精选逆向工程与恶意软件分析

一份真正被阅读过的逆向工程与恶意软件分析地图。每条链接在收录前都经过实际打开与验证，一旦失效便会立即移除——没有死链、没有一句话简介、没有「很棒的资源！」这类废话填充。unpacked 涵盖全部内容：静态与动态分析、脱壳、漏洞利用开发、模糊测试、固件、移动端、操作系统内核、DFIR 与威胁情报，以及那些大型清单遗漏的研究者博客和一次性文章。

每个条目都说明它是什么、面向谁。标签标注了级别（intro working deep）、类型（tool blog writeup course video paper book），以及点击前需要了解的任何信息（paid signup archived，或非英语内容对应的语言代码，如 zh ru）。

---

从这里开始

新手？不要从头到尾通读。选择一条路线——每条都是从零基础到熟练掌握的有序路径，由下方各章节的条目构成。路线会随对应章节一起上线。

• Windows 恶意软件分析 - 环境搭建与安全处置 -> 分类 -> 静态 -> 动态 -> 脱壳 -> 配置提取。
• Linux / ELF 逆向 - ELF 内部结构 -> 工具链 -> 静态与动态分析 -> 真实样本。
• 漏洞利用开发 - 内存漏洞 -> 栈与堆 -> 现代缓解机制与绕过。
• 固件与嵌入式 - 提取 -> 架构 -> 模拟 -> 硬件。
• 移动端 - Android 与 iOS 应用内部机制、插桩和脱壳。
• 反分析 - 混淆、加壳、反调试、反虚拟机，以及如何击破它们。

地图总览

完整的分类体系。研究者博客和杰出文章不单独成页——每个都嵌入其所属章节，让细分领域在上下文中呈现。

• 基础 - 汇编、CPU 架构（x86-64、ARM）、调用约定、可执行文件格式（PE、ELF、Mach-O）
• 逆向工程 - 静态与动态分析；IDA、Ghidra、Binary Ninja、radare2、x64dbg；反编译器、调试器、框架
• 恶意软件分析 - 分类、静态、动态、沙箱、脱壳、配置提取、YARA、C2、家族追踪
• 恶意软件开发 - 注入、规避与阅读真实源码（学习/实验）
• 漏洞利用开发 - 内存破坏、栈与堆、浏览器、内核、缓解机制绕过
• 模糊测试 - 覆盖率引导（AFL++、libFuzzer）、harness 构建、语料库、研究
• 固件与嵌入式 - 提取、模拟、架构、硬件攻击
• 移动端 - Android、iOS
• 操作系统内核机制 - Windows、Linux、macOS、内核
• 反分析 - 混淆、加壳、反调试、反虚拟机
• 就地取材 - LOLBAS/GTFOBins 家族：滥用系统已安装的工具
• DFIR - 内存取证、磁盘、时间线、事件响应
• 威胁情报 - 报告、信息源、追踪
• 学习、CTF 与靶场 - 挑战与练习平台

社区

逆向者真正首发内容的地方。有些并非英文。但仍然值得一看。

• Kanxue (看雪) - 最大的中文逆向工程社区；关于加壳、VMProtect 和 Windows 内部的深度讨论。zh
• 52pojie (吾爱破解) - 庞大的中文破解与逆向工程论坛，工具和教程非常丰富。zh
• Tuts 4 You - 历史悠久的脱壳与逆向工程论坛，也是经典的 crackme/教程档案库。
• 0x00sec - 面向恶意软件开发、逆向工程与漏洞利用的论坛，拥有深入的成员文章。
• back.engineering - VMProtect 反虚拟化研究（VTIL）背后的团队。
• r/ReverseEngineering - 主要的逆向工程 subreddit；新研究和文章最先出现在这里。
• r/Malware - 恶意软件分析讨论与问答。

为什么再做一份

旧清单教会了我们很多人，有些至今仍值得参考。但大多数已经腐烂——死链、一句话简介、初学者无法跟随的内容、数年没有更新。这份清单保留了它们做得对的地方，修复了其余问题，并且不会过时。

参与贡献

发现失效、错误或缺失的内容？打开 issue 或提交 PR。

许可证

CC0 1.0. 公有领域。尽管拿去用。