k雪-恶意程序分析与高级对抗技术

《看雪-恶意程序分析与高级对抗技术》是一套面向网络安全、逆向工程与恶意程序分析方向学习者打造的专业技术课程，围绕恶意程序分析、逆向分析技术以及高级对抗思路展开，帮助学习者建立从程序行为观察、静态分析到动态调试和综合研判的完整知识体系。

课程首先从恶意程序分析的基础知识入手，介绍常见恶意程序的类型、运行机制以及分析思路，帮助学习者理解病毒、木马、勒索软件等恶意代码可能采用的典型技术。在逆向分析部分，将围绕程序结构、汇编基础、关键代码定位、API调用以及调试分析等内容展开，通过实际案例学习如何从程序执行逻辑中提取有价值的信息。

课程进一步深入恶意程序的行为分析与对抗技术，重点讲解常见的反调试、反分析、代码混淆、动态加载等技术原理，并从分析人员的角度学习如何识别和理解这些机制，提高面对复杂样本时的分析能力。同时结合真实安全研究场景，培养从样本现象出发进行定位、验证和研判的思维方式。

课程强调理论与实践结合，通过案例拆解帮助学习者掌握恶意程序分析的完整流程，包括样本信息收集、静态研判、动态调试、行为分析以及最终形成分析结论等。内容适合网络安全工程师、逆向工程师、恶意代码分析人员、安全研究人员以及具备一定计算机基础、希望深入学习安全技术的学习者。

通过系统学习，可以进一步提升对恶意程序内部机制和攻击行为的理解能力，为安全分析、威胁研究、应急响应、漏洞研究等方向积累专业技术基础，同时培养更加严谨的安全研究与分析思维。

课程目录：

k雪-恶意程序分析与高级对抗技术/
│ ├── 1.1 课程概述.mp4 (10.13 MB)
│ ├── 1.2 写在最后的话.txt (0.00 MB)
│ ├── 2.1 脚本类恶意程序的快速分析技巧.mp4 (71.59 MB)
│ ├── 2.2 文档类恶意程序的快速分析技巧.mp4 (52.40 MB)
│ ├── 2.3 PE类恶意程序的快速分析技巧（DLL篇）.mp4 (34.88 MB)
│ ├── 2.4 PE类恶意程序的快速分析技巧（EXE篇）.mp4 (25.75 MB)
│ ├── 2.5 快速分析需要注意的问题（上）.mp4 (16.83 MB)
│ ├── 2.6 快速分析需要注意的问题（中）.mp4 (28.21 MB)
│ ├── 2.7 快速分析需要注意的问题（下）.mp4 (18.21 MB)
│ ├── 2.8 分析样本中的字符.mp4 (27.66 MB)
│ ├── 2.9 分析样本的数字签名.mp4 (32.16 MB)
│ ├── 3.1 动静结合分析技术入门.mp4 (28.64 MB)
│ ├── 3.2 去除恶意程序的混淆（上）.mp4 (22.07 MB)
│ ├── 3.3 去除恶意程序的混淆（中）.mp4 (46.72 MB)
│ ├── 3.4 去除恶意程序的混淆（下）.mp4 (32.27 MB)
│ ├── 3.5 “白加黑”恶意程序分析（上）.mp4 (31.80 MB)
│ ├── 3.6 “白加黑”恶意程序分析（中）.mp4 (39.41 MB)
│ ├── 3.7 “白加黑”恶意程序分析（下）.mp4 (48.71 MB)
│ ├── 3.8 恶意程序常用伪装手段分析（心理篇）.mp4 (20.42 MB)
│ ├── 3.9 恶意程序常用伪装手段分析（混淆篇）.mp4 (58.18 MB)
│ ├── 3.10 恶意程序常用伪装手段分析（预防篇）.mp4 (10.63 MB)
│ ├── 3.11 一个值得讨论的Python程序.mp4 (64.90 MB)
│ ├── 4.1 脚本木马与静态启发查杀（上）.mp4 (29.23 MB)
│ ├── 4.2 脚本木马与静态启发查杀（中）.mp4 (30.74 MB)
│ ├── 4.3 脚本木马与静态启发查杀（下）.mp4 (24.02 MB)
│ ├── 4.4 PE类恶意程序与启发查杀（上）.mp4 (18.82 MB)
│ ├── 4.5 PE类恶意程序与启发查杀（下）.mp4 (15.61 MB)
│ ├── 4.6 DLL劫持与启发查杀（上）.mp4 (24.50 MB)
│ ├── 4.7 DLL劫持与启发查杀（中）.mp4 (45.42 MB)
│ ├── 4.8 DLL劫持与启发查杀（下）.mp4 (29.81 MB)
│ ├── 4.9 动态启发查杀之目录文件行为监控（上）.mp4 (20.95 MB)
│ ├── 4.10 动态启发查杀之目录文件行为监控（下）.mp4 (26.47 MB)
│ ├── 4.11 Adobe启发查杀程序简介.mp4 (25.93 MB)
│ ├── 4.12 恶意程序之机器学习对抗技术简介（原理篇）.mp4 (16.08 MB)
│ ├── 4.13 恶意程序之机器学习对抗技术简介（实现篇）.mp4 (17.60 MB)
│ ├── 4.14 基于API HOOK技术的动态启发查杀简介.mp4 (28.47 MB)
│ ├── 5.1 查杀带有编码的脚本木马.mp4 (26.27 MB)
│ ├── 5.2 正则表达式入门.mp4 (29.79 MB)
│ ├── 5.3 详解与PE结构相关的三种地址.mp4 (23.10 MB)
│ ├── 5.4 简易杀毒软件的编写（原理篇）.mp4 (24.69 MB)
│ ├── 5.5 简易杀毒软件的编写（实现篇）.mp4 (36.20 MB)
│ ├── 5.6 传统特征的提取与发布.mp4 (16.96 MB)
│ └── k雪-恶意程序分析与高级对抗技术必看.png (0.48 MB)