一、底層基礎（必須硬）

- 計算機組成原理：CPU、寄存器、棧、堆、內存模型
- 操作系統原理：進程/線程、虛擬內存、權限、IPC、驅動
- 編譯與鏈接：ELF/PE/Mach-O 文件結構、重定位、符號、節區
- 匯編語言：
- x86/x86_64 匯編（Windows/Linux 逆向）
- ARM/ARM64 匯編（安卓/iOS 逆向）

二、編程語言（至少精通 2～3 門）

- C/C++（核心中的核心，看懂、寫殼、寫補丁）
- Python（自動化腳本、脫殼、抓包、批量分析）
- Java/Kotlin（安卓 APP 逆向）
- Objective-C/Swift（iOS 逆向）
- 可選：Go、Rust（對抗現代保護、驅動開發）

三、逆向核心工具（必須熟練）

- 靜態反匯編：IDA Pro、Ghidra
- 動態調試：x64dbg、OllyDbg、LLDB、Frida
- 抓包與協議：Wireshark、Fiddler/Charles、Burp Suite
- 反編譯：Jadx、Apktool、Hopper、class-dump
- 二進制編輯：010 Editor、HxD

四、安卓逆向（高級必備）

- APK 結構、資源修改、重打包、簽名
- Smali 語法、插樁、日志修改
- 脫殼：各類加固（騰訊樂固、360、愛加密、VMP 等）
- SO 庫逆向：ARM 匯編 + IDA + Frida hook
- 常見對抗：反調試、反抓包、root 檢測、雙開檢測
- 協議逆向：AES/RSA/簽名算法/哈希校驗逆向

五、iOS 逆向（加分項）

- IPA 結構、重簽名
- 越獄環境、SSH、Cycript
- Mach-O 分析、dylib 注入
- LLDB 調試 + Frida
- 反越獄、證書校驗、防護繞過

六、Windows / PC 逆向（偏游戲/軟件）

- PE 文件格式、導入表、導出表
- 內存補丁、HOOK、Inline Hook、IAT Hook
- 調試原理、硬件斷點、內存斷點
- 反調試、VMProtect、Themida、加殼脫殼

七、游戲逆向（高薪方向）

- 內存搜索：CE（Cheat Engine）
- 游戲邏輯：人物坐標、背包、技能、冷卻
- 網絡封包：加密、校驗、重放、模擬
- 引擎逆向：Unity、Unreal、IL2CPP
- 反作弊對抗：保護機制、驅動層檢測

八、HOOK 與注入（高級標志）

- Frida（最主流，必須精通）
- Xposed / LSPosed（安卓）
- Cydia Substrate（iOS）
- 注入技術：遠程線程注入、APC、反射注入
- 內聯 HOOK、Trampoline、影子系統

九、加密與算法（必須懂）

- 哈希：MD5、SHA1/256
- 對稱加密：AES、DES、RC4
- 非對稱：RSA、ECC
- 編碼：Base64、URL 編碼、十六進制
- 自定義加密、魔改算法識別

十、反逆向與對抗（高級才會）

- 反調試：IsDebuggerPresent、NtQueryInformationProcess
- 反篡改：校驗和、CRC、簽名校驗
- 代碼混淆、字符串加密
- 虛擬機保護（VMP、DexGuard）
- 檢測模擬器、雙開、XP 框架

十一、實戰能力（決定你是不是“高級”）

- 能獨立脫殼
- 能無源碼定位 bug/漏洞
- 能逆向協議并寫模擬請求
- 能寫補丁、修改邏輯、過校驗
- 能對抗常見反調試、反抓包
- 能寫自動化分析腳本（Frida+Python）