“重楼C++逆向五期”通常指的是由国内安全研究者 重楼 推出的一个进阶级 C++ 逆向工程系统课程(第五期)。这类课程主要面向有一定编程基础、希望深入学习软件逆向、安全分析、破解与防护技术的开发者或安全爱好者。
下面给你做一个比较全面、结构化的介绍👇
一、课程定位与目标
重楼C++逆向五期属于中高级逆向课程,核心目标是:
- 掌握 Windows 平台程序逆向分析能力
- 理解 C++ 编译后的底层实现机制
- 能独立分析复杂软件(含加壳、反调试)
- 具备破解、漏洞分析与安全研究基础
👉 简单说:从“会用工具”提升到“看懂本质 + 自己动手分析”。
二、课程内容详解
课程一般分为几个模块,由浅入深推进:
1. 基础强化(底层原理)
- 汇编语言(x86 / x64)
- 调用约定(cdecl / stdcall / thiscall)
- 栈、寄存器、函数调用过程
- 内存布局(堆 / 栈 / 全局区)
👉 重点:打牢“机器级思维”,这是逆向核心
2. C++逆向重点(核心难点)
- 类与对象在内存中的布局
- 虚函数表(vtable)解析
- 构造 / 析构函数识别
- 多继承与虚继承分析
- RTTI(运行时类型信息)
👉 这一部分是区别于普通逆向课程的关键亮点
3. PE文件结构与加载机制
- DOS头 / NT头 / 节表
- 导入表(IAT)/ 导出表(EAT)
- 重定位表
- 资源节分析
👉 能理解程序是如何被 Windows 加载执行的
4. 逆向工具实战
常见工具包括:
- IDA Pro(静态分析)
- x64dbg(动态调试)
- OllyDbg(经典调试器)
- Cheat Engine(内存分析)
学习内容:
- 断点调试
- 内存搜索
- 代码跟踪
- 函数还原
5. 反调试与对抗技术
- 常见反调试手段(IsDebuggerPresent 等)
- 反反调试(绕过检测)
- API Hook 技术
- Inline Hook / IAT Hook
👉 实战价值非常高(安全/外挂/保护分析)
6. 加壳与脱壳
- 常见壳类型(UPX、VMProtect等)
- 手动脱壳
- 内存dump技术
- OEP(入口点)定位
7. Crack与实战案例
- 注册机分析
- 校验算法还原
- Patch修改程序逻辑
- 破解流程完整演练
三、课程特点
✔ 1. 偏实战导向
不是纯理论,而是“案例驱动”,大量真实程序分析。
✔ 2. C++逆向深度高
很多课程只讲C语言层面,这套课程深入到类、虚表等复杂结构。
✔ 3. 系统性强
从基础 → 工具 → 对抗 → 实战,一整套体系。
四、适合人群
建议具备以下基础:
- 熟悉 C / C++ 编程
- 了解基本操作系统原理
- 有一定调试经验(加分)
适合:
- 安全工程师 / 渗透测试人员
- 逆向工程学习者
- 游戏安全 / 软件保护研究者
五、学习难度与评价
难度:⭐⭐⭐⭐(偏高)
原因:
- 涉及底层知识(汇编、内存)
- C++逆向复杂度高
- 需要大量练习
优点:
- 技术深度强
- 实战价值高
- 能真正提升逆向能力
不足:
- 入门门槛较高
- 对新手不太友好
六、学习建议
如果你打算学习这套课程,建议路径:
- 先补基础:
- C语言 + 指针
- 汇编基础(重点)
- 工具熟悉:
- 先简单用 IDA / x64dbg
- 多做练习:
- 每个案例一定要自己调试一遍
- 做笔记:
- 记录函数分析、流程图
七、一句话总结
👉 重楼C++逆向五期 = 一套偏实战、深入C++底层机制的中高级逆向工程课程,适合想真正进入软件安全领域的人。

课程目录:
180816_C函数以及简单汇编指令解析1.exe
180816_C函数以及简单汇编指令解析2.exe
180820_C++全局变量和局部变量的原理1.exe
180820_C++数组和结构的原理2.exe
180824_C++结构和类的原理.exe
180827_C++if_while_for_switch原理1.exe
180827_作业怪物管理器(数组)讲解2.exe
180831_值的三步骤基础讲解_武林血值来源.exe
180903_值的跟踪技巧_函数的调用来源分析(天龙八部明文函数分析).exe
180907_快捷栏技能ID的来源(跟踪技巧的练习).exe
180907_权值优先算法(选取最优目标)1.exe
180910_神鬼传奇明文函数寻找(多重变动地址跟踪)1.exe
180910_神鬼传奇明文函数寻找(多重变动地址跟踪)2.exe
180914_画江山血地址分析(变动堆栈技巧学习).exe
180917_武林外传明文函数分析(函数调用).exe
180921_CALL的调用1.exe
180921_指针的原理1.exe
180925_函数的调用_自动寻路分析_跳分析.exe
180928_字符串与string分析3.exe
180928_数据切入思想_写屏CALL寻找1.exe
180928_数据切入思想_写屏CALL寻找2.exe
181002_画皮世界明文函数分析1.exe
181002_链表原理2.exe
181006_list内存布局2.exe
181006_vector内存和数组遍历1.exe
181010_实战1-背包物品的分析.exe
181012_实战1-背包物品的遍历.exe
