Sumarua的博客

第一章第2节_预备知识与学习方法 推荐预备知识 1、驱动开发（sfilter） 如果你恰好懂驱动开发，包括一些简单的hook, 回调函数，注册表的操作等这些实际的开发经验，最好是有sfilter框架的开发经验。你会在驱动开发这块学的非常轻松。 2、应用层业务开发 熟悉服务如何创建等这些业务逻辑的代码会对你有很大的帮助。 3、懂点MFC ，写过简单的界面 本软件用到的是SOUI，如果你自己会写一点简单的界面那么在这一块学起来会比较轻松。 如果上述三点你恰好都有所了解那么我们的进度会非常快。 预备知识的最低配置

课程介绍 这次我将从反勒索安全策略制定、软件架构。驱动代码编写、应用层核心代码编写、界面编写、web端代码编写，带大家一起亲手开发出一款属于自己的反勒索软件。 开课原因 1.做最有意义的事情 \qquad以前听一位大佬讲道，大概是在2017年的时候他的一个小兄弟去到一个美国的二三流安全公司去面试，面试官当时考了他一些问题，要求至少能回答出一半以上的问题。什么意思呢，我们假设面试官自己知道有十种从内核里面往进程注入DLL的方法，那么他要求应聘人员至少要答出5种以上，考的问题大概全是这一类的问题，当时这位大佬看