我们知道Google的Chrome OS是基于Linux内核的，那么我们能不能制作出基于Windows 7内核的Chrome OS呢？答案是肯定的。经过我的实验成功制作出基于Windows 7的Chrome OS，并且运行良好。我是这样制作的，
你将会得到一个基于Windows 7的Chrome OS。这个OS上将会有两个窗口，一个是Chrome窗口，一个是命令行窗口。你可以通过Chrome窗口上网，命令行窗口执行各种系统命令，以及文件的管理等等。
1. 只能用Gmail帐号登录Chrome OS吗？
现在是这样的，不过Google至少在正式发布之前会支持OpenID的。
2. SSO只支持Google的应用吗？
Google至少会支持OpenID的应用，其他应用也基本肯定会支持，账户，密码会同步到服务器。
3. 必须通过帐号，密码才能登录吗？
Google会提供自动登录的功能。
4. 任何人通过他们的Gmail帐号都能登录我的机器吗？
Google会提供白名单的设置，使得你可以决定谁可以登录。
5. 怎样更改密码？
我发现一个更简单的方法。
sudo –i
mount –o remount /
sudo passwd chronos
6. Chrome OS 不支持硬盘？
这是一个典型的误解。我从Google的反馈认为，Chrome OS的专用机没有硬盘，但是Chrome OS本身并不是不支持硬盘。从我的实验来看，Chrome OS支持SCSI和SATA硬盘，不支持IDE硬盘。
We didn't say that Chromium OS doesn't support hard disks, that's a common misunderstanding.
You should be able to install Chromium OS on pretty much any HDD. Support for other hardware...well, check out the supported hardware list at dev.chromium.org.
Ah, yes...but, as you say in that other thread, IDE doesn't work :-)
7. 为什么Ping不到机器名？
Chrome OS不支持Netbios协议。
Chrome OS open source 之后，人们有两种方式来使用它，一种是用虚拟机，另外一种就是通过U盘启动。Google说不支持硬盘，而我们最需要的就是把Chrome OS安装到自己的计算机的硬盘上直接启动，从而作为我们机器的主操作系统。那么到底有没有可能把它安装到硬盘上呢？我今天做了一个实验，成功地安装到了我的机器上，我的机器上是SCSI硬盘。步骤如下：
Chrome在我硬盘的分区如下：
/dev/sda1 15xxxxx Linux
/dev/sda2 972800 EFI (FAT-12/16/32)
/dev/sda3 972800 Linux
/dev/sda4 972800 Linux
不知道IDE硬盘如何,大家可以尝试一下.
今天看到有朋友在我以前的老文章留言，我又重新回顾了一下，这文章是我批判Live Mesh的。当时我还没有接触过Windows Azure，更加没有Google要出操作系统的消息。当时的我对于Web OS的理解以及对当时情况的迷惑，绝大部分Chrome OS都给了我一个答案，以及印证了我当时的想法。最有意思的是，我对Live Mesh最反对的一点就是那个sync，把云上的数据要sync到本地才能运行应用。而Google的Chrome OS的设计竟然是不支持硬盘，也就是说根本就不需要云和本地数据的sync（当然cache还是需要的，这跟你把所有数据都sync是不同的）。从这点来看，就知道Google的系统是多么符合我对Web OS的理解了。当初写文章的时候找不到一款符合我定义的Web OS，现在已经有答案了。网友如果感兴趣可以看看我以前的老文章。
