信安逆向和编程是什么，IT公司程序员35岁每月工资只有2.5W，是不是没什么奔头了

程序猿并不是一个简单的工资随着年龄增长的职业信安逆向和编程是什么，反而是一个抛物线式的过程。过了35岁，如果不是很厉害的技术架构或者在管理上往上走了，基本上35以后就慢慢走下坡路了。

比加班，比身体，你比不过年轻人。

比时间，比自由度，你比不过年轻人。

比学习能力，比精力，你不一定比的过年轻人。

如果你不是在一个一二线互联网公司做架构/管理岗，就继续在现公司待着吧！因为留给你的时间不多了！[大笑][大笑]

当你觉得35岁拿2.5w月薪太低的时候，想想你做其他的什么工作赚的能比这个多？如果有，那就换个职业，换个工作吧！如果没有，那就继续待着！[大笑][大笑][大笑]

当你觉得薪资不够高的时候，想想自己的能力是否配的上现在的薪资（当然很多公司很多时候薪资和能力不一定成正比），你为公司所贡献的收益是否符合你的薪资。

当然你也可以不想，换个地方试试。[大笑]

需要看的书籍:

1.Intel 微处理器.

2.Windows环境下32位汇编语言程序设计

3.WindowsPE权威指南

4.C++反汇编与逆向分析技术揭秘

5.加密与解密第三版

6.IDA Pro权威指南

需要掌握的工具:

静态反汇编工具: IDA Pro

动态反汇编工具: ollydbg

Windows内核调试工具: windbg

看这些书的基础:熟悉C++,熟悉编程.针对不同的语言,你也要知道一些.至此,软件逆向你就入门了.此时参加CTF我想是没有问题的.

我始终认为,要在逆向与反汇编上有大的成就,编程是必须会的.再接着就是必须熟悉密码学.熟悉软件工程.因为越往后走,你会越发现,软件逆向并不是简单的反汇编,而是需要很多的知识.其中编译器的知识是需要的.软件逆向是会走向工程化的.很多时候一个人是在短时间内无法完成的.这个时候借鉴软件工程的方法,会有好处.目前在国内外对于软件逆向的研究并不是很成熟,软件逆向工程性的方法理论目前也没有成熟.因此在软件逆向领域是非常有挑战性的.这是一门新兴的领域,需要广大爱好者的研究和投入.

其次软件逆向是针对不同的语言,难易程度不同.对于非编译型语言,逆向的难度要小很多.目前我认为编译型语言逆向最难的是C++.对于C++的逆向,我十分推荐上面提到的4.C++反汇编与逆向分析技术揭秘这本书.

国外也有两篇极佳的论文/文章:

黑帽大会上的演讲::///presentations/bh-dc-07/Sabanal_Yason/Paper/bh-dc-07-Sabanal_Yason-WP.pdf

Reversing Microsoft Visual C++ Part II: Classes, Methods and RTTI. igorsk ./articles/full_view/23

国内论坛上也有一些文章:

【原创】RTTI结构详细分析(VC++)【原创】易语言消息机制分析(消息拦截原理)【原创】MFC消息拦截分析(+示例程序分析)【原创】逆向分析 C++继承内存分布(带虚函数) 及动态绑定实现

网络安全随着互联网的发展越来越受到人们的重视，所以也就出现了CCSP网络安全资深工程师。

网络安全专家的日常工作都是比较枯燥无味的，而且需要学习的课程很多。

一、网络安全基本知识

这部分的学习过程稍微简单些，可以花较少的时间去完成。这部分的内容主要包括：安全的概念和定义、常见的安全标准等。大部分的关于网络安全基础的书籍都会有这部分内容的介绍。

二、应用加密学

加密学是现代计算机安全的基础，没有加密技术，所有的网络安全都像是空话。加密技术的应用绝不是简单地停留在对数据的加密、解密上。密码学除了可以实现数据保密性之外，还可以完成数据完整性校验、用户身份认证、数字签名等等功能。

