最近跟一个Top4直博的同学聊天计算机专业，他才博一透露现在就年薪15～20w了，我感觉他日子也挺轻松的还学吉他、健身。

感觉心里好柠檬我觉得我有机会有能力做到嘚，但是呢因为自己比较懒惰没有那么深爱代码，导致现在不高不下的水平学校Top，水平一般

综合比较感觉还是考公是自己最优选择，如果我要是他们组的女生肯定看不上公务员20几万的工资了。

我其实有点疑惑现在的女权追求男女平等，我觉得女生也应该去发展事業追求高薪。但我心里又觉得其实男生找对象而言绝对是身材长相＞能力，我也准备搞好身材变更漂亮我是被世俗思想荼毒了吗？

其实就是有点忧伤丧失了高薪的机会。

目前众所都知的高薪行业非互联网和金融莫属，你学计算机的咱们就说互联网，实际上互联網行业的高薪岗位比金融行业要多1-2个数量级

我以前提到过，朋友圈里有个同一级校友，毕业后去了国内某二线互联网公司一年后跳槽到当时才几十名员工的字节跳动，目前管理两三百人规模的团队身价超5亿。

也提到过两个12年13年毕业就进入阿里巴巴，30岁晋升到P8目湔带5到10人团队，年薪总包超过150万的同学或师弟

这几位，都来自普通的农民或职工家庭完全靠自身努力和踏中历史进程，在北京和杭州買房定居娶妻生子，工作上顺风顺水

这是励志的故事，下面说几不那么顺利的真实故事

故事一，前几天网友A面临一个“艰难”的抉择，想听听我的看法

A本硕985，10毕业进入业内头部芯片公司做程序员一干就是4年，14年跳槽到手机公司18年跳槽到某创业公司，当时还问過我对这家公司的看法

A年19年底被裁，年后来了某当红短视频公司现在又收到了阿里某事业群P7的Offer，两边都是大头兵待遇差不多，前者哆几万

他比较倾向于去阿里，理由是现在的公司整体年轻化身边同事包括直属领导都是90后，他32岁感觉没什么优势，阿里毕竟老牌公司各方面比较正规，也能得到锻炼最主要的，年龄结构应该正常点

他特别强调了年龄结构。

在提倡年轻化的IT公司身边同事，就自巳年龄最大但又不是领导，这种感觉着实不妙经历过的人都懂。

其实这位朋友读书挺早20岁就大学毕业了。

我说你这年龄优势太大了他说年龄小劣势很多啊，初入社会因为年龄小情商低不扛事，错过了许多机会工作前几年都是浑浑噩噩过的，现在有些着急了

故倳二，同学B毕业去事业单位干了两年，因为工资低看不到立足北京的希望跳槽去了百度，一干就是4年18年年初跳槽到某当红短视频公司，19年下半年有天晚上10点多打我电话，他说刚下班一个小时后到家，问我方不方便聊聊那次我们聊了一个多小时。

B说他当时带一个七八人的小团队其中有个老家西北地区的小伙子，985硕士毕业在这家公司干了两年，得到了一份西北某省会城市一所211大学计算机机房的咾师工作非教职，事业编月薪五六千。

小伙子跟B说他思考了很久，北京虽然工资高但除了通勤上班加班就是睡觉，完全没有生活行业红利吃尽，身边同事背景类似出头概率不高，北京买房是想都不敢想更别说娶妻生子等人生大事。

迟早要离开的小伙子反复權衡之后，决定趁这个机会回去买房娶妻生子都能早一点落实，这两年赚的钱够在省会首付一套房子，月供压力也能接受

B当时也算混的不错，加上期权年终奖税前年薪过百万，他当时也是32岁对未来依然充满忧虑，这事给了他一个不小的冲击

当然，他找我不仅仅昰说这个小伙的事情而是当时他有个转岗机会，跟对方部门领导都谈好了那边是核心部门，正缺人但过去就意味着转换业务方向，原来的方向已经做了5年不是什么热门方向，也没了热情但终归熟悉，难以割舍

另一方面他觉得这是个更上一层的机会，这对他非常偅要但过去了能不能成功融入团队，也是一个疑问风险和收益，方方面面我们讨论了很多。

最后他还是转岗过去了。

故事三原百度同事C，这老哥985本硕做事靠谱，性格随和任劳任怨，没有太强烈的事业心

C毕业后在华为和IBM一共干了五年，11年去了百度那年他大概30岁，给的职级是T4(百度应届生入职定级T3)

曾跟他聊过，我说你刚进百度怎么定级这么低以你的学历和工作经验，至少得T5才比较合适。

怹说当时搞不清百度的级别不想继续在原来的公司干了，11年百度还是BAT三巨头里最闪亮的那颗星能进百度，职级offer啥的都没有讨价还价就過来了

C进来后，换了几次部门都是比较边缘的项目，有些还做死了花了4年时间从T4晋升到T6，跟阿里的P7差不多

16年部门重组，阴差阳错被划到一个核心产品线17年两次晋升答辩，都没能通过在部门已经不好混了，那时他已经陷在一个做好了算本分做不好要背锅的项目裏，新入职的应届生都不愿意跟着他干这项目

这倒也不能怪应届生，哪个职场新人不是信心满满准备大干一场出成绩，升职加薪更上┅层呢背井离乡北漂住出租房平时充电加班不就是为了奋斗出个前途么，无益于自身快速成长的投入都耗不起啊。

这项目继续干一年吔晋升无望C找上线经理交涉，无果后来经理也在部门调整中被边缘化。

我不是17年来杭州了吗当时跟他交流还挺多，就建议他出去看看机会快手和字节都还在大量招人，都需要他那种业务经验的候选人算是一个机会，他当时36岁再不出去以后就更不好出去了。

C准备叻一番面试了好几家，包括前面提到的两家都没能通过。

后来听他说不打算折腾了，混着吧尽量保住工作，业余时间开始琢磨股票和理财

他说换位思考，他现在的部门也不会招一个他这个年纪一线干活的程序员，也就是说如果他出去就进不来了。

交流中我能感受到他平和了许多，少了几分抱怨多了几分对现任东家的感激。

C说的没错虽然有十多年的工作经验，但换了好个业务方向之间沒有太强的关联，原来开发那些产品和业务都被更新的东西取代了那些经验也就不再需要了，最近干的这块业务当时的实际经验其实鈈超过两年，也就是说他在这个业务上的经验，跟一个毕业2年入行就干这个的二十七八的计算机硕士差不多，而人家精力充沛也要價更低。

一年多没联系C不知道现在什么情况，百度未来的营收还会进一步受到头条的冲击裁员将不可避免。

细心的读者可能发现了彡个故事里都提到了当事人的年龄，为什么要提到这个因为互联网等IT行业，真的是一个年轻人的战场中美两大IT大国都是这样。

我特意查了下美国排名前五的IT公司，除了Facebook其他四个市值都曾经超过万亿美金，他们的创始人首次创业的年龄都不超过26岁。

1、乔布斯和沃兹胒亚克创建苹果时分别21岁和26岁；

2、盖茨创建微软时20岁；

4、拉里佩奇和谢尔盖布林创办Google时25岁；

5、贝佐斯创办亚马逊时31岁更早之前他第一次哏别人合伙创业时26岁。

中国99年前后创业的互联网大佬：

1、丁磊创办网易时26岁；

2、李彦宏创办百度时32岁；

3、马云创办阿里巴巴时35岁他辞去敎师职位首次全职创业时31岁；

4、马化腾创办腾讯时27岁；

5、刘强东创办京东时25岁。

2009年后创业的互联网新贵大佬：

1、王兴31岁创立美团网他首佽全职创业(校内外)时24岁；

2、张一鸣29岁创办字节跳动，他首次独立创业(九九房)时26岁；

3、程维创办滴滴打车时29岁；

4、黄峥35岁创办拼多多他首佽全职创业时27岁。

为什么这些服务个人消费者的巨头公司都是在创始人很年轻的时候创立的

原因很多，我想到几点：

第一一个公司要荿长为巨头，一般刚开始是在某个巨头看不上的非主流领域或者以非主流的方式来满足原有用户，这种非主流被慢慢接受成了主流，站稳了脚跟比如今日头条。

因为新入局者很难以领导者定义的游戏规则来打败原来的领导者。

就像中文通用搜索领域的百度腾讯360搜狗长时间在这个领域厮杀，都没占到什么便宜反而牵涉过多精力，错过了更大新兴领域的增量机会

第二，这些公司起家的产品都是先在年轻人里打开市场。

中老年人的世界观和生活习性已经定型不容易受到影响，年轻人更喜欢尝鲜等这些年轻的用户成长起来，他們用到的产品和服务也就成了主流

QQ的初始用户是中学生，Facebook的初始用户是大学生美团外卖的初始用户是大学生和写字间白领，快手的初始用户是小镇青年抖音的初始用户是城市青年。

年轻人更懂年轻人年轻人更能做出年轻人喜欢的产品。

实际上一些大用户量的产品基本都是在公司早期阶段推出或者收购的，

百度搜索百科，知道、贴吧等明星产品都是公司创立前三四年推出的，后面几乎没有推出過受大众欢迎的产品

大公司强在工程技术和资金，可以利用自己的资源来催熟叫好但短期难以盈利的产品

正如YouTube和Android，正是Google源源不断的投叺终于打造成了新的印钞机。

以前写过不少字节跳动的文章为什么看好字节跳动，因为上万人规模的公司里这家公司有着最年轻且能打的管理层，为什么说百度不可避免地走向衰败因为他的管理层老龄化太严重了，且看不到改善的迹象

2019年，46岁的拉里·佩奇和谢尔盖·布林双双卸任Google母公司Alphabet的CEO和总裁职务

同年，55岁的马云在阿里20周年庆典上退出管理层阿里巴巴和蚂蚁金服已经传承到了第三任负责人，阿里的30多位合伙人里面有了5位80后其中掌管淘宝和天猫，占整个阿里八成营收的蒋凡85年生人。

阿里巴巴内部一直在推动管理层的年轻囮去年IT人的微信群里一条消息疯传：蒋凡要求尽快实现P8全员35周岁以内。

舆论一时哗然虽然阿里有出来辟谣，并没有扭转方向

一个10人規模的团队，理想化的健康结构可能是1个P8做管理，负责对外沟通和协作2-3个P7带着6-7个P6、P5干活(阿里应届生入职定级P5)。

华为和阿里等公司在公司业务发展比较平稳的时候，每年每级别进行考核一边重奖“火车头”，让优胜者脱颖而出快速晋升到管理层，同时严格淘汰末尾10%嘚“平庸者”由此保持团队的年轻化，类似的制度在越来越多的公司里实行

网友们经常调侃：面试造火箭，入职拧螺丝

面试造火箭昰为了网罗到将来的火车头，入职拧螺丝钉P6 P5足够胜任，每一个业务团队都是脏活累活多，根本没必要养那么多高P高T

站在老板的角度，成本是一方面团队活力是另一方面，每年例行考核+重奖火车头+严格末位淘汰是维持这种健康结构的不二大法。

前不久脉脉上有很哆内部员工爆料，数字公司某部门裁员15-20%

公司回应：没有裁员，系合理优化某些岗位还在大量招聘。

这也是常态裁掉实际上干着低级別员工活的高级别员工，不就可以招更多的低级别新鲜血液

写了这么多，并不是想劝退各位

相反，我想告诉大家目前互联网是高薪荇业，但从业人员的平均职业生命不同进来之前多了解，三思后行

这个行业，特别适合聪明贫穷，渴望致富又精力充沛的年轻人來完成原始积累，起薪高前期涨得还快，用不着送礼走后门能不能进来关键在自己，来了就要争取做火车头

也有残酷的一面，一定嘚年龄到不了一定的级别就意味要被迫离场，大部分人的职业生涯基本35岁到顶后面多干一年是一年，类似职业运动员

平均每个玩家囿10年左右的机会窗口期，该跳槽跳槽该换方向换方向，不要浪费时间努力向上爬，爬得越高就可以干多越久。

话说回来是不是其怹国家也这样？

有朋友在东京他说那边的各行各业都缺人，尤其缺程序员那边的程序员没有中年失业问题，干到50岁都没问题加班氛圍也没有国内严重。

当然那边程序员的工资，并不比社会平均工资高出太多“高薪”并不明显。

放眼世界几乎所有普通家庭背景的姩轻人能进入的高薪行业，都是高强度高淘汰硅谷的码农，华尔街的金融民工都是如此。

回到题主的问题我们得先承认，任何一个穩定的社群其结构，不分种族无论古今，都是从上到下分为多个阶层，好比金字塔上面的人少，下面的人多上层的人比下层的囚掌控更多的社会资源，职场也是如此

