X1NONs/C-for-exploit-development

# 漏洞开发利用开发三部曲 一套完整、免费且开源的课程，旨在从零开始学习**漏洞开发利用、逆向工程和底层安全**。

## 📚 系列书籍 ### 1. C：从零到漏洞开发利用 *专为未来的漏洞开发者和逆向工程师编写的完整 C 语言课程。* - **涵盖内容：** Preprocessor → 变量 → 指针 → 内存布局 → 动态内存 → 不安全函数 → 安全思维。 - **特色：** “底层原理” 标注、“危险” 警告、挑战题、实验，以及针对最难部分的慢节奏配套讲解。 - **状态：** ✅ 已完成（约 400 页） ### 2. x86‑64 汇编与逆向工程 *配套卷：从 `mov` 到 crackme、加壳与代码混淆。* - **涵盖内容：** 寄存器、调用约定、栈帧、阅读编译器输出、GDB/Ghidra/Radare2、反调试、PE 格式，以及完整的 crackme 实战演练。 - **特色：** 经过验证的汇编示例、在反汇编中识别 if/else/循环的模式识别、实验。 - **状态：** ✅ 已完成（约 300 页） ### 3. 漏洞开发利用 *核心内容：包含 15 个部分，将 C 语言和汇编知识转化为实际可用的漏洞利用。* | 部分 | 主题 | |------|-------| | 01 | 基础（build pipeline、ELF、GCC、Clang） | | 02 | C 语言基础（类型、运算符、表达式） | | 03 | 内存、函数与指针 | | 04 | 栈缓冲区溢出与控制流劫持 | | 05 | Shellcode、NX 与 return‑to‑libc | | 06 | 返回导向编程（ROP） | | 07 | ASLR、信息泄露与破解随机化 | | 08 | 堆漏洞利用基础（chunks、tcache） | | 09 | 格式化字符串漏洞 | | 10 | 高级堆漏洞利用与现代内存分配器内部机制 | | 11 | 堆攻击家族与 FILE 结构利用 | | 12 | 浏览器漏洞利用、UAF、类型混淆、JIT | | 13 | Linux 用户态漏洞利用、沙箱、capabilities | | 14 | Linux 内核内部机制、内存管理 | | 15 | 未来之路与结语 | - **特色：** 每一章都包含理论、内存图表、经过验证的代码、GDB 演示、实验、练习和自测题。 - **状态：** ✅ 已完成（15 个部分，约 800 页） ## 🌐 在线阅读或下载 - **网站（在浏览器中阅读）：** [x1nons.github.io](https://x1nons.github.io) - **GitHub 仓库（原始 Markdown）：** [C-for-exploit-development](https://github.com/X1NONs/C-for-exploit-development) - **下载 PDF 版本：** 即将推出（目前，请使用浏览器的“打印为 PDF”功能或 Markdown 转 PDF 转换器） ## ❓ 适合哪些人群？ - 希望带着安全意识学习 C 语言的零基础初学者。 - 准备参加 CTF 竞赛（pwn、逆向工程）的学生。 - 旨在理解内存破坏的初级安全研究员。 - 任何想要一套免费、自成体系且严谨的课程的人。 不需要预先掌握 C 或汇编知识。 ## 🛠 创作过程 这三部曲是在 **Claude (Anthropic)**（一种 AI 大语言模型）的协助下构建的。但是： - 整体的**结构、教学设计和主题选择**完全由人工指导。 - **每个代码示例**都在真实的 Linux 系统上经过了人工测试。 - **内存图表、GDB 会话和汇编输出**均与实际工具输出进行了比对验证。 - 作者自身的学习历程和教学经验塑造了每一章的内容。 AI 加快了初稿的撰写过程，但其**准确性、连贯性和教学理念**则是精心人工筛选的结果。 ## 📜 许可证 本作品采用 [知识共享署名-相同方式共享 4.0 国际许可协议](https://creativecommons.org/licenses/by-sa/4.0/) 进行许可。 您可以自由共享和改编这些材料用于任何目的（包括商业目的），只要您给予适当的署名，并根据相同的许可协议分发您的贡献作品。 ## ⚠️ 免责声明 本材料仅供**教育目的**使用。请仅对您拥有或获得明确书面测试授权的系统进行漏洞利用。作者对任何滥用行为不承担任何责任。 **用咖啡因、kernel panic 和无数个熬夜打造。 — X1NON**

标签：DNS 反向解析, Web报告查看器, 二进制安全, 云资产清单, 安全教程, 快速连接, 汇编语言, 逆向工程, 防御加固