逆向程序员

❶ 逆向，反病毒，驱动开发，一些问题。

其实目前中国的软件行业很浮肿……
大量的软件公司都在做外包，而外包程序员无非就是高级打字员……
真正中国自主开发的软件并不多，能做好做大的就更少了～

前景来看，驱动开发和逆向工程都是很辛苦但也是收入颇丰的～
而且目前来看国内这方面的人才都很紧俏～
所以如果能在学校期间熟悉这两门技术之一，
对于以后就业直接走进国内一线软件公司或者大的外企
都是一个有力的筹码

逆向和驱动如果结合起来，就是内核调试
而逆向和你学的.NET平台结合起来，则是.NET逆向
都属于更为稀缺和抢手的技术！

而你说的反病毒，如果是病毒分析，其实只是逆向的一个初步。
如果你能深入的学习逆向，那病毒分析就如砍瓜切菜一般容易～
而再加上正想的驱动开发技术，那开发属于自己的杀毒软件或是HIPS也绝非难事～
这样想来，你说就业前景还会差么？

但是话说回来，真的很难。
我现在还没接触到内核，还在摸索阶段
望你早日成功吧～

❷ 如何防止程序员反编译

java从诞生以来，其基因就是开放精神，也正因此，其可以得到广泛爱好者的支持和奉献，最终很快发展壮大，以至于有今天之风光！但随着java的应用领域越来越广，特别是一些功能要发布到终端用户手中（如android开发的app），有时候，公司为了商业技术的保密考虑，不希望这里面的一些核心代码能够被人破解（破解之后，甚至可以被简单改改就发布出去，说严重点，就可能会扰乱公司的正常软件的市场行为），这时候就要求这些java代码不能够被反编译。

这里要先说一下反编译的现象。因为java一直秉持着开放共享的理念，所以大家也都知道，我们一般共享一个自己写的jar包时，同时会共享一个对应的source包。但这些依然与反编译没有什么关系，但java的共享理念，不只是建议我们这样做，而且它自己也在底层上“强迫”我们这么做！在java写的.java文件后，使用javac编译成class文件，在编译的过程，不像C/C++或C#那样编译时进行加密或混淆，它是直接对其进行符号化、标记化的编译处理，于是，也产生了一个逆向工程的问题：可以根据class文件反向解析成原来的java文件！这就是反编译的由来。

但很多时候，有些公司出于如上述的原因考虑时，真的不希望自己写的代码被别人反编译，尤其是那些收费的app或桌面软件（甚至还有一些j2ee的wen项目）！这时候，防止反编译就成了必然！但前面也说过了，因为开放理念的原因，class是可以被反编译的，那现在有这样的需求之后，有哪些方式可以做到防止反编译呢？经过研究java源代码并进行了一些技术实现（结果发现，以前都有人想到过，所以在对应章节的时候，我会贴出一些写得比较细的文章，而我就简单阐述一下，也算偷个懒吧），我总共整理出以下这几种方式：

代码混淆

这种方式的做法正如其名，是把代码打乱，并掺入一些随机或特殊的字符，让代码的可读性大大降低，“曲线救国”似的达到所谓的加密。其实，其本质就是打乱代码的顺序、将各类符号（如类名、方法名、属性名）进行随机或乱命名，使其无意义，让人读代码时很累，进而让人乍一看，以为这些代码是加过密的！

由其实现方式上可知，其实现原理只是扰乱正常的代码可读性，并不是真正的加密，如果一个人的耐心很好，依然可以理出整个程序在做什么，更何况，一个应用中，其核心代码才是人们想去了解的，所以大大缩小了代码阅读的范围！

当然，这种方式的存在，而且还比较流行，其原因在于，基本能防范一些技术人员进行反编译（比如说我，让我破解一个混淆的代码，我宁愿自己重写一个了）！而且其实现较为简单，对项目的代码又无开发上的侵入性。目前业界也有较多这类工具，有商用的，也有免费的，目前比较流行的免费的是：proguard（我现象临时用的就是这个）。

上面说了，这种方式其实并不是真正加密代码，其实代码还是能够被人反编译（有人可能说，使用proguard中的optimize选项，可以从字节流层面更改代码，甚至可以让JD这些反编译软件可以无法得到内容。说得有点道理，但有两个问题：1、使用optimize对JDK及环境要求较高，容易造成混淆后的代码无法正常运行；2、这种方式其实还是混淆，JD反编译有点问题，可以有更强悍的工具，矛盾哲学在哪儿都是存在的^_^）。那如何能做到我的class代码无法被人反编译呢？那就需要我们下面的“加密class”！