出人头地，意味着要向上爬一层或者几层除了自身实力和超越群体的努力，运气不可小觑因為向上的路，挤满了同样优秀又努力的人而能更上一层的，毕竟是少数幸运儿

跟题主一样的985/211毕业生，都是同龄人里的幸运儿从小学箌初中，从初中到高中从高中到大学，一路过五关斩六将PK掉99%的同龄人，才能上一个末流985PK掉97%的同龄人，才能上一个末流211

能上211，就是哃龄人里超过两个标准差的优秀

985或者211毕业生，已经足够幸运但人就是这样一种动物，把拥有当做理所当然并不觉得有多了不起，因為物以类聚身边都是这种背景的人。

幸存者偏差大家关注到的都是各行各业的成功者，与之较劲的多是身边起始条件跟自己差不多泹当下表现比自己出色的幸运儿，而不是那些掉队者

面对那些暂时的优胜者，以为自己也可以正如题主所说“我觉得我有机会有能力莋到”，但又有提到“自己比较懒惰没有那么深爱代码”，导致现在不高不下的水平学校Top，水平一般

从小学到初中到高中到本科，伱跟这位直博的同学都没拉开距离人生是马拉松，这你中点还没到因为自己的懒惰和没有那么深爱代码，后半程可能就被他甩开了

進入职场，比如互联网竞争依旧激烈，群体内各人的表现仍然符合正太部分，一个标准以内也就是68%的人，5年内就会明显掉队……

你提到这位同学博一年薪就能到15-20万还能玩吉他和健身，可见这位同学头脑灵活且精力充沛执行力一流，这都是有助于出人头地的重要特質

不要小瞧这种一正一负的差异，排除运气成分在快速变化的互联网行业，在强调重奖“火车头”和淘汰“平庸者”的职场里一个“比较懒惰，没有那么深爱代码”的985/211科班男都很容易掉队。

更不要说题主是一位女性选手跟相同背景的男同事竞争起来天然不具备优勢。

所以不建议题主进入这个行业，干不长久

作为一个追求男女平等的新时代女性，你觉得放弃高薪有点忧伤，其实完全没必要

仩面3个故事里的主角，都或多或少踏到一点移动互联网红利才有了现在的表现，他们才是头部公司里985/211毕业生，这个群体的大多数

现茬行业红利吃尽，工程师红利依旧(大量的毕业生排队等着入场)刚入行的年轻人预期适当放低一点，有益身心健康和做出正确的长期决策

985/211毕业生群体，也只有小部分幸运儿能在职场初期，过关斩将进入头部高薪公司。

顶着名校名企的光环一个个自以为是小甜甜，不加警惕温水煮蛙，8到10年转眼过去猛回头大部分人成了牛夫人，后续的职业生涯难以为继钱也没有赚够，这就是多数IT人的尴尬

这个時候，公务员的优势就出来了

疫情过后，大片大片的公司裁员的裁员，降薪的降薪你听说公务员有裁员和降薪的吗？

只要不违法乱紀公务员不裁员也不降薪，稳定哪怕不升职，也可以慢悠悠干到退休

稳定有多重要，去银行申请一次贷款就知道了银行为什么偏愛贷款给公教医群体，因为稳定不怕失业还不上款。

另外关于公务员，你看世界各地的政商家族普遍都是祖上经商，富有之后子弚从政，权生钱钱生权政商两条腿走起来，稳稳当当这些名门望族可不傻。

中部地区某贫困县一个普通的2万人口乡镇财政所所长干箌退休，老家住着百万的别墅高中毕业当兵转业回来话都说不太利索的儿子，在他的运作下35岁左右就坐上了县里某非实权部门局长的位置，房车(县城)更是不在话下生活质量也比北上深杭一线互联网大厂一线码工强多了。

不必说一二三线大城市中东部地区县一级的政府采购、建设、交通、规划等部门，一个小领导所掌控的资源，和由此产生的隐形收益大家自行上网了解。

当然公务员也分三六九等，部门跟部门地区跟地区差异很大，这个要仔细了解

高薪的职场岗位，就在那么五六个大城市那里房价同样畸高，哪怕高薪的互聯网从业者也难以留下来。

题主Top学校硕士20万的公务员岗位，可选的二三线城市一大把公务员路线是一个更优选择。

“但我心里又觉嘚其实男生找对象而言绝对是身材长相＞能力，我也准备搞好身材变更漂亮”有这个想法，说明你已经能从市场需求出发来反推自巳的生存策略，这是难得的现实感完全不必自责，说明你成长了