本来不想再谈这些内容了，因为太基本，简单了。可是最近竟然发现一直不屑于UI自动化的我，仿佛都成为一个UI自动化专家了。我发现很多人，包括论坛上的网友，还有很多身边的同事都对UI自动化充满了一些恐惧感，从而不敢触及它。当然也有一定的原因是觉得UI自动化没太深的技术含量，这也是我讨厌UI自动化的唯一原因。但是，一旦让这些人去做UI自动化的话，是很难做好的，因为UI自动化需要一定的经验，而我个人认为一年的经验，一个正规的项目应该都能具备编写良好UI自动化测试的能力。因此，对于后来的人，我想把UI自动化关键的几条再谈一谈，UI自动化确实没什么技术含量，你掌握了以下几点也能成为一个小专家了。
从我的经验上来看，一般UI自动化有问题都能归结于以上几点，而一旦你解决了以上几点的话，UI自动化就变成了一个熟练工的工作了，没什么挑战性。我本人的有些模块的UI自动化基本可以达到100%的通过率，而所有模块的自动化也能达到95%以上的通过率。不过我基本已经脱离UI自动化了，因为太没有技术含量了，不过我还是认为如果你刚刚进入测试的工作，或者从来没有接触过UI自动化，或者从来都没有做好过UI自动化的话，在这上边工作个2，3年会有一定的收获的。
在使用Chrome OS的时候自己也有些疑问，有些找到了解答，有些是推测，写下来想跟使用Chrome OS的网友分享。
1. Chrome会不会支持插件，比如Flash，Silverlight等等？
Google在Web开发上非常推荐用开放的标准和技术。他们认为使用Javascript和HTML5完全可以做到不再需要Flash，Silverlight这类插件。并且，Chrome OS是不允许安装任何程序的，因此用户也不可以安装插件。所以，像Silverlight，Java，Quicktime等等目前浏览器比较流行的插件，Chrome都不会提供官方支持。但是，我估计是因为Flash的应用实在是太广泛了，Chrome内置了对Flash的支持。这就给微软出了个难题，“如何通过Silverlight服务所有的用户？”。微软的Silverlight战略终于开始尝到些苦头了，需要看别人的脸色行事了。如果Chrome能够流行开来，还有什么开发商会选择Silverlight呢？
2. Chrome将会怎样支持离线应用？
目前看来，Chrome很可能会倾向于HTML5的离线支持，而不是Gears，毕竟HTML5是开发的标准。也许这也是为什么Google并没有在自己的产品里大范围使用Gears的原因。我尝试在Chrome OS上安装Gears，并没有成功。
3. Chrome 不能安装传统的软件？
传统的软件有一个很大的问题就是需要安装。比如，你重装了系统需要重新安装所有的软件，你使用另外一台新计算机也需要安装所有的软件才能正常工作，娱乐。Google的Chrome是不允许安装软件的，很大的原因就是想解决这个问题。但是，这并不代表你不能使用传统的软件，只是你会更方便，比如输入网址，或者点击一个链接就可以使用了。Chrome提供Native code的支持，因此，现在所有的传统软件其实都是可以通过一定的修改和特殊的编译在Chrome上运行的。当然这需要Chrome占据一定市场份额之后才有软件开发商愿意和值得去这么做。
4. Chrome 不能打游戏？
跟上一个问题类似，游戏商完全可以编写在Chrome上运行的游戏。虽然现在没有这样的游戏，但是Chrome并不是一个不能打游戏的系统，未来的潜力还是有的。
5. Chrome使用Gmail帐号登录，没有网络怎么办？
第一次登陆Chrome需要网络，你的登录信息会被cache起来，因此以后即使断网，你一样可以登录。
6. 为什么进入Chrome之后发现很慢，点鼠标要等个2，3秒才有反应？
很可能你的机器使用的是Nvidia显卡，而Nvidia显卡没有open source 的显卡驱动，所以Chrome都是通过软件的方式来显示，因此很慢。
7. 怎么调分辨率？
进入到Terminal, 然后 /usr/bin/xrandr –size 1280x1024
