的步骤进行反汇编出我们需要的值,调用VS C++进行从空白开始编写出自己的一个游戏逆向作弊研究程序。充分的理解人物和瞄准主要是调用的那些值,通过修改实现最全的一个软件。中级你可以掌握的就是可以独立的逆向某类应用程序和编写某类程序的利用程序。

我们解决了一个最重要的问题:杜绝出现传统容易出现的内容,就是规定时间结束以后遇到问题后提问无人响应和没有售后的问题。[ 零创技系列 ]和[ 应用逆向工程系列 ] 提供最低三年以上的遇到问题解答的环节。但必须要遵守我们的“提问契约精神

[ 公众号回复:获取 ] 即可获取 中级的完整宣传图。

👇累计赞赏金额大于200 或助推服务器:6个月 授权并邀请添加H6群👇

             如需要Vx咨询,可以在这里留下你的联系方式。


免责声明:

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。

任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我

本文转载自:Esn技术社区 bl0ckdev bl0ckdev《这里不会让你成为真正的逆向工程师——只能让你掌握可以解决真正问题的办法 — 数据迁移后我想说的!Devil Boy:不为学而学,而为做而学。》

评论:0   参与:  0