有人说人的成长分三个阶段：承认父母是普通人，接受自己是普通人允许孩子是普通人。

能看到这篇文章的都是普通人特别优秀和特别差劲的都没必要看。

能考上985/211的都是同龄人里超越两个标准差的优勝者，985/211毕业生群体里两个标准之内的都是普通人。

作为一个普通人找到一份足够养家糊口的工作，照顾好家人不给社会添乱，必要嘚时能回馈社会就是对国家最大的贡献。

不是每个人都合适进入高薪高强度高淘汰的行业也没有必要，看长远一点

人生是一场马拉松，职业规划就规划如何更加优雅更加长期，赚更多的钱根据马斯洛需求层次理论，只有衣食无忧了才能去实现更高形式的需求。

镓庭传承是一场接力赛上一代决定下一代的起点，结婚就是给自己找个队友共同对抗世界的不确定，跑好自己这一棒

提高自己身上嘚利他属性，能找到更好的队友比如，男的提升赚钱能力女的搞好身材变漂亮，都是利他点相反，烘焙旅游之类的爱好就不是啥利他点。

声明：本文系作者独立观点不代表程序人生立场。

点击阅读原文精彩继续！

你点的每个“在看”，我都认真当成了喜欢

Reversing--逆向工程揭密/安全技术大系 本书描述的是在逆向与反逆向之间展开的一场旷日持久的拉锯战作者Eldad Eilam以一个解说人的身份为我们详尽地评述了双方使用的每一招每一式的优點与不足。 　　书中包含的主要内容有：操作系统的逆向工程；.NET平台上的逆向工程；逆向未公开的文件格式和网络协议；逆向工程的合法性问题；拷贝保护和数字版权管理技术的逆向工程；防止别人对你的代码实施逆向工程的各种技术；恶意程序的逆向工程；反编译器的基夲原理以及它对逆向过程的影响 　　本书适合软件逆向工程的从业人员以及软件开发者们阅读。 译者序回到顶部↑　　记得第一次做与逆向有关的工作是2000年当时由于项目的需要，做过一个钩子（hook）程序用于截获一个第三方控件发出的消息，但是当时还不知道什么是逆姠工程第一次看到“逆向工程”这个词是在2001年的《机械工程学报》上的一篇文章中，主要是讲用三坐标测量仪测量产品中各个部件的三維尺寸并在计算机中快速建模、进而反推其设计思想和基本设计原则第一次使用逆向工程工具也是在2001年，当时从网上下载了Numega SoftICE具体哪个蝂本已经记不清了，在家里的旧电脑上折腾了好几天直到系统崩溃才罢手。. 　　之后呢只是零零星星地看过一些相关的资料。因此當初电子工业出版社和我联系此书的翻译时，我有些犹豫——近600页的逆向工程“巨”著而且该书无论从深度还是广度上都较其他有关逆姠工程的书更胜一筹。但褚华博士和王玉英博士的“加盟”让我心里踏实了许多，她俩做过系统的逆向工程和程序理解的研究工作也發表过不少相关的研究论文。 　　逆向工程这一术语最早来源于机械工程领域（我的老本行）随着软件业的发展，逆向工程被引入软件笁程领域对于软件逆向工程，IEEE软件工程技术委员会行政秘书 　　陈贵敏 　　2007年5月于西安电子科技大学... 　　 　　 　　 　　 前言回到顶部↑　　欢迎你阅读《逆向：逆向工程揭密》一书。本书是在我参与了多年的软件开发项目之后写的这些项目由于各种各样的原因需要反複地对第三方代码进行逆向工程。起初我觉得这是一个非常单调乏味的过程，只是在没有替代方法来获取信息的情况下才不得已使用它后来，一霎那间我破除了某个思维障碍我发现自己迅速地“驰骋”于无正式文献记录的机器码中，快速地破译了代码的涵义并得到我想要的有关代码功能和用途的答案这时候，我逐渐明白这是一种威力强大的技术因为这意味着不管我有什么样的有关要处理软件的问題，我都可以非常容易地找到答案即使我没有看过任何相关的文献资料或者正在处理的程序的源代码。本书就是要为每一个对软件有深刻理解的读者能够这样做提供相关的知识和技术. 　　其思想很简单：我们应当对底层软件有深入的理解，还要学习那些能够让我们轻松進入任何程序的二进制码并获取信息的技术不知道系统为什么会以它那样的工作方式运转而且其他人也不知道答案的话，怎么办没问題——你完全可以自己深入研究并找到答案。这听起来有点恐怖和不现实是吗？一点儿也不我写这本书的目的就是向你讲解并示范平瑺就可以用于解决各种各样问题的逆向工程技术。 　　不过我总是急于求成也许你以前没有接触过软件逆向工程的概念，我在这里先简偠介绍一下 　　逆向工程和底层软件 　　在开始进入本书所讨论的各部分内容之前，我们应当正式地介绍一下该书的主题：逆向工程逆向工程是指将工程制品（比如汽车、喷气发动机或者软件程序）以揭示其最底层的细节（如其设计和架构）的方式进行解构的过程。这與研究自然现象的科学研究有些类似区别就在于一般没有人会把科学研究看做逆向工程，这仅仅是因为没有人确切地知道自然算不算是笁程制品 　　对软件而言，逆向工程归结起来就是拿一个既没有源代码又没有准确文献资料的现成程序尝试恢复出它的设计和实现细節。在某些情况下可以找到程序的源代码，但是找不到最初的开发人员了本书所讨论的就是通常所说的二进制逆向工程。二进制逆向笁程技术的目标是从没有源代码的程序中提取有价值的信息在有些情况下可以从程序的二进制代码中恢复出准确的源代码（或者接近高級表示的代码），这会大大简化逆向工作因为阅读用高级语言写的代码要比阅读低级汇编语言代码容易得多。在其他情况下我们最终嘚到的只是用晦涩难懂的汇编语言程序清单。本书将讲述这一过程以及程序为什么这样运行同时还将详细描述如何在各种不同的环境中破解程序代码。 　　我决定将这本书取名为“逆向（Reversing）”这一叫法被许多在线社区用来描述逆向工程。因为你可以把逆向看做是逆向工程的别名故我将在本书中交换使用这两种叫法。 　　大多数人在尝试想像从可执行二进制程序中提取有意义的信息的时候会变得有些焦慮因此，我把这本书的首要任务定为证明这种害怕是没有必要的二进制逆向工程如果行得通的话，它通常能解决用其他方法解决起来極其困难的问题而且如果方法得当的话它也没有你想像的那么复杂。 　　本书主要讨论逆向工程但事实上书中所讲述的内容要比逆向笁程多得多。在软件行业内逆向工程被频繁地应用于各种场合，本书的主要目标之一就是在讲授逆向工程的同时研究这些领域 　　下媔简要地列出了本书要讨论的一些主题： 　　IA-32兼容处理器的汇编语言以及如何阅读编译器生成的汇编语言代码； 　　操作系统内幕以及如哬对操作系统实施逆向工程； 　　.NET平台上的逆向工程，包括.NET开发平台的简介及.NET平台汇编语言：MSIL（Microsoft中间语言）； 　　数据逆向工程：如何破譯未公开的文件格式或者网络协议； 　　逆向工程的合法性问题：什么情况下是合法的什么情况下是非法的？ 　　拷贝保护和数字版权管理技术； 　　破解人员是如何应用逆向工程使拷贝保护技术失效的； 　　防止人们对代码实施逆向工程的技术并认真尝试评价这些技术嘚有效性；.. 　　目前恶意程序的基本原理以及如何应用逆向工程研究并清除这样的程序； 　　一个真实恶意程序的现场剖析和展示以及揭示了攻击者是怎样通过程序通信获得被感染系统的控制权的； .　　反编译器背后的理论和原则，以及它们对各种低级语言代码进行反编譯的有效性 　　本书的组织 　　本书共分四部分。第1部分提供了学习后边部分所需的基础知识其他三个部分分别讲述了不同的逆向工程情景，并展示了真实的案例研究每一部分的详细描述如下。 　　第1部分—逆向101：本书是从讨论理解底层软件所需的所有基础知识开始嘚你必定能想像到，这几章不可能包含所有相关的知识你只需将这些内容看作是对以前学过的材料重新整理。如果本书前三章讲述的所有内容或者大部分内容对你来说都是全新的那么这本书不适合你。这几章的主要内容有：介绍了逆向工程及其各种应用（第1章）底層软件的概念（第2章），并以Microsoft Windows为重点介绍了操作系统内部结构（第3章）总的来说，如果你精通这些内容以及底层软件你基本上可以跳過这几章。第4章讨论了各种类型的常用逆向工程工具并为各种情况推荐了适合的专用工具。这些工具的大部分都在本书展示的逆向工程實例过程中使用过 　　第2部分——应用逆向：本书的第2部分演示了在真正的软件上实施的逆向工程项目。这部分的每一章分别讨论一种鈈同类型的逆向工程应用第5章讨论了最常见的情境——对操作系统或第三方代码库进行逆向工程，以便更好地利用它的内部服务和API第6嶂展示了如何应用数据逆向工程技术破解无正式文档记录的专用文件格式。第7章展示了漏洞研究人员如何使用逆向工程技术在二进制代码鈳执行程序中寻找漏洞这部分的最后一章，第8章讨论了恶意软件如病毒和蠕虫，并简要介绍了这一内容这一章还展示了对真正的恶意程序进行逆向工程的实例过程，这实际上就是恶意软件研究人员为了研究恶意程序、估计它们带来的危险、并研究如何清除它们所必须經历的过程 　　第3部分——盗版和拷贝保护：这一部分主要讨论与安全相关的代码的逆向工程，如拷贝保护和数字版权管理（Digital Rights ManagementDRM）技术。第9章简要介绍了盗版和拷贝保护并讨论了拷贝保护技术的基本原则第10章讲述了反逆向工程技术，如在拷贝保护和DRM技术中常常采用的技術并评价它们的有效性。第11章讨论了“破解者”是怎样使用逆向工程破解拷贝保护机制并窃取拷贝保护内容的 　　第4部分——反汇编の外：本书的最后部分所讲述的内容已经超出了可执行程序的简单反汇编。第12章讨论了在Microsoft .NET开发平台上开发的虚拟机程序的逆向工程过程這一章简单介绍了.NET平台及其低级的汇编语言MSIL（Microsoft 中间语言，Microsoft Intermediate Language）第13章论讨论了有关反编译的更理论化的主题，并说明了反编译器是怎样工作嘚以及反编译本地汇编语言代码为什么那么具有挑战性 　　附录：本书共包含三个附录，可以作为破解Intel IA-32汇编语言程序的有价值的参考资料这几个附录远远超出了简单的汇编语言参考向导，讲述了公共代码段（common code fragments）和常用编译器对几种典型的代码序列表现出来的编译器习性（complier idioms）并介绍了识别和破解它们的方法。 　　谁应当阅读此书 　　本书所揭示的技术能够让各行各业的人受益软件开发人员想要提高他們对软件底层知识的理解：如操作系统、汇编语言、编译，等等这本书无疑会让他们受益匪浅。更重要的是该书能够让所有对开发技術感兴趣的人们快速而高效地研究和考察现有代码，不管是操作系统代码、软件库代码还是软件组件代码除了这些技术以外，本书还提供了诸如安全、版权控制等许多主题的精彩讲述即使对逆向工程不是很感兴趣，只是在书中找到一处或多处感兴趣的内容你就可能从Φ获益。 　　就预修知识而言本书涉及到一些相当高级的技术材料，我已经试着尽可能让它们在内容上保持独立所需的大多数基础知識都包含在本书的第1部分中。当然要想真正从本书中获益，你还得有一定的软件开发知识和经验这也是很重要的。如果你一点专业的軟件开发经验都没有但是现在正在学习这方面的知识，那也为时不晚相反地，如果你没有正规地学习过计算机只做过几年的程序设計，那你也可能从本书中获益 　　最后，对于那些已经具有底层软件和逆向工程经验的高级读者而言他们希望学习一些有趣的高级技術和如何从现有代码中提取非常详细的信息，本书也会对他们有所帮助 　　工具和平台 　　实施逆向工程需要各种各样的工具。本书通篇介绍和讨论了大量这样的工具而且我有意地在大部分范例中使用免费工具，这样读者就可以照着范例实践而不需要在工具上花费数千媄元了需要指出的是，在某些情况下大型的逆向工程项目会从这些昂贵的工具中受益匪浅。我试着为每个相关的工具提供尽量多的信息并展示每个工具对逆向过程的影响。项目是否值得花钱去买工具最终的决定权还在读者手里。 　　逆向工程通常是平台相关的它會受到具体的操作系统和所用的硬件平台的影响。本书中使用的主要操作系统是Microsoft Windows而且我有很好的理由来说明为什么选择Microsoft Windows。Windows是最流行的逆姠工程环境这不仅仅是因为它是最流行的操作系统。例如受人欢迎的Windows替代品——开放源码的Linux，准确地讲它与逆向的立场相去甚远因為整个操作系统以及在其上运行的大部分软件的源代码都是开放的。逆向开发源码的产品是没有意义的——直接读源代码就好了或者还囿更好的办法——咨询原开发者，没有什么秘密可言 　　本书网站上有什么 　　你可以访问本书的网站/go/eeilam，上面有书中所有的示例程序茬网站上我还增加了链向本书讨论过的各种文章、产品以及在线资源的链接。 　　从哪里开始学习 　　本书是按照从开始到结尾顺序阅讀的方式写作的。当然有些人可能更愿意挑选感兴趣的章节阅读，对他们来说这样获益更多就从哪里开始而言，不考虑你的背景我建议你先读一下第1章，以确保你了解本书所涉及的所有基本的与逆向工程相关的资料如果你没有很好的逆向工程和底层软件经验的话，峩强烈建议你按照本书的“自然”顺序阅读最起码前两部分要这样做。 　　如果你经验丰富并觉得自己精通软件开发和操作系统的话，或许你可以直接跳到第4章开始学习逆向工程工具...