8. 怎样调音量？
进入到Terminal, 然后 /usr/bin/alsamixer
互联网已经发展到了云计算时代，而云计算一个非常重要的问题就是支持多设备，比如PC，Netbook，Mobile等等，以及多系统，比如Windows，Mac，Linux等等，而一个公司能否成功，很大程度上在于对他们支持的多少。我今天就想简单分析一下微软和Google的各自战略以及对未来的展望。因为有很多话要说，所以可能会有点乱，有些没有整理好的思路，以后补上。
毫无疑问，微软的战略核心就是Windows，因此出现了Windows 7， Windows phone, Windows Live, Windows Azure 等等术语。而微软的直接想法就是把在PC上的操作系统Windows的品牌和优势扩展到手机，互联网和云计算上来。 而Google的战略核心则是在Chrome。很多人奇怪为什么Google把OS和Browser都叫一个名字，其实这正体现了Chrome在Google战略的核心地位，跟微软一样，把什么东西都贴上了Windows的标签。那么我想从底层到上层来分析一下微软和Google的情况。
综上所述，目前来看，Google在Web应用是全面地领先微软，而微软在OS上的垄断地位也很难撼动，双方今后几年的争夺焦点主要会集中在浏览器上。由于微软一向是以OS为中心，而Google是很明显以Browser为中心，所以胜利的天平很可能像Google一边倾斜。而一旦Google在Browser上取得胜利，微软的OS的优势也会面临相当大的威胁。
最后回答一下一些网友的典型提问，“Linux这么多年挑战Windows彻底失败，Chrome就是一个Linux怎么可能成功呢？”，“Firefox挑战IE只有一点小成果，Chrome怎么可能成功呢？”我们如果分析一下，Linux挑战Windows是在OS这一层来挑战的，而Firefox挑战IE是在浏览器这一层挑战的，但是Google不同，Google是在三层全面地，立体地发动挑战的。换句话说，Linux做的再好，在应用层没有支持怎么办？Firefox做的再好，应用层都去兼容IE怎么办？而Google本身就是个应用大户，不存在这个问题，它与微软公司的发展是采取了截然相反的路程。微软是通过OS来控制应用，比如通过Windows集成IE打败了Netscape，通过Windows集成Hyper-V打Vmware，通过Windows集成.NET挑战Java, 通过Windows的优势开发杀毒软件因此导致杀毒领域的一片混乱。所以说，微软是采取的自下向上的发展方式，而Google则是采取的自上向下的方式。先有了广泛的应用，比如Search的垄断，Gmail，GReader, GDocs, GVoice, GWave, GTalk, 等等。然后在这个基础之上杀入浏览器领域，并且进一步杀入OS领域。对于用户来说，首要关心的并不是什么OS，浏览器，而是应用。对于一个典型的网友来说，即使用Windows，用IE，还是离不开Google Search。而Google开发了Browser和OS之后，想用Google 的各项服务就可以不用IE和Windows。这就是Google对于微软的最大威胁，你做的再强也离不开我，而我做好了就可以不需要你。我们有理由相信，用Google的各种Web应用，Chrome OS肯定会达到最好的效果，其次就是在其他系统上用Chrome Browser。而Google可以借应用的巨大优势让用户跳过微软，而微软却很难通过Silverlight加自己或者第三方应用去挑战Google的应用。因此，未来的Web应用会决定底层浏览器和OS的成败，而微软的优势还是历史上遗留下来的桌面应用，而这个优势现在越来越小了。这也是为什么由Google去做Browser和OS很可能会产生跟Linux和Firefox不同的效果。
最后总结，微软的打算是把Windows扩展到多设备，但是解决不了多系统的问题，就出了Silverlight。而Google则是打算通过Chrome Browser解决多设备，多系统，甚至多浏览器的问题。不得不说Google的眼光真是更高一筹。
