全栈软件安全精英

1/指引篇328课时（预计两个月）

此阶段主要侧重于培养学员发现问题的能力，并对各大平台各个操作系统有一个整体性认知，迅速建立起较高的计算机素养，并形成对于信息安全核心思想的初步探索及认知，为后续专项课程的学习建立起全局高度，以达到有的放矢的目的。

C++基础40课时将零基础学生带入计算机语言的奇妙世界，此部分主要偏向于编程思想与基础语法

C++提高40课时进一步的研究指针、动态内存等基础概念，进而引出面向对象的编程概念

数据结构40课时通过对于一些基础数据结构的介绍，进而加强前面所学内容的扎实程度

项目实战40课时由老师指导各位同学，以自己的能力编写坦克大战游戏，要求具有简单的人工智能

Windows编程基础40课时打开文件、读写文件等文件操作，文件目录管理、图形界面程序开发

Windows编程提高40课时MFC框架、GDI编程、动态链接库等

极客基础40课时Python入门，以及基于Python的网络通讯、数据库、密码学等技术的实现及使用

阶段项目40课时加密版即时通讯，要求服务端运行在Linux下，用C++编写，客户端运行在Win下，用Python编写

考试及项目讲解 08课时对学员此阶段所学习的各项基础知识的学习效果进行考核，未能通过考核需强制重修

本阶段产出项目：具有一定人工智能的坦克大战游戏、一个跨平台版的聊天室。

2/升华篇248课时（预计两个月）

此阶段则主要培养学员的解决问题的能力，并让学员建立起一套Windows下编程的知识框架，从而使得学员能成为一名的软件工程师。在此基础上，我们将带领同学们开始学习分析恶意代码的所有基础知识，通过PE文件与核心编程的详细学习使得同学们的技术得以升华。

汇编语言32课时介绍16位/32位/64位汇编、Intel的0PCode规则、以及一些二进制代码直接利用等特殊技巧

软件逆向入门08课时掌握基本的main函数寻找、调用模式及选择分支的逆向技能

汇编语言项目00课时课下作业，用32位汇编写一个简单的号码薄

Windows原理 40课时通过PE文件学习Windows系统的基本原理，包括PE文件的装载过程、Dump内存中映像等特殊知识

BD分析工具项目 40课时实现一个带内存优化释放、PE文件分析、进程管理、软件管理、垃圾清理等功能的工具

调试与异常 24课时学习操作系统的调试及异常机制，透彻了解异常的传递过程

阶段项目 64课时仿照0llyDBG界面编写一个调试器，可以下硬件、软件、内存断点，可以解析API名称及PDB文件

考试及项目讲解 08课时对学员此阶段所学习的各项基础知识的学习效果进行考核，未能通过考核需强制重修

本阶段产出项目：号码本，音乐播放器，堆分布查看器，远程注入工具，内存优化工具，BD分析辅助工具，PE文件解析器，0llyDBG2.x的反反调试插件， 具有0llyDBG界面的调试器。

3/安全篇480课时（预计三个月）

到的安全专项阶段，会将重点放在软件安全方向的基础知识上，这里将涉及到逆向、PE文件Diy、壳的编写、Rootkit等众多软件安全领域中的高含金量课程，从而为学员建立起软件安全领域的整体知识框架，为后续的学员自学精进夯实基础。

软件逆向工程40课时动态调试技/静态调试技术、逆向分析技术、调试及反调试技术等

BD分析技术40课时通过使用常见的反BD工具对BD进行基本的剖析，并能深入分析简单BD的具体实现细节

实战-逆向脱壳PJ 40课时系统的进行软件逆向、脱壳PJ的实操训练

漏洞利用与壳40课时从头开始了解Shellcode编写技术以及各种处理技巧等，并讲解怎样用纯C++实现一个壳框架

加密壳项目40课时用C++编写一个加密壳，要求不能用汇编语言

系统内核安全 40课时内存分页机制、各种关键描述符及控制寄存器、常用内核编程基础以及内核重载等

Linux软件安全40课时从头开始了解Linux下的软件安全技术，为Android安全打好基础

安卓逆向入门 40课时先学习安卓下的游戏PJ及BD分析，然后学习Android Hook框架的使用，学习DEX/ELF文件格式

实战-BD分析技术40课时系统的进行BD分析实操训练，通过分析大量典型BD，并撰写大量BD报告，提前形成一定的工作能力

实战-安卓安全 32课时系统的进行安卓系统的逆向PJ、BD分析的实操训练，提高学生对多平台安全工作的感性对比认知

总复习24课时对所学知识进行系统性复习

结业考试 16课时对学员此阶段所学习的各项基础知识的学习效果进行考核，未能通过考核需强制重修

实战-漏洞利用与协议分析40课时带领学生了解Android四大组件，并学习Android的SDK/NDK编程

面试指导 08课时系统的进行面试指导

本阶段产出项目：用C++写的压缩壳，辅助脱壳（Dump）工具，自定制的Shellcode代码，APK解析工具，驱动加载与测试工具。