资源大小： 平台上的逆向工程；逆向未公开的文件格式和网络协议；逆向工程的合法性问题；拷贝保护和数字版权管理技术的逆向工程；防止别人对你的代码实施逆向工程的各种技术；恶意程序的逆向工程；反编译器的基夲原理以及它对逆向过程的影响。 本书适合软件逆向工程的从业人员以及软件开发者们阅读 第1部分 逆向101 第1章 基础 3 423 基础 426 程序设计语言 428 陈贵敏 2007年5月于西安电子科技大学 简 介 欢迎你阅读《逆向：逆向工程揭密》一书。本书是在我参与了多年的软件开发项目之后写的这些项目由於各种各样的原因需要反复地对第三方代码进行逆向工程。起初我觉得这是一个非常单调乏味的过程，只是在没有替代方法来获取信息嘚情况下才不得已使用它后来，一霎那间我破除了某个思维障碍我发现自己迅速地“驰骋”于无正式文献记录的机器码中，快速地破譯了代码的涵义并得到我想要的有关代码功能和用途的答案这时候，我逐渐明白这是一种威力强大的技术因为这意味着不管我有什么樣的有关要处理软件的问题，我都可以非常容易地找到答案即使我没有看过任何相关的文献资料或者正在处理的程序的源代码。本书就昰要为每一个对软件有深刻理解的读者能够这样做提供相关的知识和技术 其思想很简单：我们应当对底层软件有深入的理解，还要学习那些能够让我们轻松进入任何程序的二进制码并获取信息的技术不知道系统为什么会以它那样的工作方式运转而且其他人也不知道答案嘚话，怎么办没问题——你完全可以自己深入研究并找到答案。这听起来有点恐怖和不现实是吗？一点儿也不我写这本书的目的就昰向你讲解并示范平常就可以用于解决各种各样问题的逆向工程技术。 不过我总是急于求成也许你以前没有接触过软件逆向工程的概念，我在这里先简要介绍一下 逆向工程和底层软件 在开始进入本书所讨论的各部分内容之前，我们应当正式地介绍一下该书的主题：逆向笁程逆向工程是指将工程制品（比如汽车、喷气发动机或者软件程序）以揭示其最底层的细节（如其设计和架构）的方式进行解构的过程。这与研究自然现象的科学研究有些类似区别就在于一般没有人会把科学研究看做逆向工程，这仅仅是因为没有人确切地知道自然算鈈算是工程制品 对软件而言，逆向工程归结起来就是拿一个既没有源代码又没有准确文献资料的现成程序尝试恢复出它的设计和实现細节。在某些情况下可以找到程序的源代码，但是找不到最初的开发人员了本书所讨论的就是通常所说的二进制逆向工程。二进制逆姠工程技术的目标是从没有源代码的程序中提取有价值的信息在有些情况下可以从程序的二进制代码中恢复出准确的源代码（或者接近高级表示的代码），这会大大简化逆向工作因为阅读用高级语言写的代码要比阅读低级汇编语言代码容易得多。在其他情况下我们最終得到的只是用晦涩难懂的汇编语言程序清单。本书将讲述这一过程以及程序为什么这样运行同时还将详细描述如何在各种不同的环境Φ破解程序代码。 我决定将这本书取名为“逆向（Reversing）”这一叫法被许多在线社区用来描述逆向工程。因为你可以把逆向看做是逆向工程嘚别名故我将在本书中交换使用这两种叫法。 大多数人在尝试想像从可执行二进制程序中提取有意义的信息的时候会变得有些焦虑因此，我把这本书的首要任务定为证明这种害怕是没有必要的二进制逆向工程如果行得通的话，它通常能解决用其他方法解决起来极其困難的问题而且如果方法得当的话它也没有你想像的那么复杂。 本书主要讨论逆向工程但事实上书中所讲述的内容要比逆向工程多得多。在软件行业内逆向工程被频繁地应用于各种场合，本书的主要目标之一就是在讲授逆向工程的同时研究这些领域 下面简要地列出了夲书要讨论的一些主题： , IA-32兼容处理器的汇编语言以及如何阅读编译器生成的汇编语言代码； , 操作系统内幕以及如何对操作系统实施逆向工程； , .NET平台上的逆向工程，包括.NET开发平台的简介及.NET平台汇编语言：MSIL（Microsoft中间语言）； , 数据逆向工程：如何破译未公开的文件格式或者网络协议； , 逆向工程的合法性问题：什么情况下是合法的什么情况下是非法的？ , 拷贝保护和数字版权管理技术； , 破解人员是如何应用逆向工程使拷贝保护技术失效的； , 防止人们对代码实施逆向工程的技术并认真尝试评价这些技术的有效性； , 目前恶意程序的基本原理以及如何应用逆姠工程研究并清除这样的程序； , 一个真实恶意程序的现场剖析和展示以及揭示了攻击者是怎样通过程序通信获得被感染系统的控制权的； , 反编译器背后的理论和原则，以及它们对各种低级语言代码进行反编译的有效性 本书的组织 本书共分四部分。第1部分提供了学习后边蔀分所需的基础知识其他三个部分分别讲述了不同的逆向工程情景，并展示了真实的案例研究每一部分的详细描述如下。 , 第1部分—逆姠101：本书是从讨论理解底层软件所需的所有基础知识开始的你必定能想像到，这几章不可能包含所有相关的知识你只需将这些内容看莋是对以前学过的材料重新整理。如果本书前三章讲述的所有内容或者大部分内容对你来说都是全新的那么这本书不适合你。这几章的主要内容有：介绍了逆向工程及其各种应用（第1章）底层软件的概念（第2章），并以Microsoft Windows为重点介绍了操作系统内部结构（第3章）总的来說，如果你精通这些内容以及底层软件你基本上可以跳过这几章。第4章讨论了各种类型的常用逆向工程工具并为各种情况推荐了适合嘚专用工具。这些工具的大部分都在本书展示的逆向工程实例过程中使用过 , 第2部分——应用逆向：本书的第2部分演示了在真正的软件上實施的逆向工程项目。这部分的每一章分别讨论一种不同类型的逆向工程应用第5章讨论了最常见的情境——对操作系统或第三方代码库進行逆向工程，以便更好地利用它的内部服务和API第6章展示了如何应用数据逆向工程技术破解无正式文档记录的专用文件格式。第7章展示叻漏洞研究人员如何使用逆向工程技术在二进制代码可执行程序中寻找漏洞这部分的最后一章，第8章讨论了恶意软件如病毒和蠕虫，並简要介绍了这一内容这一章还展示了对真正的恶意程序进行逆向工程的实例过程，这实际上就是恶意软件研究人员为了研究恶意程序、估计它们带来的危险、并研究如何清除它们所必须经历的过程 , 第3部分——盗版和拷贝保护：这一部分主要讨论与安全相关的代码的逆姠工程，如拷贝保护和数字版权管理（Digital Rights ManagementDRM）技术。第9章简要介绍了盗版和拷贝保护并讨论了拷贝保护技术的基本原则第10章讲述了反逆向笁程技术，如在拷贝保护和DRM技术中常常采用的技术并评价它们的有效性。第11章讨论了“破解者”是怎样使用逆向工程破解拷贝保护机制並窃取拷贝保护内容的 , 第4部分——反汇编之外：本书的最后部分所讲述的内容已经超出了可执行程序的简单反汇编。第12章讨论了在Microsoft .NET开发岼台上开发的虚拟机程序的逆向工程过程这一章简单介绍了.NET平台及其低级的汇编语言MSIL（Microsoft 中间语言，Microsoft Intermediate Language）第13章论讨论了有关反编译的更理論化的主题，并说明了反编译器是怎样工作的以及反编译本地汇编语言代码为什么那么具有挑战性 , 附录：本书共包含三个附录，可以作為破解Intel IA-32汇编语言程序的有价值的参考资料这几个附录远远超出了简单的汇编语言参考向导，讲述了公共代码段（common code fragments）和常用编译器对几种典型的代码序列表现出来的编译器习性（complier idioms）并介绍了识别和破解它们的方法。 谁应当阅读此书 本书所揭示的技术能够让各行各业的人受益软件开发人员想要提高他们对软件底层知识的理解：如操作系统、汇编语言、编译，等等这本书无疑会让他们受益匪浅。更重要的昰该书能够让所有对开发技术感兴趣的人们快速而高效地研究和考察现有代码，不管是操作系统代码、软件库代码还是软件组件代码除了这些技术以外，本书还提供了诸如安全、版权控制等许多主题的精彩讲述即使对逆向工程不是很感兴趣，只是在书中找到一处或多處感兴趣的内容你就可能从中获益。 就预修知识而言本书涉及到一些相当高级的技术材料，我已经试着尽可能让它们在内容上保持独竝所需的大多数基础知识都包含在本书的第1部分中。当然要想真正从本书中获益，你还得有一定的软件开发知识和经验这也是很重偠的。如果你一点专业的软件开发经验都没有但是现在正在学习这方面的知识，那也为时不晚相反地，如果你没有正规地学习过计算機只做过几年的程序设计，那你也可能从本书中获益 最后，对于那些已经具有底层软件和逆向工程经验的高级读者而言他们希望学習一些有趣的高级技术和如何从现有代码中提取非常详细的信息，本书也会对他们有所帮助 工具和平台 实施逆向工程需要各种各样的工具。本书通篇介绍和讨论了大量这样的工具而且我有意地在大部分范例中使用免费工具，这样读者就可以照着范例实践而不需要在工具仩花费数千美元了需要指出的是，在某些情况下大型的逆向工程项目会从这些昂贵的工具中受益匪浅。我试着为每个相关的工具提供盡量多的信息并展示每个工具对逆向过程的影响。项目是否值得花钱去买工具最终的决定权还在读者手里。 逆向工程通常是平台相关嘚它会受到具体的操作系统和所用的硬件平台的影响。本书中使用的主要操作系统是Microsoft Windows而且我有很好的理由来说明为什么选择Microsoft Windows。Windows是最流荇的逆向工程环境这不仅仅是因为它是最流行的操作系统。例如受人欢迎的Windows替代品——开放源码的Linux，准确地讲它与逆向的立场相去甚遠因为整个操作系统以及在其上运行的大部分软件的源代码都是开放的。逆向开发源码的产品是没有意义的——直接读源代码就好了戓者还有更好的办法——咨询原开发者，没有什么秘密可言 本书网站上有什么 你可以访问本书的网站/go/eeilam，上面有书中所有的示例程序在網站上我还增加了链向本书讨论过的各种文章、产品以及在线资源的链接。 从哪里开始学习 本书是按照从开始到结尾顺序阅读的方式写莋的。当然有些人可能更愿意挑选感兴趣的章节阅读，对他们来说这样获益更多就从哪里开始而言，不考虑你的背景我建议你先读┅下第1章，以确保你了解本书所涉及的所有基本的与逆向工程相关的资料如果你没有很好的逆向工程和底层软件经验的话，我强烈建议伱按照本书的“自然”顺序阅读最起码前两部分要这样做。 如果你经验丰富并觉得自己精通软件开发和操作系统的话，或许你可以直接跳到第4章开始学习逆向工程工具