上次那个虚拟机没搞定，这次的U盘启动这个搞成功了，而且还支持我新买的一台2500廉价东芝笔记本。下面说说自己的一些体会，总的来说跟我心中的设想几乎是完全一致的，甚至更好一点。本来以为因为驱动的原因，基本不支持现有的机器，没想到Chrome现在支持的机器并不少。虽然现在bug还挺多，或者功能还不完善，但我也还没看到什么重要的原因使我不能用它做个Windows替代，毕竟对Windows的很多方面早就忍够了。
Ctrl+Shift+W (close window)。
Chrome OS发布会已经过去几天了，照理说当天我会写篇文章出来的，可是一来现在比较懒，懒得长篇大论，二来Chrome OS跟我几个月前的想法基本一致，没太多意外，因此就觉得没什么必要写这个文章了。最近这几天看了不少评论，比较意外地是绝大多数人对Chrome OS持有否定的态度。本来按我的设想正面负面的应该是五五开的局面，没想到其实绝大多数网友的思维惯性还是很大的，还深深陷入在PC OS的时代。今天看到一篇文章与我的观点及其一致《Underwhelmed By Chrome OS? That's Kinda the Point》，更觉得没必要再表达些什么，可是由于我还有一个观点没看到人提起，就随便写写表达一下我的看法。
最近这两年大家被云的概念搞得模模糊糊的，什么是云？什么是云操作系统？这个概念都很少有人能分清楚，更让大家忘记了在炒作云之前的热门话题“Web OS”。在PC刚开始的时候就是个单机系统，后来发展到了网络应用就在PC OS上加入了相应的功能，比如RPC，DCOM等等，又后来由于Internet的发展，PC OS上又加入了浏览器，成为了现在的模样。也就是说，目前的OS实际上还是从单机OS繁衍过来的，根基还是在本地计算。另一方面，在局域网的时代我们开发应用都是C/S结构的，也就是说client/server结构，而在10年前开始往BS，browser/server的结构转变，最近几年转变的尤其快速，甚至单机应用也在很大程度上向B/S的结构转变。那么我们知道，在C/S时代我们的OS是分Client和Server的，比如XP/Server2003。可是在B/S时代，我们的OS还是老的样子，分为Client和Server，比如Windows最新的Win7和Server 2008 R2。那么是不是这个结构有点过时了呢？我的回答是肯定的。在B/S时代，我们应该在操作系统层面有一个全新的结构，那就应该是Web OS和Cloud OS。什么是Web OS？什么又是Cloud OS？有的网友竟然拿Chrome OS跟Windows Azure进行比较，简直是驴唇不对马嘴。按照我的理解，Chrome OS就是Web OS，Windows Azure则是Cloud OS。在一个新的时代，云计算的时代，OS一定要脱离PC时代的概念，而跟云的概念紧密结合起来。Cloud OS是云里的一个虚拟服务器，具体到有多少台服务器，服务器上装的什么操作系统，一点也不重要，重要的是他提供的服务。而Web OS则是云的端，也就是云的接入点。而Web OS不应该仅仅是一个PC上的OS，它可以在多种设备上安装，提供接入到云的服务，比如手机。用户也不在乎到底是用的什么设备，设备上到底装的什么系统，只要通过Web OS能访问云就可以了。因此，Chrome Browser比Chrome OS重要的多。Chrome OS是一个纯Web OS，而Chrome Browser则是其他设备和系统上的虚拟Web OS。以后的真正焦点还是应该集中在Chrome Browser上来。别忘了现在是Browser/Server的时代，Browser才应该是故事的主角。