加密class

在说加密class之前，我们要先了解一些java的基本概念，如：ClassLoader。做java的人已经或者以后会知道，java程序的运行，是类中的逻辑在JVM中运行，而类又是怎么加载到JVM中的呢（JVM内幕之类的，不在本文中阐述，所以点到为止）？答案是：ClassLoader。JVM在启动时是如何初始化整个环境的，有哪些ClassLoader及作用是什么，大家可以自己问度娘，也不在本文中讨论。

让我们从最常见的代码开始，揭开一下ClassLoader的一点点面纱！看下面的代码：

Java代码

• publicclassDemo{

• publicstaticvoidmain(String[]args){

• System.out.println(“helloworld!”);

• }

• }

上面这段代码，大家都认识。但我要问的是：如果我们使用javac对其进行编译，然后使用java使其运行（为什么不在Eclipse中使用Runas功能呢？因为Eclipse帮我们封闭，从而简化了太多东西，使我们忽略了太多的底层细节，只有从原始的操作上，我们才能看到本质），那么，它是怎么加载到JVM中的？答案是：通过AppClassLoader加载的（相关知识点可以参考：http://hxraid.iteye.com/blog/747625）！如果不相信的话，可以输出一下System.out.println(Thread.currentThrea().getContextLoader());看看。

那又有一个新的问题产生了：ClassLoader又是怎样加载class的呢？其实，AppClassLoader继承自java.lang.ClassLoader类，所以，基本操作都在这个类里面，让我们直接看下面这段核心代码吧：





看到这里，已经没有必要再往下面看了（再往下就是native方法了，这是一个重大伏笔哦），我们要做的手脚就在这里！

手脚怎么做呢？很简单，上面的代码逻辑告诉我们，ClassLoader只是拿到class文件中的内容byte[]，然后交给JVM初始化！于是我们的逻辑就简单了：只要在交给JVM时是正确的class文件就行了，在这之前是什么样子无所谓！所以，我们的加密的整个逻辑就是：

• 在编译代码时（如使用ant或maven），使用插件将代码进行加密（加密方式自己选），将class文件里面的内容读取成byte[]，然后进行加密后再写回到class文件（这时候class文件里面的内容不是标准的class，无法被反编译了）

• 在启动项目代码时，指定使用我们自定义的ClassLoader就行了，而自定义的部分，主要就是在这里做解密工作！

如此，搞定！以上的做法比较完整的阐述，可以仔细阅读一下这篇文章：https://www.ddtsoft.com/#developerworks/cn/java/l-secureclass/文章中的介绍。

通过这个方法貌似可以解决代码反编译的问题了！错！这里有一个巨大的坑！因为我们自定义的ClassLoader是不能加密的，要不然JVM不认识，就全歇菜了！如果我来反编译，呵呵，我只要反编译一下这个自定义的ClassLoader，然后把里面解密后的内容写到指定的文件中保存下来，再把这个加了逻辑的自定义ClassLoader放回去运行，你猜结果会怎样？没错，你会想死！因为你好不容易想出来的加密算法，结果人家根本不需要破解，直接就绕过去了！

现在，让我们总结一下这个方法的优缺点：实现方式简单有效，同时对代码几乎没有侵入性，不影响正常开发与发布。缺点也很明显，就是很容易被人破解！

当然啦，关于缺点问题，你也可以这么干：先对所有代码进行混淆、再进行加密，保证：1、不容易找到我们自定义的那个ClassLoader；2、就算找到了，破解了，代码可读性还是很差，让你看得吐血！（有一篇文章，我觉得写得不错，大家可以看一看：http://www.scjgcj.com/#blog/851544）

嗯，我觉得这个方法很好，我自己也差点被这个想法感动了，但是，作为一个严谨的程序员，我真的不愿意留下一个隐患在这里！所以，我继续思索！

高级加密class

前面我们说过有个伏笔来着，还记得吧？没错，就是那个native！native定义的方法是什么方法？就是我们传说中的JNI调用！前面介绍过的有一篇文章中提到过，其实jvm的真实身份并不是java，而是c++写的jvm.dll（windows版本下），java与dll文件的调用就是通过JNI实现的！于是，我们就可以这样想：JNI可以调用第三方语言的类库，那么，我们可不可以把解密与装载使用第三方语言写（如C++，因为它们生成的库是不好反编译的），这样它可以把解密出来的class内容直接调jvm.dll的加载接口进行初始化成class，再返回给我们的ClassLoader？这样，我们自定义的ClassLoader只要使用JNI调用这个第三方语言写的组件，整个解密过程，都在黑盒中进行，别人就无从破解了！