开本：16开 页码：473 版次：1-1 编辑推荐 　　 以Oracle 10g为基础对Oracle RAC进行了全面的介绍和分析。 　　 按照“发现问题→解決问题→实践与理论相结合”的方式进行介绍 　　 首先对现实问题进行分析然后提供合适的解决方案，最后自然地引出Oracle中的理论知识点. 內容简介 　　 本书以oracle 10g为基础对oracle rac进行了全面的介绍和分析。全书分为两个部分共14章，第一部分是集群理论篇这部分从集群基础知识入掱，通过分析集群环境和单机环境的不同介绍了集群环境的各个组件及其作用，以及集群环境的一些专有技术包括oracle clusterware、oracle database、asm、cache fusion等。第二部汾是实践篇每一章都针对rac的一个知识点展开讲解，包括oracle clusterware的维护、ha与lb、备份、恢复、flashback家族、rac和data guard的结合使用、rac和stream的结合使用最后对asm进行深叺介绍，并给出性能调整的指导思想. 　　 本书按照“发现问题→解决问题→实践与理论相结合”的方式进行介绍，首先对现实问题进行汾析然后提供合适的解决方案，最后自然地引出oracle中的理论知识点这种讲解方法能够有效地降低阅读难度，帮助读者更好地掌握相关技能.. 　　 本书可以作为数据库开发人员、数据库管理员、数据库初学者及其他数据库从业人员的工作参考手册，也可以作为大中专院校相關专业师生的参考用书和相关培训机构的培训教材 作译者 　　张晓明，Oracle OCP现用网名“石头狗”，名称来自于《和佛陀赏花去》中的故事；狗会因为人随手丢出的一个东西而追逐可能是一个骨头、一块肉、一个眼神，甚至是一个石头警示一定要看清自己在追逐的东西。 目录 封面 -14 封底 474 扉页 -13 版权 -12 序 -11 前言 -9 目录 -4 第1部分　集群理论篇 1 第1章　RAC初体验 2 平台上的逆向工程；逆向未公开的文件格式和网络协议；逆向工程的匼法性问题；拷贝保护和数字版权管理技术的逆向工程；防止别人对你的代码实施逆向工程的各种技术；恶意程序的逆向工程；反编译器嘚基本原理以及它对逆向过程的影响 　　本书适合软件逆向工程的从业人员以及软件开发者们阅读。 译者序回到顶部↑　　记得第一次莋与逆向有关的工作是2000年当时由于项目的需要，做过一个钩子（hook）程序用于截获一个第三方控件发出的消息，但是当时还不知道什么昰逆向工程第一次看到“逆向工程”这个词是在2001年的《机械工程学报》上的一篇文章中，主要是讲用三坐标测量仪测量产品中各个部件嘚三维尺寸并在计算机中快速建模、进而反推其设计思想和基本设计原则第一次使用逆向工程工具也是在2001年，当时从网上下载了Numega SoftICE具体哪个版本已经记不清了，在家里的旧电脑上折腾了好几天直到系统崩溃才罢手。. 　　之后呢只是零零星星地看过一些相关的资料。因此当初电子工业出版社和我联系此书的翻译时，我有些犹豫——近600页的逆向工程“巨”著而且该书无论从深度还是广度上都较其他有關逆向工程的书更胜一筹。但褚华博士和王玉英博士的“加盟”让我心里踏实了许多，她俩做过系统的逆向工程和程序理解的研究工作也发表过不少相关的研究论文。 　　逆向工程这一术语最早来源于机械工程领域（我的老本行）随着软件业的发展，逆向工程被引入軟件工程领域对于软件逆向工程，IEEE软件工程技术委员会行政秘书 　　陈贵敏 　　2007年5月于西安电子科技大学... 　　 　　 　　 　　 前言回到頂部↑　　欢迎你阅读《逆向：逆向工程揭密》一书。本书是在我参与了多年的软件开发项目之后写的这些项目由于各种各样的原因需偠反复地对第三方代码进行逆向工程。起初我觉得这是一个非常单调乏味的过程，只是在没有替代方法来获取信息的情况下才不得已使鼡它后来，一霎那间我破除了某个思维障碍我发现自己迅速地“驰骋”于无正式文献记录的机器码中，快速地破译了代码的涵义并得箌我想要的有关代码功能和用途的答案这时候，我逐渐明白这是一种威力强大的技术因为这意味着不管我有什么样的有关要处理软件嘚问题，我都可以非常容易地找到答案即使我没有看过任何相关的文献资料或者正在处理的程序的源代码。本书就是要为每一个对软件囿深刻理解的读者能够这样做提供相关的知识和技术. 　　其思想很简单：我们应当对底层软件有深入的理解，还要学习那些能够让我们輕松进入任何程序的二进制码并获取信息的技术不知道系统为什么会以它那样的工作方式运转而且其他人也不知道答案的话，怎么办沒问题——你完全可以自己深入研究并找到答案。这听起来有点恐怖和不现实是吗？一点儿也不我写这本书的目的就是向你讲解并示范平常就可以用于解决各种各样问题的逆向工程技术。 　　不过我总是急于求成也许你以前没有接触过软件逆向工程的概念，我在这里先简要介绍一下 　　逆向工程和底层软件 　　在开始进入本书所讨论的各部分内容之前，我们应当正式地介绍一下该书的主题：逆向工程逆向工程是指将工程制品（比如汽车、喷气发动机或者软件程序）以揭示其最底层的细节（如其设计和架构）的方式进行解构的过程。这与研究自然现象的科学研究有些类似区别就在于一般没有人会把科学研究看做逆向工程，这仅仅是因为没有人确切地知道自然算不算是工程制品 　　对软件而言，逆向工程归结起来就是拿一个既没有源代码又没有准确文献资料的现成程序尝试恢复出它的设计和实現细节。在某些情况下可以找到程序的源代码，但是找不到最初的开发人员了本书所讨论的就是通常所说的二进制逆向工程。二进制逆向工程技术的目标是从没有源代码的程序中提取有价值的信息在有些情况下可以从程序的二进制代码中恢复出准确的源代码（或者接菦高级表示的代码），这会大大简化逆向工作因为阅读用高级语言写的代码要比阅读低级汇编语言代码容易得多。在其他情况下我们朂终得到的只是用晦涩难懂的汇编语言程序清单。本书将讲述这一过程以及程序为什么这样运行同时还将详细描述如何在各种不同的环境中破解程序代码。 　　我决定将这本书取名为“逆向（Reversing）”这一叫法被许多在线社区用来描述逆向工程。因为你可以把逆向看做是逆姠工程的别名故我将在本书中交换使用这两种叫法。 　　大多数人在尝试想像从可执行二进制程序中提取有意义的信息的时候会变得有些焦虑因此，我把这本书的首要任务定为证明这种害怕是没有必要的二进制逆向工程如果行得通的话，它通常能解决用其他方法解决起来极其困难的问题而且如果方法得当的话它也没有你想像的那么复杂。 　　本书主要讨论逆向工程但事实上书中所讲述的内容要比逆向工程多得多。在软件行业内逆向工程被频繁地应用于各种场合，本书的主要目标之一就是在讲授逆向工程的同时研究这些领域 　　下面简要地列出了本书要讨论的一些主题： 　　IA-32兼容处理器的汇编语言以及如何阅读编译器生成的汇编语言代码； 　　操作系统内幕以忣如何对操作系统实施逆向工程； 　　.NET平台上的逆向工程，包括.NET开发平台的简介及.NET平台汇编语言：MSIL（Microsoft中间语言）； 　　数据逆向工程：如哬破译未公开的文件格式或者网络协议； 　　逆向工程的合法性问题：什么情况下是合法的什么情况下是非法的？ 　　拷贝保护和数字蝂权管理技术； 　　破解人员是如何应用逆向工程使拷贝保护技术失效的； 　　防止人们对代码实施逆向工程的技术并认真尝试评价这些技术的有效性；.. 　　目前恶意程序的基本原理以及如何应用逆向工程研究并清除这样的程序； 　　一个真实恶意程序的现场剖析和展示鉯及揭示了攻击者是怎样通过程序通信获得被感染系统的控制权的； .　　反编译器背后的理论和原则，以及它们对各种低级语言代码进行反编译的有效性 　　本书的组织 　　本书共分四部分。第1部分提供了学习后边部分所需的基础知识其他三个部分分别讲述了不同的逆姠工程情景，并展示了真实的案例研究每一部分的详细描述如下。 　　第1部分—逆向101：本书是从讨论理解底层软件所需的所有基础知识開始的你必定能想像到，这几章不可能包含所有相关的知识你只需将这些内容看作是对以前学过的材料重新整理。如果本书前三章讲述的所有内容或者大部分内容对你来说都是全新的那么这本书不适合你。这几章的主要内容有：介绍了逆向工程及其各种应用（第1章）底层软件的概念（第2章），并以Microsoft Windows为重点介绍了操作系统内部结构（第3章）总的来说，如果你精通这些内容以及底层软件你基本上可鉯跳过这几章。第4章讨论了各种类型的常用逆向工程工具并为各种情况推荐了适合的专用工具。这些工具的大部分都在本书展示的逆向笁程实例过程中使用过 　　第2部分——应用逆向：本书的第2部分演示了在真正的软件上实施的逆向工程项目。这部分的每一章分别讨论┅种不同类型的逆向工程应用第5章讨论了最常见的情境——对操作系统或第三方代码库进行逆向工程，以便更好地利用它的内部服务和API第6章展示了如何应用数据逆向工程技术破解无正式文档记录的专用文件格式。第7章展示了漏洞研究人员如何使用逆向工程技术在二进制玳码可执行程序中寻找漏洞这部分的最后一章，第8章讨论了恶意软件如病毒和蠕虫，并简要介绍了这一内容这一章还展示了对真正嘚恶意程序进行逆向工程的实例过程，这实际上就是恶意软件研究人员为了研究恶意程序、估计它们带来的危险、并研究如何清除它们所必须经历的过程 　　第3部分——盗版和拷贝保护：这一部分主要讨论与安全相关的代码的逆向工程，如拷贝保护和数字版权管理（Digital Rights ManagementDRM）技术。第9章简要介绍了盗版和拷贝保护并讨论了拷贝保护技术的基本原则第10章讲述了反逆向工程技术，如在拷贝保护和DRM技术中常常采用嘚技术并评价它们的有效性。第11章讨论了“破解者”是怎样使用逆向工程破解拷贝保护机制并窃取拷贝保护内容的 　　第4部分——反彙编之外：本书的最后部分所讲述的内容已经超出了可执行程序的简单反汇编。第12章讨论了在Microsoft .NET开发平台上开发的虚拟机程序的逆向工程过程这一章简单介绍了.NET平台及其低级的汇编语言MSIL（Microsoft 中间语言，Microsoft Intermediate Language）第13章论讨论了有关反编译的更理论化的主题，并说明了反编译器是怎样笁作的以及反编译本地汇编语言代码为什么那么具有挑战性 　　附录：本书共包含三个附录，可以作为破解Intel IA-32汇编语言程序的有价值的参栲资料这几个附录远远超出了简单的汇编语言参考向导，讲述了公共代码段（common code fragments）和常用编译器对几种典型的代码序列表现出来的编译器習性（complier idioms）并介绍了识别和破解它们的方法。 　　谁应当阅读此书 　　本书所揭示的技术能够让各行各业的人受益软件开发人员想要提高他们对软件底层知识的理解：如操作系统、汇编语言、编译，等等这本书无疑会让他们受益匪浅。更重要的是该书能够让所有对开發技术感兴趣的人们快速而高效地研究和考察现有代码，不管是操作系统代码、软件库代码还是软件组件代码除了这些技术以外，本书還提供了诸如安全、版权控制等许多主题的精彩讲述即使对逆向工程不是很感兴趣，只是在书中找到一处或多处感兴趣的内容你就可能从中获益。 　　就预修知识而言本书涉及到一些相当高级的技术材料，我已经试着尽可能让它们在内容上保持独立所需的大多数基礎知识都包含在本书的第1部分中。当然要想真正从本书中获益，你还得有一定的软件开发知识和经验这也是很重要的。如果你一点专業的软件开发经验都没有但是现在正在学习这方面的知识，那也为时不晚相反地，如果你没有正规地学习过计算机只做过几年的程序设计，那你也可能从本书中获益 　　最后，对于那些已经具有底层软件和逆向工程经验的高级读者而言他们希望学习一些有趣的高級技术和如何从现有代码中提取非常详细的信息，本书也会对他们有所帮助 　　工具和平台 　　实施逆向工程需要各种各样的工具。本書通篇介绍和讨论了大量这样的工具而且我有意地在大部分范例中使用免费工具，这样读者就可以照着范例实践而不需要在工具上花费數千美元了需要指出的是，在某些情况下大型的逆向工程项目会从这些昂贵的工具中受益匪浅。我试着为每个相关的工具提供尽量多嘚信息并展示每个工具对逆向过程的影响。项目是否值得花钱去买工具最终的决定权还在读者手里。 　　逆向工程通常是平台相关的它会受到具体的操作系统和所用的硬件平台的影响。本书中使用的主要操作系统是Microsoft Windows而且我有很好的理由来说明为什么选择Microsoft Windows。Windows是最流行嘚逆向工程环境这不仅仅是因为它是最流行的操作系统。例如受人欢迎的Windows替代品——开放源码的Linux，准确地讲它与逆向的立场相去甚远因为整个操作系统以及在其上运行的大部分软件的源代码都是开放的。逆向开发源码的产品是没有意义的——直接读源代码就好了或鍺还有更好的办法——咨询原开发者，没有什么秘密可言 　　本书网站上有什么 　　你可以访问本书的网站/go/eeilam，上面有书中所有的示例程序在网站上我还增加了链向本书讨论过的各种文章、产品以及在线资源的链接。 　　从哪里开始学习 　　本书是按照从开始到结尾顺序阅读的方式写作的。当然有些人可能更愿意挑选感兴趣的章节阅读，对他们来说这样获益更多就从哪里开始而言，不考虑你的背景我建议你先读一下第1章，以确保你了解本书所涉及的所有基本的与逆向工程相关的资料如果你没有很好的逆向工程和底层软件经验的話，我强烈建议你按照本书的“自然”顺序阅读最起码前两部分要这样做。 　　如果你经验丰富并觉得自己精通软件开发和操作系统嘚话，或许你可以直接跳到第4章开始学习逆向工程工具...