181017_实战1-名字分析_数据管理方式.exe
181020_实战1-NPC集合的切入和分析1.exe
181020_实战1-NPC集合的切入和分析2.exe
181022_实战1-周围对象的遍历.exe
181026_实战1-选怪_技能_攻击1.exe
181026_实战1-选怪_技能_攻击2.exe
181026_实战1-选怪_技能_攻击3.exe
181030_实战1-技能CALL_人物信息1.exe
181030_实战1-技能CALL_人物信息2.exe
181103_实战1-技能列表分析.exe
181105_实战1-技能列表分析.exe
181109_实战1-技能列表分析.exe
181113_实战1-技能列表分析1.exe
181113_实战1-技能列表分析2.exe
181116_实战1-技能列表遍历.exe
181119_实战1-安全调用游戏功能2.exe
181119_实战1-等待执行事件的应用3.exe
181119_实战1-线程的创建1.exe
181124_实战1-目标是否是怪物的分析1.exe
181124_实战1-目标是否是怪物的分析2.exe
181127_实战1-选取最近怪物和打怪逻辑.exe
181202_实战1-技能CD分析1.exe
181202_实战1-技能CD分析2.exe
181207_实战1-技能CD和怪物HP1.exe
181207_实战1-技能CD和怪物HP2.exe
181210_实战1-技能释放逻辑.exe
181215_实战1-自动技能打怪1.exe
181215_实战1-自动技能打怪2.exe
181218_实战1-自动吃药逻辑1.exe
181218_实战1-自动吃药逻辑2.exe
181218_实战1-自动吃药逻辑3.exe
190103_实战1-地面物品分析2.exe
190103_实战1-地面物品分析3.exe
190103_实战1-怪物的过滤选择1.exe
190107_实战1-地面物品的分析1.exe
190107_实战1-地面物品的分析2.exe
190112_实战1-地面物品分析1.exe
190112_实战1-地面物品分析2.exe
190112_实战1-地面物品分析3.exe
190115_实战1-拾取逻辑及自动寻路分析1.exe
190115_实战1-拾取逻辑及自动寻路分析2.exe
190115_实战1-拾取逻辑及自动寻路分析3.exe
190122_实战1-自动寻路调用以及拾取过滤.exe
190216_实战1-任务结构分析1.exe
190216_实战1-任务结构分析2.exe
190222_实战1-任务遍历级自动任务框架.exe
190225_实战1-自动任务逻辑.exe
190302_实战1-接任务分析.exe
190302_实战1-接任务分析2.exe
190305_实战1-交任务及点击寻路1.exe
190305_实战1-交任务及点击寻路2.exe
190305_实战1-交任务及点击寻路3.exe
190305_实战1-交任务及点击寻路4.exe
190310_实战1-可接任务分析及数据分析学习杂谈1.exe
190310_实战1-可接任务分析及数据分析学习杂谈2.exe
190310_实战1-可接任务分析及数据分析学习杂谈3.exe
190311_实战1-可接任务遍历.exe
190316_实战1-自动任务逻辑.exe
190319_实战1-交任务ID逆向跟踪1.exe
190319_实战1-交任务ID逆向跟踪2.exe
190322_实战1-HOOK出坐标信息.exe
190326_实战1-自动任务数据补充1.exe
190326_实战1-自动任务数据补充2.exe
190326_实战1-自动任务数据补充3.exe
190329_实战1-任务遍历BUG分析1.exe
190402_实战1-副本任务分析1.exe
190402_实战1-副本任务分析2.exe
190402_实战1-副本任务分析3.exe
190406_实战1-副本任务数据遍历解析1.exe
190406_实战1-副本任务数据遍历解析2.exe
190409_实战1-副本任务自动化逻辑1.exe
190409_实战1-副本任务自动化逻辑2.exe
190412_实战1-自动任务完善1.exe
190412_实战1-自动任务完善2.exe
190416_实战1-IMGUI介绍.exe
190416_实战1-自动任务结束.exe
190420_实战1-IMGUI控件讲解.exe
190422_实战1-IMGUI界面完善-接收中文处理.exe
190422_实战1-控制台界面设计以及账号管理设计.exe
190430_实战1-账号列表的数据保存和读取.exe
190507_实战1-游戏启动管理设计.exe
190511_实战1-与DLL的通信(共享内存的应用).exe
190514_实战1-启动逻辑检测游戏进程不存在.exe
190521_实战2-lua基本语法以及运行机制.exe
190526_实战2-天龙八部lua的调用以及HOOK源码1.exe
190526_实战2-天龙八部lua的调用以及HOOK源码2.exe
190608_实战2-防封.exe
190614_实战2-lua下推状态机的设计.exe
190614_实战2-lua与C数据交互.exe
190621_实战2-自动寻图lua版.exe