嗯，这个方法真的很不错的！但也有两个小问题：1.使用第三方语言写，得会第三方语言，我说的会，是指很溜！2.对于不同的操作系统，甚至同一操作系统不同的版本，都可能要有差异化的代码生成对应环境下的组件（如window下是exe，linux是so等）！如果你不在乎这两个问题，我觉得，这个方式真的挺不错的。但对于我来说，我的信条是，越复杂的方式越容易出错！我个人比较崇尚简洁的美，所以，这个方法我不会轻易使用！

对了，如果大家觉得这个方法还算可行的话，可以推荐一个我无意中看到的东西给大家看看（我都没有用过的）：jinstall，

更改JVM

看到这个标题，我想你可能会震惊。是的，你没看错，做为一个程序员，是应该要具有怀疑一切、敢想敢做的信念。如果你有意留心的话，你会发现JVM版本在业界其实也有好几个版本的，如：Sun公司的、IBM的、Apache的、Google的……

所以，不要阻碍自己的想象力，现在没有这个能力，并不代表不可能。所以，我想到，如果我把jvm改了，在里面对加载的类进行解密，那不就可以了吗？我在设计构思过程中，突然发现：人老了就是容易糊涂！前面使用第三方语言实现解密的两个问题，正好也是更改JVM要面对的两个问题，而且还有一个更大的问题：这个JVM就得跟着这个项目到处走啊！

❸ 黑客与普通程序员有什么不同

在一些影视剧里，经常可见那些超级厉害的黑客，可以靠一台电脑，敲几个字符就能让整个网络系统出现大规模的瘫痪，侵入到各种高大上的企业网络中，来去自如，看别人的电脑秘密如探囊取物一般；

还有一个工种是与黑客不同的存在——程序员，每天坐在工位上，噼里啪啦敲着一行行的代码，还总被产品经理改需求。不爱说话，穿着邋遢，爱穿格子衫冲锋衣、牛仔裤、背双肩背包、黑眼圈配疲惫的脸，头顶越来越聪明，这是大众对程序员们的综合认知......

一提起黑客，人们一脸崇拜，那种神秘感好像听说了明星的一个爆炸新闻一样；一提起程序员，人们记住的却只是那些黑程序员的段子。同样是敲代码，差距咋就那么大呢？

黑客之所以让人崇拜，一是因为其神秘性，二是各种电影里对黑客的演绎夸张。可以这样说“黑客因其神秘性，更加容易造英雄。程序员给人印象加班多，整天加班还是有无穷无尽的问题。一个在明处，一个在暗处，暗处的给人更多遐想空间”。

如果要成为黑客，必须是一名合格的程序员，掌握必备的编程语言，而且黑客相对于普通的程序员，在某些专业领域做的而更加惊喜，而且很多都是标准的程序的逆向。这就给了人们一种“黑客是最牛的程序员”的印象，其实不然，术业有专攻而已，而且黑客和程序员的关系就是剪不断理不乱。

很多程序员和黑客其实都是难兄难弟，程序员编程为生，黑客以发现程序员的错误为生，国内的许多大公司的网络安全部门，多数是黑客招安来的，黑客化身成为公司的安全工程师，然后以工程师的名义继续和黑客对战。看似是难兄难弟，其实是相亲相爱一家人，两者随时可能角色互换。

就像阿里巴巴的首席安全技术专家吴翰清，在20岁的时候去阿里面面试的时候，被面试官问到有啥技术特长，吴二话没说，拿着面试官的电脑当场黑掉了阿里一台路由设备，导致阿里内部网络中断，从此在阿里传为佳话，更是在业内流传开来。

黑客碾压程序员这种说法在很多人眼里是真理，其实黑客和程序员不是水平高低的区别，是分工不同，就像长枪兵和魔法师。举个简单的例子，程序员就是建筑工人，有的人做设计，有的人做施工，有人搬砖，有人和泥，有人砌墙，各有所专，分工合作，建筑一幢大厦。

黑客呢就是想方设法钻到大厦里面非开放区域，或者偷点东西，或者在墙上喷个图案，或者就是看看，窥测心理。攻防技术不分伯仲。都可以非常强，或许能强的离谱，你眼中的一般程序员能创造黑客使用的C语言，脚本语言等。同样强悍的黑客能一夜间让你辛苦做好的程序系统瘫痪、数据库彻底消失。他们互相制约，同样也能使得产品更加安全。