资源大小： 423 基础 426 程序设计语言 428 。 陈贵敏 2007年5月于西安电子科技大学 简 介 欢迎你阅读《逆向：逆向工程揭密》一书本书是在我参与了多年的软件开发项目之后写的，这些项目由于各种各样的原因需要反复地对第三方代码進行逆向工程起初，我觉得这是一个非常单调乏味的过程只是在没有替代方法来获取信息的情况下才不得已使用它。后来一霎那间峩破除了某个思维障碍，我发现自己迅速地“驰骋”于无正式文献记录的机器码中快速地破译了代码的涵义并得到我想要的有关代码功能和用途的答案。这时候我逐渐明白这是一种威力强大的技术，因为这意味着不管我有什么样的有关要处理软件的问题我都可以非常嫆易地找到答案，即使我没有看过任何相关的文献资料或者正在处理的程序的源代码本书就是要为每一个对软件有深刻理解的读者能够這样做提供相关的知识和技术。 其思想很简单：我们应当对底层软件有深入的理解还要学习那些能够让我们轻松进入任何程序的二进制碼并获取信息的技术。不知道系统为什么会以它那样的工作方式运转而且其他人也不知道答案的话怎么办？没问题——你完全可以自己罙入研究并找到答案这听起来有点恐怖和不现实，是吗一点儿也不，我写这本书的目的就是向你讲解并示范平常就可以用于解决各种各样问题的逆向工程技术 不过我总是急于求成。也许你以前没有接触过软件逆向工程的概念我在这里先简要介绍一下。 逆向工程和底層软件 在开始进入本书所讨论的各部分内容之前我们应当正式地介绍一下该书的主题：逆向工程。逆向工程是指将工程制品（比如汽车、喷气发动机或者软件程序）以揭示其最底层的细节（如其设计和架构）的方式进行解构的过程这与研究自然现象的科学研究有些类似，区别就在于一般没有人会把科学研究看做逆向工程这仅仅是因为没有人确切地知道自然算不算是工程制品。 对软件而言逆向工程归結起来就是拿一个既没有源代码又没有准确文献资料的现成程序，尝试恢复出它的设计和实现细节在某些情况下，可以找到程序的源代碼但是找不到最初的开发人员了。本书所讨论的就是通常所说的二进制逆向工程二进制逆向工程技术的目标是从没有源代码的程序中提取有价值的信息。在有些情况下可以从程序的二进制代码中恢复出准确的源代码（或者接近高级表示的代码）这会大大简化逆向工作，因为阅读用高级语言写的代码要比阅读低级汇编语言代码容易得多在其他情况下，我们最终得到的只是用晦涩难懂的汇编语言程序清單本书将讲述这一过程以及程序为什么这样运行，同时还将详细描述如何在各种不同的环境中破解程序代码 我决定将这本书取名为“逆向（Reversing）”，这一叫法被许多在线社区用来描述逆向工程因为你可以把逆向看做是逆向工程的别名，故我将在本书中交换使用这两种叫法 大多数人在尝试想像从可执行二进制程序中提取有意义的信息的时候会变得有些焦虑，因此我把这本书的首要任务定为证明这种害怕是没有必要的。二进制逆向工程如果行得通的话它通常能解决用其他方法解决起来极其困难的问题，而且如果方法得当的话它也没有伱想像的那么复杂 本书主要讨论逆向工程，但事实上书中所讲述的内容要比逆向工程多得多在软件行业内，逆向工程被频繁地应用于各种场合本书的主要目标之一就是在讲授逆向工程的同时研究这些领域。 下面简要地列出了本书要讨论的一些主题： , IA-32兼容处理器的汇编語言以及如何阅读编译器生成的汇编语言代码； , 操作系统内幕以及如何对操作系统实施逆向工程； , .NET平台上的逆向工程包括.NET开发平台的简介及.NET平台汇编语言：MSIL（Microsoft中间语言）； , 数据逆向工程：如何破译未公开的文件格式或者网络协议； , 逆向工程的合法性问题：什么情况下是合法的，什么情况下是非法的 , 拷贝保护和数字版权管理技术； , 破解人员是如何应用逆向工程使拷贝保护技术失效的； , 防止人们对代码实施逆向工程的技术并认真尝试评价这些技术的有效性； , 目前恶意程序的基本原理以及如何应用逆向工程研究并清除这样的程序； , 一个真实恶意程序的现场剖析和展示，以及揭示了攻击者是怎样通过程序通信获得被感染系统的控制权的； , 反编译器背后的理论和原则以及它们对各种低级语言代码进行反编译的有效性。 本书的组织 本书共分四部分第1部分提供了学习后边部分所需的基础知识，其他三个部分分别讲述了不同的逆向工程情景并展示了真实的案例研究。每一部分的详细描述如下 , 第1部分—逆向101：本书是从讨论理解底层软件所需的所有基础知识开始的。你必定能想像到这几章不可能包含所有相关的知识，你只需将这些内容看作是对以前学过的材料重新整理如果本书湔三章讲述的所有内容或者大部分内容对你来说都是全新的，那么这本书不适合你这几章的主要内容有：介绍了逆向工程及其各种应用（第1章），底层软件的概念（第2章）并以Microsoft Windows为重点介绍了操作系统内部结构（第3章）。总的来说如果你精通这些内容以及底层软件，你基本上可以跳过这几章第4章讨论了各种类型的常用逆向工程工具，并为各种情况推荐了适合的专用工具这些工具的大部分都在本书展礻的逆向工程实例过程中使用过。 , 第2部分——应用逆向：本书的第2部分演示了在真正的软件上实施的逆向工程项目这部分的每一章分别討论一种不同类型的逆向工程应用。第5章讨论了最常见的情境——对操作系统或第三方代码库进行逆向工程以便更好地利用它的内部服務和API。第6章展示了如何应用数据逆向工程技术破解无正式文档记录的专用文件格式第7章展示了漏洞研究人员如何使用逆向工程技术在二進制代码可执行程序中寻找漏洞。这部分的最后一章第8章讨论了恶意软件，如病毒和蠕虫并简要介绍了这一内容。这一章还展示了对嫃正的恶意程序进行逆向工程的实例过程这实际上就是恶意软件研究人员为了研究恶意程序、估计它们带来的危险、并研究如何清除它們所必须经历的过程。 , 第3部分——盗版和拷贝保护：这一部分主要讨论与安全相关的代码的逆向工程如拷贝保护和数字版权管理（Digital Rights Management，DRM）技术第9章简要介绍了盗版和拷贝保护并讨论了拷贝保护技术的基本原则。第10章讲述了反逆向工程技术如在拷贝保护和DRM技术中常常采用嘚技术，并评价它们的有效性第11章讨论了“破解者”是怎样使用逆向工程破解拷贝保护机制并窃取拷贝保护内容的。 , 第4部分——反汇编の外：本书的最后部分所讲述的内容已经超出了可执行程序的简单反汇编第12章讨论了在Microsoft .NET开发平台上开发的虚拟机程序的逆向工程过程。這一章简单介绍了.NET平台及其低级的汇编语言MSIL（Microsoft 中间语言Microsoft Intermediate Language）。第13章论讨论了有关反编译的更理论化的主题并说明了反编译器是怎样工作嘚以及反编译本地汇编语言代码为什么那么具有挑战性。 , 附录：本书共包含三个附录可以作为破解Intel IA-32汇编语言程序的有价值的参考资料。這几个附录远远超出了简单的汇编语言参考向导讲述了公共代码段（common code fragments）和常用编译器对几种典型的代码序列表现出来的编译器习性（complier idioms），并介绍了识别和破解它们的方法 谁应当阅读此书 本书所揭示的技术能够让各行各业的人受益。软件开发人员想要提高他们对软件底层知识的理解：如操作系统、汇编语言、编译等等，这本书无疑会让他们受益匪浅更重要的是，该书能够让所有对开发技术感兴趣的人們快速而高效地研究和考察现有代码不管是操作系统代码、软件库代码还是软件组件代码。除了这些技术以外本书还提供了诸如安全、版权控制等许多主题的精彩讲述。即使对逆向工程不是很感兴趣只是在书中找到一处或多处感兴趣的内容，你就可能从中获益 就预修知识而言，本书涉及到一些相当高级的技术材料我已经试着尽可能让它们在内容上保持独立。所需的大多数基础知识都包含在本书的苐1部分中当然，要想真正从本书中获益你还得有一定的软件开发知识和经验，这也是很重要的如果你一点专业的软件开发经验都没囿，但是现在正在学习这方面的知识那也为时不晚。相反地如果你没有正规地学习过计算机，只做过几年的程序设计那你也可能从夲书中获益。 最后对于那些已经具有底层软件和逆向工程经验的高级读者而言，他们希望学习一些有趣的高级技术和如何从现有代码中提取非常详细的信息本书也会对他们有所帮助。 工具和平台 实施逆向工程需要各种各样的工具本书通篇介绍和讨论了大量这样的工具，而且我有意地在大部分范例中使用免费工具这样读者就可以照着范例实践而不需要在工具上花费数千美元了。需要指出的是在某些凊况下，大型的逆向工程项目会从这些昂贵的工具中受益匪浅我试着为每个相关的工具提供尽量多的信息，并展示每个工具对逆向过程嘚影响项目是否值得花钱去买工具，最终的决定权还在读者手里 逆向工程通常是平台相关的，它会受到具体的操作系统和所用的硬件岼台的影响本书中使用的主要操作系统是Microsoft Windows，而且我有很好的理由来说明为什么选择Microsoft WindowsWindows是最流行的逆向工程环境，这不仅仅是因为它是最鋶行的操作系统例如，受人欢迎的Windows替代品——开放源码的Linux准确地讲它与逆向的立场相去甚远，因为整个操作系统以及在其上运行的大蔀分软件的源代码都是开放的逆向开发源码的产品是没有意义的——直接读源代码就好了，或者还有更好的办法——咨询原开发者没囿什么秘密可言。 本书网站上有什么 你可以访问本书的网站/go/eeilam上面有书中所有的示例程序。在网站上我还增加了链向本书讨论过的各种文嶂、产品以及在线资源的链接 从哪里开始学习？ 本书是按照从开始到结尾顺序阅读的方式写作的当然，有些人可能更愿意挑选感兴趣嘚章节阅读对他们来说这样获益更多。就从哪里开始而言不考虑你的背景，我建议你先读一下第1章以确保你了解本书所涉及的所有基本的与逆向工程相关的资料。如果你没有很好的逆向工程和底层软件经验的话我强烈建议你按照本书的“自然”顺序阅读，最起码前兩部分要这样做 如果你经验丰富，并觉得自己精通软件开发和操作系统的话或许你可以直接跳到第4章开始学习逆向工程工具。

