共 42 篇文章
看懂结构，后面的分析都是查表；看不懂结构，就只能在函数里瞎逛。
从能复现的小目标开始，逐步加难度。每一步都要有可验证的结果。
工具不是越多越好。静态、动态、辅助三类各挑一个，用熟比用全重要。
把能力边界说清楚，比夸大有用：哪些能还原，哪些只能猜。
从外到内：文件层面、加载层面、运行层面。每一层只回答一个问题。
「加壳就看不了」「反编译等于源码」「看懂汇编就能逆向」——这三句都不对。
