一、课程导论与逆向工程概述
各位同学好，我是这门课的主讲。在正式开始之前，我想先聊聊——软件维护与逆向工程到底是个什么东西。
很多人一听「逆向工程」，脑子里就浮现出黑客、破解、盗版。嗯，确实有这些灰色地带。但我想告诉你的是：真正的逆向工程，是软件工程师的必修课。我自己在项目中就遇到过好几次——一个跑了十年的老系统，文档全丢了，原作者早离职了，客户突然说要加功能。怎么办？你只能把那个二进制文件拆开，一点一点还原它的逻辑。
说白了，这门课就是教你：当你看不到源码时，怎么读懂程序的心。
1.1 软件维护的定义与分类
先讲维护。你可能觉得「维护」就是修bug。其实远不止这些。
IEEE 给过一个标准定义：软件维护，是指在软件交付之后，对其进行修改以修正错误、改善性能或适应环境变化的过程。
我习惯把维护分成四类，你记一下这张表：
| 维护类型 | 说明 | 我见过的例子 |
|---|---|---|
| 纠正性维护 | 修复已发现的缺陷 | 用户反馈登录闪退，查了半天是空指针 |
| 适应性维护 | 适应外部环境变化（OS、数据库升级等） | Windows 7 升 Windows 10，API 全变了 |
| 完善性维护 | 增加新功能、提升性能 | 客户说「再加个导出Excel功能」 |
| 预防性维护 | 主动重构、优化，防止未来出问题 | 代码太烂了，趁还没出事赶紧重写 |
你想想看，一个软件的生命周期里，维护阶段占的时间最长，成本也最高。有统计说，维护成本能占到总成本的 60%~80%。所以别小看维护，这是真功夫。
1.2 逆向工程的概念
好，那逆向工程是什么？
简单说：正向开发是从需求到代码，逆向工程是从代码（甚至二进制）还原出设计、架构和逻辑。
举个例子。你拿到一个 .exe 文件，没有源码。你想知道它怎么处理用户输入的密码。于是你用反汇编工具把它拆开，找到那个比较函数，看到它调用了 strcmp。嗯，原来是个明文比对——这就是逆向。
逆向工程通常分三个层次：
- 反汇编：把机器码转成汇编指令。这是最底层。
- 反编译：把汇编再转成高级语言（比如 C 伪代码）。
- 设计恢复：从代码里提取出架构图、数据流、业务逻辑。这是最高境界。
我个人觉得，设计恢复才是逆向的核心。光看懂几条指令没用，你得理解作者当时为什么这么写。
1.3 法律与道德边界
这个话题我必须认真讲。因为搞逆向，很容易踩红线。
我曾经帮一个客户做软件审计，对方拿来一个第三方库的二进制文件让我分析有没有后门。我做了，没问题。但如果我反过来，把这个库的代码还原出来，然后自己拿去卖——那就是违法。
法律上，几个关键点你要记住：
- 版权法：未经授权反编译、修改、分发他人软件，通常违法。
- DMCA（数字千年版权法）：在美国，绕过技术保护措施（比如加密）是违法的。
- 软件许可协议：很多 EULA 明确禁止逆向工程。签了协议就得遵守。
但也有一些合法场景：
- 互操作性：为了让自己开发的软件能和别人的软件配合工作，可以有限度地逆向。
- 安全研究：在负责任披露的前提下，分析漏洞通常被允许。
- 学习目的：你自己在家拆一个开源软件学习，没人管你。
1.4 课程目标与学习方法
这门课到底能给你什么？我列三个目标：
- 能读懂汇编和反编译代码——至少 x86/x64 常见指令你得认识。
- 能使用主流逆向工具——IDA Pro、Ghidra、x64dbg、OllyDbg，这些你得会用。
- 能独立分析一个真实软件——从拿到二进制到画出它的架构图，走完完整流程。
学习方法上，我建议你：
- 动手，动手，再动手。光看书没用，你得真的打开一个 exe 去拆。
- 从简单开始。别一上来就搞 VMProtect，先拿自己写的 Hello World 练手。
- 善用社区。逆向工程是个靠经验积累的活，多看看别人的分析报告。
1.5 本章知识体系
下面这张图，是我自己整理的本章知识结构。你把它存下来，后面每学一章都可以回来对照：
这张图把本章四个核心模块串起来了。你注意看：软件维护和逆向工程其实是相辅相成的——维护需要逆向来理解老代码，逆向的成果最终也要服务于维护。而法律与道德是贯穿始终的底线。
好了，第一章就到这里。记住我今天说的：逆向不是邪术，是手艺。后面我们会一步步把这个手艺教给你。
公众号:蓝海资料掘金营，微信deep3321