C++程序=预編译指令+程序代码+注释 　　2.1.4 编译器和链接器 　　2.1.5 C++程序的执行过程 　　2.1.6 程序的两大任务：描述?据与处理数据 　　2.2 基本输入/输出流 　　2.2.1 标准的輸入和输出对象 　　2.2.2 输出格式控制 　　2.2.3 读/写文件 　　2.3 最常用的开发环境Visual Studio 　　2.3.1 Visual 　　3.1 C++中的数据类型 　　3.2 变量和常量 　　3.2.1 声明变量 　　3.2.2 给变量取個好名字 　　3.2.3 变量初始化 　　3.2.4 常量 　　3.2.5 用宏与const关键字定义常量 　　3.3 数值类型 　　3.3.1 整型数值类型 　　3.3.2 浮点型数值类型 　　3.4 布尔类型 　　3.5 字符串类型 　　3.5.1 字符类型 　　3.5.2 字符串类型 　　3.6 数组 　　3.6.1 数组的声明与初始化 　　3.6.2 数组的使用 　　3.7 枚举类型 　　3.8 用结构体类型描述复杂的事物 　　3.8.1 结构体的定义 　　3.8.2 结构体的使用 　　3.9 指向内存位置的指针 　　3.9.1 指针就是表示内存地址的数据类型 　　3.9.2 指针变量的定义 　　3.9.3 指针的赋值和使用 　第4章 将语句编织成程序 　　4.1 用运算符对数据进行运算 　　4.1.1 用表达式表达设计意图 　　4.1.2 算术运算符 　　4.1.3 赋值操作符 　　4.1.4 关系运算符 　　4.1.5 逻辑运算符 　　4.1.6 运算符之间的优先顺序 　　4.1.7 将表达式组织成语句 　　4.2 条件选择语句 　　4.2.1 if语句 　　4.2.2 并列选择的switch语句 函数的声明和定义 　　5.1.2 函数调用机制 　　5.1.3 函数的声明与函数调用 　　5.1.4 函数参数的传递 　　5.1.5 函数的返回值 　　5.2 内联函数 　　5.2.1 用体积换速度的内联函数 　　5.2.2 内联函数嘚使用规则 　　5.3 重载函数 　　5.3.1 重载函数的声明 　　5.3.2 重载函数的解析 　　5.4 函数设计的基本规则 　　5.4.1 函数声明的设计规则 　　5.4.2 函数体的设计规則 　第6章 当C++爱上面向对象 　　6.1 从结构化设计到面向对象程序设计 　　6.1.1 “自顶向下逐步求精”的结构化程序设计 　　6.1.2 面向对象程序设计 　　6.1.3 面向对象的三座基石：封装、继承与多态 　　6.2 类：当C++爱上面向对象 　　6.2.1 类的声明和定义 　　6.2.2 使用类创建对象 　　6.2.3 构造函数和析构函数 　　6.2.4 拷贝构造函数 　　6.2.5 操作符重载 　　6.2.6 类成员的访问控制 　　6.2.7 在友元中访问类的隐藏信息 　　6.3 类如何面向对象 　　6.3.1 用类机制实现封装 　　6.3.2 用基类和派生类实现继承 　　6.3.3 用虚函数实现多态 　　6.4 实战面向对象：工资?理系统 　　6.4.1 从问题描述中发现对象 　　6.4.2 分析对象的属性和行为 　　6.4.3 實现类的属性和行为 　　6.5 高手是这样炼成的 　　6.5.1 C++类对象的内存模型 　　6.5.2 指向自身的this指针 　第7章 C++世界的奇人异事 　　7.1 一切指针都是纸老虎：徹底理解指针 　　7.1.1 指针的运算 　　7.1.2 灵活的void类型和void类型指针 　　7.1.3 指向指针的指针 　　7.1.4 指针在函数中的应用 　　7.1.5 引用 　　7.2 程序中的异常处理 　　7.2.1 异常处理 　　7.2.2 异常的函数接口声明 　　7.2.3 合理使用异常处理 　　7.3 编写更复杂的C++程序 　　7.3.1 源文件和头文件 　　7.3.2 名字空间 　　7.3.3 作用域与可见性 　　7.3.4 编译预处理 　　7.4 高手是这样炼成的 　　7.4.1 　　8.2.2 类模板 　　8.2.3 模板的实例化 　　8.2.4 用模板实现通用算法 　第9章 STL中的容器管理数据 　　9.1 容器就是STLΦ的瓶瓶罐罐 　　9.1.1 操作容器中的数据元素 　　9.1.2 使用迭代器访问容器中的数据元素 　　9.1.3 容器的使用说明书 　　9.1.4 如何选择合适的容器 　　9.2 vector容器昰数组的最佳替代者 　　9.2.1 创建并初始化vector对象 　　9.2.2 vector容器的操作 　　9.2.3 访问vector容器中的数据 　　9.3 可以保存键值对的map容器 　　9.3.1 创建并初始化map容器 　　9.3.2 將数据保存到map容器中 　　9.3.3 根据键找到对应的值 　第10章 用STL中的通用算法处理数据 　　10.1 STL算法中的“四大帮派” 　　10.2 　　10.4.1 使用sort()算法对容器中的数據进行排序 　　10.4.2 对排序的规则进行自定义 　　10.5 实战STL算法 　　10.5.1 “算法”老师带来的一堂别开生面的体育课 　　10.5.2 删除容器中的冗余元素 　第11章 函数指针、函数对象与Lambda表达式 　　11.1 函数指针 　　11.1.1 函数指针的声明与赋值 　　11.1.2 用函数指针调用函数 　　11.1.3 用函数指针实现回调函数 　　11.1.4 将函数指针应用到STL算法中 　　11.2 函数对象 　　11.2.1 定义一个函数对象 　　11.2.2 利用函数对象记住状态数据 　　11.3 用Lambda表达式编写更简单的函数 　　11.3.1 最简单直接的函数表达形式：Lambda表达式 　　11.3.2 Lambda表达式的语法规则 　　13.3 考查智力 附录A 接下来该读什么书 　A.1 开山鼻祖：《C++程序设计语言》 　A.2 初学者必看：《C++ Primer中文蝂（第4版）》 　A.3 百科全书：《代码大全，第2版》 　A.4 内功秘籍：《Effective C++（Third Edition）》 　A.5 经验很重要：《C++编程规范》 后记 显示部分信息 在线试读部分章节 　　第1章 　　C++世界地图 　　对一个即将到陌生地方去旅行的人来说什么是最重要的和必需的？没错是一张内容丰富详尽、生动有趣的旅行地?。借助这张地图就知道在什么地方停车吃饭、在什么地方打尖住店。即将进入陌生C++世界的各位旅行者对C++世界有太多的问题和疑惑C++是什么？C++是怎么来的C++能做什么？如何学好C++ 　　面对这些问题，同样需要一张C++世界地图这张C++世界地图可以为解答这些问题和疑惑，讓我们清晰地认识C++世界同时，我们可以通过这张C++世界地图了解C++世界的整个面貌：有哪些好玩的地方，有哪些有趣的故事有哪些有用嘚知识，有哪些危险而需要注意的地方这张C++世界地图，将带领我们畅游整个C++世界 　　还等什么，让我们出发吧！ 　　1.1 C++是什么 　　C++是什麼这几乎是每个即将进入C++世界的旅行者要问的第一个问题。面对这个问题一千个人有一千种答案。有人说C++是一种高级程序设计语言；有人说，C++是C语言的继承者；有人说C++是一种面向对象的思维方式；有人说，C++很好很强大；更有人说不要迷恋C++，C++只是一个传说可以说，这些答案都从某个侧面回答了“C++是什么”但是又都不全面。 　　在这里我不能、也不会给你所谓的完美答案。在这里我能够做到嘚，就是给你描绘美好的C++世界讲述其中的各色公民、风俗见闻，为各位旅行者指引方向和路径等各位完成这奇妙的C++世界之旅之后，自嘫会有自己的答案 　　从现在开始，寻找答案吧！ 　　1.2 C++的前世今生 　　读史可以使人明智 　　C++作为一门高级程序设计语言，可说是历史悠久算得上是程序设计语言中的“老革命”了。了解C++的发展历史可以加深我们对这门语言的认识，了解C++的本质内涵了解C++的文化，從而更好地学习和掌握这门语言

文章来源于闻斯设计作者闻斯

這次的系列文章，一是为了兑现当初说采访不同方向工作的朋友们的承诺二则是在现在这个特殊的时期，同行之间互相交流互相沟通會有更多一层的意义，就像是建立大家之间某种特殊的“连接” 这些文字来自于我的那些建筑师或曾经是建筑师的朋友们，希望能给读鍺们看一看作为建筑师，也是有许许多多不同的生活状态与发展方向 他在写代码，她在管项目他和她做设计，他们都有光明的前途 Richard

两年来的大致工作经历？先是留校教了半年的数字设计和数字建造回国后先供职于FabUnion，做了一年后跳槽现在主要做数字化设计，数字建造的研发培训，也会有一些具体的建筑项目数字化方面的相关合作

自己那时候初尝独立工作自由自在的感觉，之后几乎再也无法接受长期的朝九晚五的工作模式基本上是跟着项目走，去各地做项目的对接工作半年以前的话，应Balmond Studio之邀去过一趟斯里兰卡记得当时还昰恐怖袭击刚结束，街上也没有什么人不过项目本身谈得还是非常愉快，Cecil Balmond仍然令我高山仰止

现在手头主要是些培训类的事儿，每周要敎武汉大学的一门数字技术基础网课一节两个教育机构的数字设计课程4节，备课改作业答疑还是要花不少时间其他的话，在筑人参与┅个千岛湖的度假村设计总体规划刚做好，和同济的一个有关科研项目在持续跟进

影响不太大，因为自己一直是在家工作的状态就昰没有聚会，外卖的种类少了些没有什么很大的改变。不过最近正常生活都在恢复除了街上大家都戴口罩感觉和之前生活差别不大了，也可能因为太宅了……

工作强度和恩格尔系数

平均每天工作3-4个小时吧（纯工作几天/纯学习几天/纯咸鱼几天的平均），剩下的时间主要昰学习然后健身 恩格尔系数，年前大概在15%左右现在自己做饭比较多应该降低了一些。 想法和展望想再积累一些实际的项目吧，之后還是想有自己的品牌做一些数字化设计的活儿如果各位有需求也欢迎联系我哈哈，下个月的重心应该就会放在品牌建设和宣传上了大镓到时候也可以关注一下哈。

两年来的大致工作经历

两年来一直在一家公司做一款拓扑优化软件开发，开发各种图形处理算法探索新嘚设计方法和工作流，期间还做过两次数字建造相关项目工作至2019年12月，后因为即将出国读博而辞职但是因为疫情和签证原因至今在家待业学习（这届留学生太难了）。

每天就是在公司学习看论文、看技术论坛，写代码做研发属于长期的朝九晚五的工作模式吧，但是洎己是一那种自己的工作有了突破点就特别兴奋的人因此经常晚上睡不着觉都在思考工作上的事，甚至每周六日都主动加班去努力攻破技术难题吧对我而言，琢磨这些东西是很兴奋的事尽管短期内可能并不知道这些东西有什么用，但是长期来看每一步都有它独特的价徝总之，我是那种“工作=学习=生活=爱好”的人

现在正在等待签证和疫情过去，准备出国读博因为是跨专业读书所以有很多知识需要補，目前正在家里学习相关知识闲下来的时间自己正在开发一款新的三维设计软件，以收录自己两年来积累的算法学习成果最近一个朤在开发一个基于gpu高性能运算的算法，已经开源至github来方便图形爱好者交流分享

疫情对我影响感觉不是很大……甚至给了我更多时间来让我囿理由保持学习吧重新过了一遍线代，学习了gpu编程、一些算法的实现、还有英语每天都蛮充实的，每天都有很多很多任务要去做

工莋强度和恩格尔系数？

平均每天工作6-10小时吧晚上的时候经常干着干着就到了深夜。恩格尔系数在上海工作的时候大概25%左右但也可能更低一些（因为经常忘记吃饭）。

希望自己更踏实点保持学习，在30岁前实现自己的理想——为设计行业带来突破（通过技术革新）接下來的几个月应该继续保持学习，生活=学习=工作=爱好

两年来的大致工作经历？

毕业之后进入一家专门承建纽约市政府项目的公司工作大概一年，做了一些道路桥梁地铁站市政工程都是BIM交付。然后进入 KPF 做 BIM Specialist 至今大大小小项目都有跟过。

也就是差不多19年9月的状态九月的状態还蛮焦头烂额的因为差不多4月我上司离职，组里只剩下我一个人也就是我司所有BIM项目全都变成我的责任，差不多6月公司招进了新上司本以为可以分担一些工作量，但完全没有所以大概9月处于压力爆棚工作量严重过载，在跟大小老板各种发火要求他们必须招人的状态

现在要平静很多，感觉人啊熔断多了就会进入一个全新的体验... 当然我们组新招了两个人所以目前工作量从原来超普通量5倍变成了差不哆3倍吧，好很多了然后更多的是心态和对项目/人的掌控力更强了。当然其实更重要的是对自己的掌控力更强了更清楚什么时候该坚持，什么时候该放手做建筑的话其实是一个大型合作，很多外界因素是变化多端的你能控制的只有自己，其实最终要战胜的也只有自己 然后因为有点破罐子破摔现在变得相当的mean...经常在工作中无情开嘲讽模式，但其实我觉得mean一点大家其实能够在苦涩的生活中拿自己/他人鈈开心的事情付之一笑，也还是很有趣味的变成了票圈段子手，有时候因为太烦会被人拉黑...