在Web OS这个术语很热的时候，我试用过一些所谓的Web OS，没什么满意的。他们大多是建筑在Adobe的Flash上面。而Facebook带给了我不少Web OS的感觉，可是它还远远不够。Chrome Browser的出现使我对Web OS的理解有深了一个层次，而Chrome OS的公布则是第一个让我彻底信服的Web OS。Google这一步走的可能超前了一些，可是事实上也许是微软拖后腿时间太长了，别忘了C/S到B/S的转变可是已经发生了很多年了。也许很多网友并不知道，微软正在研究开发很多Chrome OS已经实现的功能，很遗憾第一步被Google迈出去了，就像Office online一样，Google推出很多年，微软还没有完全实现。所以，Google的Chrome OS的方向是对的，无论成功与否，都是一个非常积极的尝试。（微软完全有时间和资源短时间改善Windows把Chrome打败）
最后说一下我的失望之处就是由于驱动的问题，Chrome OS不能安装在绝大多数的PC上，而我也不太可能为了使用它而花钱买一台新机器。可是我说过了，以后的真正重点还是在浏览器上，因此Windows7+Chrome Browser也是一个很好的选择。
经过了几天的试验，出于以下几个原因，我决定把博客搬家了。
以下是新的博客地址以及一些其他的交流方式，有兴趣继续看我文章的朋友，或者想问我问题的朋友可以通过他们和我联系，谢谢。
其次，相关的文章我会发布到以下网站。
在微软与Google的大战中，我提过微软占有优势地位，但Google占有方向的优势。也就是说各方面的实力都是微软要高Google一头，但是在两个公司的理念上，我推崇Google。Google讲的是云计算，软件即服务，而微软由于软件霸主的地位使得微软不能放弃传统软件而提出了Software+Service的口号。我其实并不赞成这个口号，以前也批判过一些，而微软在这个口号下也没做出什么优秀的产品出来。倒是Google在云计算上做的风生水起。
最近微软的一些变化让人感到很惊喜，首先就是Steve Ballmer竟然零代价搞定了Yahoo，简直是让我对他刮目相看。然后就是战略的转变让我重新看到了希望。微软每一年度开始，CEO都会发表下一年度的公司策略，而software+service则是去年的重点。我统计了一下去年与今年的变化，列出了主要的区别如下，
| 2008 | 2009 | |
| Software | 出现9次 | 出现3次 |
| Cloud | 出现2次 | 出现6次 |
| Strategy | Embrace software plus services | Embrace the cloud across all of our businesses |
Software的出现频率下降了三分之二，而cloud的出现频率则增长了两倍。可见微软这两年正在经历Software->Software plus Services->Cloud的一个重大历史转变。希望2010年微软能够推出一些重量级的产品出来与Google更好地进行竞争。
我想现在几乎没有人没有听说过“云计算”这个术语了，但是能明白云计算是怎么回事的人可能就是少数了，而在云计算的理解上也是因人而异，可能非常不同。这也不算不正常，因为云计算只是个概念，是个方向，很多时候大家都只是看到，抓到，感受到那么一点点，好比盲人摸象。就算大公司的理解也是千差万别，更何况每一个人了。我今天想通过对比微软和Google的云计算的基础技术来阐述一下自己对云计算的理解。首先我想澄清一些概念：
下面的表格列出了微软和Google公司云计算基础技术和产品，随后有我个人的讲解。
| Server/client | Technique | Microsoft | |
| Server | Cloud OS | App Engine | Windows Azure |
| Client | Web OS | Chrome OS | Live Mesh |
| … | Browser | Chrome | IE |
| … | RIA | Javascript+V8 | Silverlight |
| … | Offline | Gears | Live Mesh/Silverlight |