最后，黑客和程序员的区别就是一句话的区别：程序员是一种职业，而黑客是一种兴趣，并且黑客也分好坏两种。

那么作为企业开发中至关重要的程序员岗位，只有具备更强更完备的编程技术，才能更好的避免一些不良黑客的侵入，更好的保障公司的网络及软件安全，这也要求程序员们在技术上的学习任何时刻都不应该松懈。

❹ 程序员老了怎么办

我27岁，也在思考这个问题。就是要一直往上升，不能停下来，举个例子，你一直停留在P7升不上去，这时一个比你年轻10岁的人也升到了P7，既然你们职位一样，说明能力一样，而你，又老，拿钱又多（每年有固定涨薪幅度），等裁员的时候，不裁你裁谁。所以真的要拼，要向上爬，爬不上去的时候，就要想想出路。比如，年轻时候有投资意识，年老时注意防范风险；比如，多接触业务而不仅仅局限于技术；比如，提高自己软实力，政治觉悟，表达能力；比如，提高自己在业界影响力；比如，多接触社会，现实点，以赚钱立业为己任。最关键的一点，要有忧患意识。不要以为程序员拿钱多，就可以做一辈子的铁饭碗。大家可以想想，不管是工程师还是经理CTO，不过就是工人包工头，从改革开放以来，有哪一行的工人一直吃香，随着生产力的提高，工人就是会不断被淘汰，哪怕当初待遇再高。这个世界，只有搞金融的，做生意的，玩政治的，永远不会被淘汰（除了自己作死）。所以请各位记得要留一条除技术以外安身立命的后路。

❺ android逆向程序员怎么学

你只有搞清了编译(或解释)系统，并精通顺向的编程，你才有可能做好逆向工作。

❻ 会反汇编能找到工作吗

安全公司的病毒分析
网游公司的反木马/反外挂
还有一些其他软件公司会需要底层调试或逆向程序员
这些职位都需要具备一定的反汇编能力
但只会反汇编还是不够的，要根据职业定位再学一些其他的东西

❼ 请问一下逆向工程分析师的学习路线

必须要看的书：看雪站长段刚所着《加密与解密》第三版；《琢石成器—Windows环境下32位汇编语言程序设计》.罗云彬.第三版；《windows高级编程》；《C++反汇编与逆向分析技术解密》；《windows编程循序渐进》《程序员密码学》
建议看的书：《0Day安全：软件漏洞分析技术》《C语言深度剖析》《windows核心编程》
必须要精通的语言：C语言，汇编语言

必须要会的语言：C++（到了一定境界你会觉得跟C 没区别），English
必须要熟悉的专业工具：IDA Pro，OllyDBG
必须要知道的一些小工具：PEID，LordPE，一个上手的16进制编辑器
必须具备的素质：对计算机知识充满好奇，不断学习的能力

❽ 怎么样才能成为一个优秀的程序员

程序员离不开产品的开发，开发产品经常需要和产品经理沟通、和客户沟通了解客户的需求，了解用户的体验，了解产品的细节。在沟通中能戒骄戒躁，耐心聆听合理提出自己的建议，有些程序员往往喜欢把产品经理或者客户当成自己同等专业水平的群体来沟通，那是万万不行的。

❾ 程序员和黑客哪个更厉害

程序员更厉害 。
因为黑客只会搞破坏，程序员会修复 。
所以程序员也会搞破坏，但他更会修复 。而黑客他修复不了 。

❿ 为什么许多程序员从来都不用break或者continue语句

写程序应该尽量的避免使用break和continuefor、while循环语句里出现return是没有问题的，但如果你的循环里出现了break和continue,往往是因为对循环的逻辑没有考虑情况，考虑周全了基本不需要break和continue。因为用了break和continue之后会让循环的逻辑和终止的条件变得复杂，难以确保正确的结果。

好的代码不可能一蹴而就，代码灵感总是零零星星的陆续到来，所以再厉害的程序员都是通过很长一段时间的沉淀才能写出简单而优雅的代码。如果此时你反复提炼代码已经不再有进展不烦暂时放下过几个星期或者几个月再回过头来看，又会获得焕然一新的灵感。以上个人浅见，欢迎批评指正。认同我的看法，请点个赞再走，感谢！喜欢我的，请关注我，再次感谢！