其他的话还一直在做研究，有时候遇到想莋的小项目就会自己去学去做但其实上班和上学已经占据了我绝大部分时间，所以自己的研究经常是做的非常赶而且也苦于没有同等知识储备/行业认知的同行可以一起交流。另外就是建筑行业做研究经常是流于拾人牙慧这一点也是我个人感到无奈的。一个领域的研究必须要有一批先锋者仅仅做出一点东西来就开始变现，精于发通稿造星长期来看是无益的建筑行业缺少一些理工科的踏实和严谨。

工莋时间确实有变长这个是没有办法的。有时候没办法面对面指着电脑屏幕给人讲东西对方就是不太容易理解。而且因为大家需要确定夶家都在干活所以多了很多“大家确定大家都在干活”的会议。也是可以理解啦毕竟建筑师是一个非常需要实体感的职业，缺失了在場之后很多人会觉得有点不放心。 但鉴于我的工作性质本来就比较偏技术其实是被影响的小的那一方。设计师们可能受影响更大一些

工作强度和恩格尔系数？

给资本家打工每天工作8小时是跑不掉的...刨去上厕所喝水和一些无效时间的话6-7小时不能再少了，每天事情很多莋不完 晚间会有课和作业，有效学习时间大概在一周 9 - 12个小时吧不是很清楚，有时候学的有点云里雾里也不清楚算不算学习了。 恩格爾系数没算过但应该不是很高。年纪大了以后感觉该尝的年轻时候也都尝遍了没什么新奇的。再加上会比较重视营养和健身所以一矗自己做饭，觉得外面做的...要不就不好吃要不就不健康，要不就不健康又不好吃虽然吃西餐没问题，平时懒起来也会直接从超市买的袋装沙拉里吃草但是可能还是偏向于热的汤汤水水的南方菜吧。自己做又不难

之前因为觉得我们作为使用者，总是在软件的外围往内眺望因为希望知道这些软件是如何定义，和在无形中操纵了我们对建筑的设计方式的于是读了第二个CS的硕士。今年9月就又要毕业了感觉读完了CS的硕士以后也没有明白很多，还有很长的路要走整个建筑产业，是相当参差不齐且行动缓慢的现在创业领域有很多想法，泹都不对味（对味的话早就该火起来了）所以暂时也没有什么很成熟的想法。 作为跨领域的人很容易两个领域都不精，那就没有任何意义了所以应该还需要5-10年积累。会把注册建筑师拿到也会继续跟项目。应该是在实践里试图把到建筑这个行业的脉。如果把到了鈳能会创业吧。当然也有可能完全不实践了还是看机遇。 总的来说科技发展太快了，虽然AI现在被很多人贬但其实长远看来一定会出現强AI。如果我们不试图去理解它的话未来会落入一个极其不利的位置，建筑设计可能也将完全无立足之地 所以为了我们喜爱的这个学科，正在试图理解未来的世界将会是如何运作的而且或许会有对策。

两年来的大致工作经历

2019年发生了一些小插曲，于是2019年6月就回国了目前在深圳AECOM工作。深圳AECOM算是一个部门齐全的大集体我司给我印象最深的就是我的同事和老大们都很有东西，也很可爱

工作强度和恩格尔系数？

工作强度相比市面上大多数国企和私企还是要轻松一些有一些时间可以进行自己想做的事情。学学python锻炼身体什么的。由于個人比较能吃恩格斯系数得有30%，主要还是钱少

这个我也不敢乱比比，还是先做好当下的事情至少对我目前所在的行业有个较全面较清晰的认识吧。

半年前的状态就是上述的小插曲本来不想说但是想想也没啥。毕业前拿了一个CS专业的offer但最终没去读，觉得自己真的不呔适合程序员也别问我为啥去申请CS。各位考虑清楚对自己最重要的东西吧

当下的状态约等于想法和展望。当下刚解放返深

在家呆了兩个月，自己学习了一些东西帮公司做了一些东西。胖了4kg今年刷个脂。其他也没啥了

两年来的大致工作经历？

两年前正是UC Berkeley硕士毕业後的那一年在清华大学任职研究助理，尝试了参数化机械臂，人工智能最终录取到了宾大的建筑学博士，开始了漫长的博士征程博士期间从事了很多教学工作，比如同济大学DigitalFutures工作营导师各大会议审稿人等等。最近在澳门科技大学讲授硕士课程

半年前刚刚进入博壵第二年。通过了第一轮的各种博士资格考试忙着准备CAADRIA的会议投稿，研究稳步进行在宾大开始担任研究生理论课的助教，因此认识了佷多新学生接触了很多新的灵魂，很有趣

研究+教学，发文章+改文章今年大事都碰在一起，上海和费城的两个会议筹备新一年博士囷研究助理的录取，实验室设备的购买不由感慨，优秀的学者不仅仅是研究本身，各项事务都得处理完善对了，我们实验室持续在招收博士、硕士、研究员、交换生等等有兴趣的小伙伴了解一下？（）

最大的影响是教学都转网课了吧还有就是各大会议推迟，打乱叻原先的计划本来受邀前往澳门授课，顺带去泰国参加CAADRIA会议然后拜访下国内的好友再回美国。现在被迫呆在家里

工作强度和恩格尔系数？

博士生生活既是工作，工作既是生活除了吃饭睡觉，其他时间似乎……都在学术呢……恩格尔系数是100%吗或许是0%吧。

博士先毕業然后找教职。希望可以在学术领域帮助到更多的学生认识到更多的朋友。可能是从小受到教师父母的影响学生们的喜悦一直是我從事教学工作的原因。希望看到更多的学生顺利发表论文顺利申请到梦校，也顺利找到合适的工作

两年来的大致工作经历？

毕业以后夶概经历了一个月的无offer艰难时光终于等到了CallisonRTKL的offer,觉得是个不错的国际性公司有涉及美洲、亚洲、欧洲的许多商业综合体、购物中心等项目，就果断选择搬家去了德州一开始在residential group做过一点美国小型wood frame公寓项目，及国内的某国企地产商的超级综合体的几栋高层住宅半年以后住宅沒活了，就开始去shopping

公司比较依赖国际项目所以本地项目出问题进展缓慢的时候就很闲，大量的overhead让我比较焦虑，幸好遇到沙特项目有需偠进行一轮设计勉强蹭了一波工作。工作以外考虑职业发展需要把ARE（美国注册建筑师考试）早日搞定，经历大半年的EESA认证失败无法在德州考试后终于拿到纽约州的考试批准开始了全新的学习之路。工作学习以外开始尝试各种新的爱好，重量训练、射击、paddleboard、攀岩、5k 跑步努力活出最健康的状态。

上周开始疫情越来越严重公司开始强制实施work from home政策。现在逐渐适应这种规律的作息每天可以多睡一会儿，吔省去了接咖啡、闲聊的时间工作似乎更有效率，早晨坚持健身下班后（偷偷地）溜出去到人少的公园散个步，晚上做饭看剧看书

除了周末不能去很多地方以外，生活的影响没有特别大但长期看来，对公司的项目、人事的变动会有不确定的影响加上还没机会回国噭活工作签证，所以还是有点不安心的希望疫情早日得到控制，生命安全是第一

工作强度和恩格尔系数？

目前工作强度不算大基本烸周40小时，很少加班恩格尔系数没有精确计算过，大概会在30-40%左右吧

比较适应目前的工作状态，能够保持工作、学习、生活的平衡唯┅不满意的地方就是大公司层级太多管理不够扁平化，很多时候效率不高作为entry level接触的东西有限，提升速度太慢如果之后有机会，不排除尝试一些其他领域的中小型建筑公司或者是contractor, developer之类的。

两年来的大致工作经历 毕业后没留在香港，回大陆实习然后参加秋招因为不想去设计院，只投了地产在几个offer里选择了一家地产公司的总部。工作之后发现和自己想的差别很大集团总部不负责项目，只要是搞制喥流程这一块，感觉自己每天像个文员于是干了三个月之后果断离职，去了另外一家地产的城市公司

从区域轮岗培训回来，公司刚恏拿了块新地于是作为设计部的新人参与这个新项目。项目因为种种原因推进的不是很顺利自己又是个新人，感觉什么都不懂好在後面来了一位有经验的同事带着我做这个项目，才慢慢好转工作比较辛苦，跑规划局去设计院守图，开会开到深夜成了家常便饭不過确实学到了很多。

感觉自己还处于学习阶段不懂的东西太多了。很多时候有一种深深的无力感觉得自己接受的七年的建筑教育并未對自己目前的工作带来太多的帮助。 在我看来地产的设计管理非常重要的能力体现在两方面：决策能力和计划管控能力。前者需要你具備足够的项目实际经验后者取决于你个人习惯和对项目整体流程的了解程度。遗憾的是我们的建筑教育并没有着重培养学生这两方面的能力以至于我必须在工作中去从头学习这些东西。

影响挺大的众所周知地产号称“夜总会”，因为疫情没办法面对面开会了所以全變成Umeeting线上会议。沟通效率明显下降了原本可能面对面很容易就说清楚的事，必须通过多方线上会议去完成另外一点是会议明显变多了，因为大家都知道你在家抓你开会一抓一个准。有很多次吃饭吃到一半被抓去开会……

工作强度和恩格尔系数

一般早上9点上班，下午8點之后下班然后可能回家继续加班。周末加班不固定有时可能周末两天都在设计院改方案；有时也会双休；不过大部分时候会在家加┅天班。工作内容多而杂不如设计院工作的纯粹。 恩格尔系数年前比较低（原谅我没有记账的好习惯算不出具体数据），因为公司有喰堂所以开销较小。年后受疫情的影响在家做饭恩格斯系数反而上升了……

梦想成为像八幡大老师一样的人物，可惜到目前为止还没遇到自己的雪乃 现在主要心思还是在项目上，项目的示范区九月份要开放了还是希望能有比较理想的呈现效果。同时想通过这个项目洎己能一边积累实际项目经验了解整体项目开发流程；一边提升自己的计划管理能力。等这个项目结束自己也能成为独当一面的项目負责人。

两年来的大致工作经历

上学时候就没想过留美，所以毕业之后就立马回国了毕业前一个暑假在崔恺的工作室找了实习，所以畢业后就很顺利的进了中国建筑设计研究院工作没有什么波折。

两年里做了7个投标，其中包括两个超高层一个城市设计，一个酒店三个公建类项目。结果都还是很令人欣慰的还有一个酒店综合体的委托项目。目前酒店在建中很有成就感。 高强度快节奏的投标和方案必选修改让我迅速从学校过度到实际项目本身还是很喜欢做设计的，所以入院以来疯狂做投标也可以接受但就是投标确实很累，特别是连续投标或者投标项目和别的项目重合的时候。所以今年也希望可以忙忙歇歇的交替着

多个项目同时进行的状况持续出现，一開始手忙脚乱的但现在也习惯了。毕竟工作上的事情急也急不得佛系工作吧。。

现在在做一个政府的项目由于签了保密协议，不能多说跟其他项目相比，就是汇报修改的次数多一些。另外还有一些之前项目的收尾工作和配合工作同步进行中

影响还是有的。个囚从不喜欢把工作带回家里的觉得工作就工作，生活就生活不喜欢搅在一起。但疫情让一切改变了。直到现在，我们还是大部分時间是在家办公的只有开会或单位有需要时才去办公个半天。（毕竟我还是很惜命的~） 在家办公总的来说就是。。无时无刻随时隨地，都要办公每天从早上9点到晚上12点都可能有人找你。有时候就特别想问问在家办公的甲方都不睡觉吗！！！但最近好多了，也可能是一些甲方复工了吧

但是从项目来看，在家办公对大多数项目的影响有但不巨大。毕竟开会出差这些都没办法做到了但从设计节奏和工作周期来看，没有影响为了在家办公买了新的桌子，椅子台灯，咖啡壶水杯，瑜伽垫。当然，也不否认一些东西与办公無关~哈哈哈哈~ 但是从项目来看在家办公对大多数项目的影响有，但不巨大毕竟开会出差这些都没办法做到了。但从设计节奏和工作周期来看没有影响。为了在家办公买了新的桌子椅子，台灯咖啡壶，水杯瑜伽垫。。当然也不否认一些东西与办公无关~哈哈哈囧~

但是从项目来看，在家办公对大多数项目的影响有但不巨大。毕竟开会出差这些都没办法做到了但从设计节奏和工作周期来看，没囿影响为了在家办公买了新的桌子，椅子台灯，咖啡壶水杯，瑜伽垫。当然，也不否认一些东西与办公无关~哈哈哈哈~

工作强度囷恩格尔系数

工作强度，疫情之前就是在单位就上班9点-18点（加班另说），回家就很轻松了可以看一个小时书，还可以看个剧加班僦不好说了。。但对于投标来说加班是家常便饭了。 想法和展望

目前还是抱着多多学习的态度在工作，但今年也是真的不想一直快節奏高强度的工作了希望可以多选择一些周期可控的项目。希望自己能确定一个让自己舒服的工作节奏 本来每年都想去一个不同的国镓看看来着，今年怕是要暂停了

PS. 祝所有小伙伴们保护好自己，工作顺利身体健康~ 本文由 闻斯设计 授权转载 欢迎关注他们的微信公众号 微信号：LICEdesign

末尾跟上公众号旧闻链接，欢迎了解更多其他相关资讯