以加密学为基础的PKI是信息安全基础设施的一个重要组成部分，是一种普遍适用的网络安全基础设施，授权管理基础设施、可信时间戳服务系统、安全保密管理系统、统一的安全电子政务平台等的构建都离不开加密学的支持。概括地说，加密学的应用是贯穿了整个网络安全的学习过程。因为之前很多人都不会接触到这方面的内容，所以需要更多的时间去学习，也需要阅读更多的参考书籍。

三、协议层安全

系统学习TCP/IP方面的知识有很多的原因。需要适当地实施防火墙过滤，安全管理员必须对于TCP/IP的IP层和TCP/UDP层有很深的理解、黑客经常使用TCP/IP堆栈中的一部分区域来破坏网络安全等。所以在学习的时候，这方面的内容也不可少。

协议层安全主要涉及和TCP/IP分层模型有关的内容，包括常见协议的工作原理和特点、缺陷、保护或替代措施等。

四、Windows安全（攻击和防御）

因为Windows操作系统的广泛运用，所以更加容易成为被攻击的对象。对于Windows安全的学习，其实就是对Windows系统攻击与防御技术的学习。而对Windows系统安全的学习内容有：用户和组、文件系统、策略、系统默认值、审计以及操作系统本身的漏洞的研究。

因为这部分的重视，所以可以参考的书籍也有很多，任何有关于Windows攻防的书籍都可以看看。

五、Unix/Linux安全（攻击和防御）

随着Linux被更多的技术流使用，Linux系统、服务器也被部署的越来越广泛。Unix/Linux系统的安全问题也被凸显了出来。作为网络安全工作着。Linux系统的安全还是占有网络安全的一半的。虽然相对于Windows系统，一般的用户接触到Linux系统的机会不多，但是网络安全还是要学习关于Unix/Linux系统的维护。这一部分的参考书籍就是关于Unix/Linux系统管理和安全方面的书籍。

六、防火墙技术

防火墙技术是网络安全中的重要因素，是外网和内网进行通信时的一道屏障。所以作为一名网络安全工作者，除了要深刻理解防火墙技术的种类、工作原理之外，还要熟悉各种常见的防火墙的配置、维护。

那么防火墙的简单配置包括什么呢？常见的各种个人防火墙软件的使用；基于ACL的包过滤防火墙配置；基于Linux操作系统的防火墙配置；ISA配置；Cisco PD配置；Check Point防火墙配置；基于Windows、Unix、Cisco路由器的VPN配置。

七、入侵监测系统

防火墙不能对所有应用层的数据包进行分析，这就会是网络数据通讯的瓶颈。即便是代理性防火墙也不能检查所有应用层的数据包。所以入侵监测是防火墙的合理补充，它通过收集、分析计算机系统、计算机网络介质上的各种有用信息帮助系统管理员发现攻击并且进行响应。所以可以说入侵监测是防火墙之后的第二道安全闸门，在不影响网络性能的情况下对网络进行监测，提供对内部攻击、外部攻击和误操作的实时保护。

IDS提供了主动地网络保护，能够自动探测网络流量中可能涉及潜在入侵、攻击和滥用的模式。随着各种商业入侵检测系统的部署，IDS逐渐成为网络安全不可或缺的元素之一。在各种入侵监测系统中，首选是Snort，它的特点是免费、公开源代码和高效运行。

八、审计和日志分析

在部署了各种先进的防火墙、入侵监测系统，实施了严格的网络安全策略之后，如果不进行检查、监督、改进和维护，那么安全只是短暂的，所以，审计也是同样重要的。日志分析就是审计的重要手段。

在一个网络安全系统中存在着很多日志：操作系统日志、服务器日志、防火墙系统日志、入侵监测日志、拨号服务器日志等。所以，对于如何维护日志系统的学习实际上是融合到操作系统、防火墙以及IDS的学习过程中的。

网络安全课程时候一门很难得课程，是网络专业领域的顶尖课程，所以在学习之前要做好心理准备。

网络安全需要大量的参考书，但是因为自己学习没有老师知道，所以需要自己研究哪些参考书适合。

网络安全涉及的知识面很广泛，所以就需要花费更多的时间和精力去学习。

网络安全是涉及到很多的专业知识，所以除了看书之外，还需要进行大量的实践，把理论运用到动手操作上，这样才是更完美的学习方法。