| … | OOB | Chrome shortcuts | Live Mesh/Silverlight |
综上所述，我们可以清楚地看到，Google的云技术的client端的核心就是Chrome浏览器，所有相关的技术都嵌入到了浏览器中，甚至操作系统的内核也算嵌到了浏览器中，这也是为什么Google为它Browser和OS起了一个同样的名字。所以，我们可以说Google Chrome未来就是一个Web OS。而反观微软，则是把这些feature分散在了几个不同的产品中：Windows, IE, Silverlight, Live Mesh，并没有一个统一的解决方案。因此，在云计算的战略上，还是感觉Google比微软看的更高更远一些。
学完Silverlight之后，最近两三个星期集中在了code review, debugging, 以及Windows Internals和WDM的学习上。现在是时候做个小结了。
逛了一些关于debug，windows内核，驱动等的论坛，发现大家主要集中在了加密/解密，逆向，系统漏洞和反病毒等等专业领域，和我所学习他们的目的并不相同。所以，文章和我所关注的知识点也不很match。对于我来说，我学习他们的主要目的集中在了Debug和Security Test上。在学习的过程中有种知识零散的感觉，昨晚才把他们互相联系起来，因此也就有个立体的感觉（请看下图)。下面想简单地谈谈。
首先，Debug是一项软件人员应该掌握的既基本，又高级的技能。它并不属于开发人员的专利，测试人员拥有这项技能也如虎添翼。说它基本是因为在你大学学习计算机语言的时候都会或多或少用到debug的技术，是编程中一项必用的技术。说它高级是因为很多疑难杂症都需要高超的debug能力才能去解决，debug的能力很大程度上体现了一个人的软件开发测试的水平。大家debug的目的各不相同，而对于测试人员来说就是在发现一个bug的时候能够通过debug找到root cause。在debug的学习与实践中，我认为以下知识非常重要：
序
早就想写点什么，自己都不知道一天在瞎忙什么，一直到最近才开始动手。。。我想通过这个乱谈系列跟大家分享一些心得。我打算在这个系列文章中讲点方法与思路，当然，很多方法并不是我的原创，只是我用这些方法和思路解决了我的实际问题。由于本人水平有限，很多说法只是我个人的理解，然后用我自己的语言表达出来，可能并不专业，所以在这里不负责任的乱谈一下，欢迎大家拍砖。
什么是代码逆向
代码逆向即是在没有源代码的情况下，对目标程序的行为、数据流、及编译器生成的代码进行分析，通过分析我们可以了解、发现程序的功能、流程、规则、及技术实现细节等，通过分析我们能对其进行优化、功能增强、漏洞填补、甚至还原成源代码等。这个分析过程我们可以称作逆向分析或逆向工程，简称逆向。
对我们个人而言或许我们能够从逆向分析的过程得到的最大好处就是学习到优秀程序的设计思想、及技术实现细节。
当今，逆向分析技术在很多地方都得到了应用，典型应用包括恶意软件分析、漏洞挖掘、BUG定位、技术探秘等。
有人可能会说逆向太无耻了，自己不会写就偷别人的代码。。。我就不相信说这话的人什么都会，我就不信他没有分析过别人的东西，学习过别人的东西，我只能说他是无知的。。。殊不知逆向是一个探索未知的方法，是一种学习态度，是代表不屈服于困难的精神。如果没有逆向当前的很多科学进步不了这么快，也可能不能取得进步，科学研究就是探索未知，把我们未知的东西进行分析研究变成已知，不光是软件领域有逆向工程的应用，其他领域如：基因重组、化工、制药、电子、建筑、航空、军事等领域也存在着他们各自的逆向工程应用，逆向工程帮助科研人员把未知的东西进行分解、研究、组合、改进等，甚至创造新的东西出来等，科学就是这样一点点进步的。
通过逆向得到的好处是显而易见的，然而任何技术都是把双刃剑，逆向分析技术也不例外。可能被人用于学习、解决技术问题或做有益于软件安全的事，也可能被人用于搞破坏。
逆向方法
白盒分析
