文章总结： 该文档介绍以单机游戏为切入点学习逆向工程的完整路径，涵盖内存分析、汇编调试、PE文件格式等核心技术。文章推荐使用Ghidra、IDAPro等工具，结合AI技术加速学习过程，并提供了具体的工具安装指南和学习步骤。文档强调通过游戏靶场实践逆向工程基础，最终过渡到CTF竞赛和恶意样本分析等高级应用。
综合评分： 67
文章分类： 逆向分析,AI安全,恶意软件,安全工具,安全培训
叁·一起设置AI逆向工程的必要软件闭环！开始以单机游戏为载体，学习内存分析、汇编调试与逆向工程基础”
原创
bl0ckdev
bl0ckdev
Esn技术社区
2026年5月20日 16:03
河南
在小说阅读器读本章
去阅读
本公众号后期所有内容禁止使用与违法,尽在安全实验室内测试。
Ghidra启动计划源于 2025/07/24日 总结的 D“1024 Ghidra-逆向新手手册 记录了完整的60条从介绍到使用编写出自己的第一个软件。然后进行逆向。
但该计划已产出的内容一直都是属于躺在某大佬创建的知识星球和Disocrd加密频道里，因作者觉没什么必要,就一直没有太过于宣传。
声明：
所有已有并且设计到游戏的初衷是“从单机游戏切入，建立内存分析、汇编调试的真实手感，逐步进阶到CTF竞赛、漏洞研究、AI生成样本分析”逆向工程是攻防对抗的核心基本功，也是AI时代分析黑盒威胁的唯一手段。
“时间：20260519-23:00 开始与算法同流合污
壹·逆向工程·[ Ai逆向工程自动化 ] 第一部分1-4完结@5软件/思维扩展！
简单玩玩可以去B站或者是其他的地方搜索Ghidra使用教程
为什么选择的是从单机游戏开始入手的注释：游戏是最直观的学习靶场——有明确的数值、可观察的行为、即时的反馈。用Cheat Engine找血量、用调试器跟踪函数调用，比枯燥的纸上汇编快10倍入门。
你可以学到哪些：#内存结构与读写 / #x64汇编基础 / #动静态调试技术 / #PE与ELF格式分析/#恶意样本行为分析 /#反游戏作弊
如你只是简单玩玩：
当你阅读完1-2步骤的时候我相信你现在的系统上已经可以完成独立的离线操作相关AIgent,现在我们需要去做一件事！在这里地址里：https://discord.com/channels/1387624412735471737/1505051699591643258查询你想要用的AI工具提示词,然后输入你想要的指令,写入mcp或者是其他的地方都可以。如写好红队渗透到完整流程部署和针对目标网站的完整分析,都写入或者是导入到自己的本地龙虾脑子里。
第三步我在这里一步带过了！大家自己可以在网上寻找到更优质的资料。
叁·1·
安装配置：
- IDApro （可选）
- Ghidra （必选）
社区内部提供的针对性安装和使用步骤：https://articles.zsxq.com/id_ofar9p8ppw7z.html — 不要访问链接,这仅限邀请添加。
- Vs Code （必选）
社区内部提供的针对性安装和使用步骤：https://articles.zsxq.com/id_ofar9p8ppw7z.html — 不要访问链接,这仅限邀请添加。
— 我根据接口调节出修正版！—
教程可以在#Deepseek#/#Qwen#/#xiaomi/等大模型给出标准的提示词：xxx系统安装IDa或Ghidra和Vscode和其他的软件名字。即可获取到最全的安装方式。或者可以使用Agent给出安装指令都会替你安装。
下图是截至20日之前的星球数据截图：
5/20| 知识星球将恢复原价,宣传也会停止！涉及到逆向相关的东西我都会定位到知识星球的连接作为原文地址！
Ai-520
@ID:成员 内部参考：
深入了解 PE 文件格式 – PE 文件结构 – 第一部分：概述
深入了解 PE 文件格式 – PE 文件结构 – 第二部分：DOS 头部、DOS 存根和富头部
深入了解 PE 文件格式 – PE 文件结构 – 第三 部分：NT 文件头
深入了解 PE 文件格式 – PE 文件结构 – 第四 部分：数据目录、节头和节
深入了解 PE 文件格式 – PE 文件结构 – 第 五 部分：PE 导入（导入目录表、ILT、IAT）
深入了解 PE 文件格式 – PE 文件结构 – 第 六 部分：PE 基本重定位
@ID:成员 内部参考git [ 2026速通版 ]
目前定的是六个大步骤：
{ 这些都可以在Ai中提问让Ai给你进行处理,没有预览的必要 }
1.git版本控制
2.安装并配置git
3.使用本地仓库
4.使用原创仓库
5.实践摘要
6.Disocrd长期的售后问题处理。
@ID:成员与VIP禁用词
- 别演示破解任何有版权的商业软件（即使只是教学）
- 别涉及游戏外挂因为破坏网络服务、影响其他玩家。
- 禁用”脱壳”、”注册机”“破解”等敏感词。
如需要了解禁用关键词内容可以去国内主流的平台如：51破解/看雪等等专属逆向的老牌论坛。
因LLM打破了传统的陡峭屏障如：如反作弊开发、攻击性工具和Windows内核等领域 编程专业向来很难进入。知识存在，但它就是 散落在Discord服务器、付费墙论坛和公司内部会议知识中 人们私下分享，但从不写下来。现有的文档是 通常要么过于抽象而无用，要么完全遗漏了实际代码。所以这些难点的系统性的知识已不在是(*专属),而是公开的信息。。。Ai把原来需要72小时的才能了解的东西压缩到了3小时,你只需要合理的安排,找到方向几个月就可以完整的熟练整个过程。
https://discord.com/channels/1387624412735471737/1485407884304060516
订阅者可以根据标题进行投喂AI让AI做解释,逐步学习即可,大家也可以让AI给你出一套完整的思路去学习,参考分享的历史书籍即可。
本星球的目的：不设立花哨的，只是真实的代码，并有清晰的解释。因为这是特工与（你我）它所需要的。
操作系统选择：
- Windows 10
- 程序 IDA_pro大小4G
无法提供下载地址_官网自行下载
- Ghidra 大小 500M
我记得云盘分享了我找到了就丢评论区。/中英好像都有
自己根据自己的操作系统去选择,还有一堆乱七八糟的软件都需要安装,因为我们需要把某程序的功能拆开“逐步的理解”,才能更好的掌握完整的流程。遇到问题就丢给Qw3/Dp4/,相对来说Qw3处理二进制的时候更快一些。
非H6和知识星球成员|如遇到问题解决不了的问题请下链接留言：
https://discord.com/cha-nels/1387624412735471737/1497947396808638555
我们在这里记录所有已解决和没有解决的问题,普通账号即可发布自己遇到的问题。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：Esn技术社区 bl0ckdev
bl0ckdev《叁·一起设置AI逆向工程的必要软件闭环！开始以单机游戏为载体，学习内存分析、汇编调试与逆向工程基础”》