逆向工程的學(xué)習(xí)比起近似的pwn來說,還是沒那么吃基礎(chǔ)的。
不過基礎(chǔ)知識(shí)和能力的牢固程度還是近乎決定了一個(gè)re手的上限。自己在這方面還是欠缺了不少。目前最吃虧的一個(gè)方面是代碼分析能力,或者說算法能力,或者說正向能力,發(fā)現(xiàn)在做中難題的時(shí)候,遇到那種很長的分析流程就會(huì)非常氣餒,同時(shí)也缺少完整地,獨(dú)立地完成一個(gè)復(fù)雜情況的分析的經(jīng)驗(yàn)。針對(duì)這一點(diǎn),接下來需要的一方面是加強(qiáng)tea,aes,des,rc4,smb4題方面的練習(xí)與學(xué)習(xí),另一方面是和開始學(xué)習(xí)逆向工程一樣,認(rèn)真地,就著題解去啃中難題。而除了ctf,在實(shí)際場景的分析中,也越發(fā)地感覺自身的基礎(chǔ)不足。比如缺少開發(fā)經(jīng)驗(yàn),缺少病毒分析的經(jīng)驗(yàn)與能力。