白盒分析就是从代码级别上(可能是反汇编代码、反编译的伪代码或源代码)，通过动态调试或静态反汇编分析和理解程序的功能、逻辑，找到程序的安全问题等。
黑盒分析
黑盒分析是指从程序的外部，通过观察程序运行时候的行为，规则等来猜测和断定程序可能的实现方法，是否有存在脆弱点等。
灰盒分析
灰盒分析通常需要借助一些专有工具(可能需要自己编写)，如api监视工具，陷阱工具，内存比较工具，文件监视工具等对目标程序进行监控，看它发生了什么操作，调用了哪些api，产生了哪些结果，在系统哪些地方安插了HOOK或过滤等，以此来猜测和断定程序可能的实现细节。
目前越来越多的程序加了VM或进行了代码扭曲，用白盒分析此类程序可能会花很大力气也找不到突破口，而黑盒和灰盒分析往往对这类程序可能有意想不到的效果。
逆向手段
动态调试
通过调试器对目标程序进行追踪分析，能够清楚的了解到程序运行起来后内部的状态，运算结果等信息。
静态反汇编/反编译分析
使用反汇编器或反编译器把目标程序变为可读的汇编代码或伪代码，然后分析程序的结构，流程，逻辑等。
如何学习
逆向并不是想像中那么难，但也不是想像中的那么简单，真正困难的是如何有效的运行这些方法和手段来更快、更好的达到我们的目的，这需要累积大量的程序设计经验和逆向经验。
通常我们进行逆向的时候希望达到的目的大致可分为以下几种：
技术探秘/代码还原
软件漏洞挖掘
软件Bug定位
软件行为/规则分析
解除软件的使用限制
进行辅助程序的开发
我们要达到的目的不同，逆向时采用的方法和手段的“细腻”程度也不会相同，譬如我们对一个win32平台下的内核驱动进行“技术探秘/代码还原”的时候可能会把白盒、黑盒和灰盒所有的方法和手段都用上，每段汇编代码我们都必须看懂，代码实现了什么功能，跟另一段代码有什么关系，理解整个代码的架构和思想等；而我们在进行“软件行为/规则分析”的时候可能只需用上黑盒或灰盒分析法就够了，知道按下这个按钮后读写了哪些文件，哪些注册表项，调用了哪些api等等。分析过程中有时候我们只需静态反汇编看一下就可以了，有时候我们可能还需要动态调试一下，总之没有固定的套路，一切视情况而定。
扎实的编程基础是学好逆向的关键，基础打好了学什么都快。程序的基础就是算法和数据结构，语言只是一个实现的工具，绝大多数语言都是相通的，我们只要掌握一门，以后如果需要学习其他语言的话上手就会很快了，基础知识我们重点需要掌握以下内容：
１．至少一门高级程序设计语言，推荐C语言或Pascal
２．x86汇编语言
３．常用算法和数据结构
软件一般都是在特定平台下运行的，如Windows平台，Linux平台，WinCE平台，Java平台，Symbian平台，Plam平台等等。。。针对特定平台下的软件逆向，需要掌握特定平台下程序设计的相关知识，包括其SDK，进程管理，内存管理，文件系统等。这些东西不必全部精通，但要有个大致的了解，常用Api要知道，有特定平台下的程序设计经验最佳，遇到问题知道在哪里能找到自己想要的资料就够了。逆向的过程本身就是一个学习的过程，因此我们可以在逆向的过程中补充自己相关的知识，这样学习的效果是最佳的。(由于本人所接触的面比较窄，接触得最多的就是x86 Windows平台下的原生程序逆向，因此本系列文章中的内容除非特别说明都是指x86的Windows平台下原生程序和代码)
学习逆向的最好方式就是动手实践，在实践中有针对性的学习。通常来说我们逆向时所面临的东西对我们来说是未知的或者是可能知道但不确定的，如果是已知的就没必要再去逆向了。针对性的学习就是在自己逆向的时候缺什么知识就补什么知识，日积月累过后我们的收获是相当可观的，不光是经验值的增长，还有知识面的增长和知识深度的增长。
编程的经验对于我们实践逆向时也很重要，例如进行“漏洞挖掘”的时候我们可能会以程序设计者的角色进行思考，程序在哪些地方需要进行防范，哪些地方可能会出现漏洞等等，如果我们有足够的经验的话，可以很快定位到相关的代码部分对其进行分析，看是否存在可能的漏洞。又如在进行“技术探秘/代码还原”的时候，由于现在的程序规模越来越大，我们不可能每条指令，每段代码都去看，都去逆向，假如一个１M的程序需要这样做的话，光时间成本上来说成本都是相当高的，因此我们需要快速定位关键代码段，而丰富的编程经验有助于我们做到这一点。拓宽自己的编程知识面、积累编程经验跟积累逆向经验同样重要。丰富的编程经验能让我们事半功倍。
另外在进行代码还原时我们最好能用原始程序的实现语言进行还原，这是为了避免麻烦，因为现代的编程语言通常都有自己的Framework，提供各种各样的类库，他们功能各异，互不兼容，如一个VCL的程序我们硬要用MFC对其还原，VCL的某一非常复杂的机制或功能在MFC中可能没有，而自己如果在MFC中实现的话工作量是相当庞大的，这时的结果可能就会是事倍功半了。因此我建议在代码还原时最好使用原语言进行，原来是C的就用C，原来是Delphi的就用Delphi，原来是Python的就用Python。。。
逆向工程时常具有“四两拔千斤”的功效，我也不太会表述，等你有足够的实践之后大概才能体会到，这个就只能意会不能言传了
学习资源
上面说了那么多，是时候介绍一些学习资源的时候了，这些资源都是比较基本的，可说是学习阶段必备的，希望在大家学习和实践的过程中能帮到大家。
书
《Windows程序设计(第５版)》 – Windows平台下程序设计的经验教程。URL - http://www.china-pub.com/2382
《Windows核心编程》 – 又是一本经验的书，可以帮助你把Windows下的编程技术提升一个层次。 URL - http://www.china-pub.com/131
《深入解析Windows操作系统(第４版)》 – 这本书是关于Windows内部机理核心的权威之作。这本书对提高你的逆向水平也是大大有帮助的，当然，前提是在你看懂之后。 URL - http://www.china-pub.com/32775
《加密与解密》 – 不错的入门书籍，快出第三版了，http://www.china-pub.com/12210
网站
www.rootkit.com – 很多关于系统安全，系统内核方面的资料和代码
www.codeproject.com – 很多程序设计的代码和文章
msdn.microsoft.com – 包含最新的微软平台下的开发资料
论坛
bbs.pediy.com - 看雪论坛，国内最大的加解密论坛，已经向软件安全转型，上面汇集了国内大批高手。
www.unpack.cn - 一蓑烟雨，国内最专业的脱壳论坛，关注面也很广，除了脱壳外还有汉化、软件安全、木马病毒、编程、游戏、文学、音乐、艺术等，上面的高手也不少。
bbs.driverdevelop.com - 驱网论坛，驱动开发的论坛，高手不少，但是发言的比较少，可以去逛逛。
forum.sysinternals.com – Sysinternals，很多系统方面的资料，不少高手在上面发言。
www.debugman.com - 第8个男人，在下创建的论坛，旨在为志趣相投的朋友提供一个交流平台，目前关注方向为程序设计、逆向、代码安全和系统底层等。
工具
这里列出的工具只是很少一部分，对工具的选用，我的观点是哪个随手就用哪个。
OllyDbg – 调试器，ring3下的调试器，上手快，功能强大，有很多插件。
SoftIce – 调试器，ring0级调试器，当然ring3程序也是可以调的，功能强大，但已经不更新了，不支持vista等较新的操作系统。
WinDbg – 调试器，MS自家的调试器，就不多介绍了，两个字 - 推荐。
IDA – 反汇编器，最强大的静态反汇编分析工具。
LordPE – PE工具，可编辑PE文件等。
PEiD – PE工具，可识别PE文件的格式信息，如用什么编译器编译的，是不是被什么壳处理过了等。
FileMon – 文件监视工具，可监视系统或程序对哪些文件做了什么操作。
RegMon – 注册表监视工具，可监视系统或程序对哪些注册表项做了什么操作。
SSM – HIPS，这个工具有时候可以给逆向带来很多方便，如抓取某个文件，禁止访问某个注册表项，盒灰分析等。
