逆向工程这门手艺有个尴尬之处：能搜到的资料要么是零散的 CTF 题解，要么是某款软件的具体破解步骤，看完之后换一个目标就无从下手。真正缺的不是"又一个案例"，而是从指令集、内存布局到内核机制这条链路上，你到底哪一环是空的。

这套资料围绕两条线索展开：一条是用 KOF97 这款街机游戏做完整逆向，另一条是 x64 与 Windows 内核层面的研究。两条线索的难度和侧重点不同，可以先判断自己该从哪边切入。

先确认自己缺的是哪一块

如果你打开反汇编窗口，能看懂 mov、jmp、call，但遇到跳转表、位运算密集的代码就开始猜，那问题出在汇编语感而不是工具使用上。KOF97 用的是 M68000 系列处理器，它的指令格式和 x86 差异不小：寄存器组织方式、寻址模式、大小端约定都需要重新建立直觉。这类"换一套指令集就卡住"的情况，恰恰说明之前学的是工具操作而不是指令语义。

如果你能读懂单条指令，但面对一个完整程序不知道从哪里下手，那缺的是系统级视角。一款格斗游戏里，指令输入系统怎么把摇杆和按键的时序翻译成"必杀技"，图像显示怎么组织精灵和背景层，碰撞检测怎么判定攻击框与受击框的重叠——这些问题都不是单条汇编能回答的，需要你先建立模块划分，再逐个击破。

格斗游戏逆向为什么适合练手

KOF97 这类游戏有个好处：行为是确定性的。同样的输入必然产生同样的结果，这意味着你可以反复验证自己的判断。指令输入系统尤其值得细看，它涉及输入缓冲、方向序列匹配、时间窗口判定这几件事，本质上是状态机加模式匹配。把这段逻辑还原出来，你对"程序如何把连续输入识别成离散动作"会有具体感受，而不只是停留在概念上。

碰撞处理和连续技判定则牵扯到帧数据。格斗游戏的判定框通常按帧变化，攻击是否命中取决于特定帧内两个矩形是否相交。这类逻辑在汇编里往往表现为一堆坐标比较和条件跳转，读起来枯燥，但它是理解"游戏手感从哪来"的入口。

M68000 汇编基础单独列为一块，说明讲解者没有假设你自带这套指令集的知识。看这部分时建议动手把关键指令的寻址方式抄一遍，尤其是涉及地址寄存器和数据寄存器区分的部分——这是后续所有分析的地基。

内核方向要带着问题看

x64 内核研究和 Windows 内核实验属于另一条线，难度更高，前置知识也更硬。如果分页机制、中断处理、系统调用入口这些概念你只是听过名字，直接看内核实验会很吃力。比较务实的做法是：先在用户态把调试器和反汇编用熟，理解 PE 结构、导入导出表、调用约定，再进入内核态。

内核部分的价值在于，它把逆向从"分析一个程序"提升到"分析程序赖以运行的机制"。同样的一个 API 调用，在用户态看是一行代码，在内核态看是一串跨越特权级、涉及内存映射和句柄管理的流程。理解这层之后，很多用户态看到的"奇怪行为"会变得有解释。

看完应该能回答的问题

M68000 的寻址模式和 x86 的主要差异体现在哪些地方，为什么不能直接套用？
一款格斗游戏的指令输入系统，大致由哪几个环节组成，时间窗口在其中起什么作用？
判定框碰撞在汇编层面通常如何实现，为什么它和帧数据绑定？
从用户态逆向到内核态研究，需要补齐哪些前置概念？
面对一个没有符号的二进制，你的分析顺序是什么，先动哪里、后动哪里？

这套资料的定位不是"带你走一遍流程"，而是提供两个足够完整、可以反复拆解的目标。建议不要顺序看完，而是先挑一条线走通，再回头看另一条，中途遇到卡壳的地方，回到指令集基础补课，比硬啃下去效率更高。

周壑逆向全部集合

深入剖析逆向工程与内核研究

编辑点评

系统讲解逆向工程与内核技术，涵盖指令、汇编、碰撞检测等，适合对底层技术感兴趣的读者。

⭐ 编辑推荐

全面解析KOF97逆向工程、x64内核研究及Windows内核实验，带你深入了解逆向工程与内核技术。

课程亮点

• 逆向工程实战案例

• 内核技术深度解析

• 系统化学习路径

课程目录

📁 kof97逆向
    KOF97逆向工程09_指令输入系统[超清版].flv  [221.3 MB]
    KOF97逆向工程02_M68000汇编基础[超清版]【整理不易‖记得关注：CunWorkNotes】.flv  [231.5 MB]
    KOF97逆向工程11_碰撞处理和连续技[超清版].flv  [237.3 MB]
    KOF97逆向工程05_图像显示(上)[超清版]【优质资源‖关注：CunWorkNotes 解锁】.flv  [235.5 MB]
    KOF97逆向工程04_主循环[超清版]【更多精选‖公众号：CunWorkNotes 获取】.flv  [223.0 MB]
    KOF97逆向工程06_图像显示(下)[超清版].flv  [258.2 MB]
    KOF97逆向工程08_ACT封装[超清版].flv  [262.8 MB]
    KOF97逆向工程03_内存地址映射[超清版].flv  [226.6 MB]
    KOF97逆向工程01_工具和资源[超清版].flv  [227.5 MB]
    KOF97逆向工程07_动态内存管理[超清版].flv  [277.3 MB]
    KOF97逆向工程10_碰撞检测[超清版].flv  [320.2 MB]
📁 x64内核研究
    x64内核研究08_PatchGuard(2).flv  [136.7 MB]
    x64内核研究04_分页 (2).flv  [80.1 MB]
    x64内核研究11_PatchGuard(5).flv  [110.9 MB]
    x64内核研究03_SMEP和SMAP.flv  [93.4 MB]
    x64内核研究12_DSE(完)【整理不易‖记得关注：CunWorkNotes】.flv  [112.8 MB]
    x64内核研究05_KPTI.flv  [127.8 MB]
    x64内核研究01_IA-32e模式(2).flv  [128.5 MB]
    x64内核研究00_介绍.flv  [82.4 MB]
    x64内核研究07_PatchGuard(1).flv  [107.2 MB]
    x64内核研究01_IA-32e模式(1).flv  [532.6 MB]
    x64内核研究04_分页 (1).flv  [95.1 MB]
    x64内核研究09_PatchGuard(3).flv  [131.9 MB]
    x64内核研究10_PatchGuard(4).flv  [133.9 MB]
📁 windows内核实验
    windows内核实验09_API调用【资源精选‖更多关注：CunWorkNotes】.mp4  [58.7 MB]
    windows内核实验18_平行进程【资源精选‖更多关注：CunWorkNotes】.mp4  [27.0 MB]
    windows内核实验11_InlineHook(2).mp4  [87.3 MB]
    windows内核实验08_再次开中断【整理不易‖记得关注：CunWorkNotes】.mp4  [64.9 MB]
    windows内核实验10_InlineHook(1)【资源精选‖更多关注：CunWorkNotes】.mp4  [101.6 MB]
    windows内核实验12_InlineHook(3).mp4  [90.5 MB]
    windows内核实验22_页面异常【不易整理‖请关注：CunWorkNotes】.mp4  [93.8 MB]
    windows内核实验01_环境搭建【更多精选‖公众号：CunWorkNotes 获取】.mp4  [87.6 MB]
    …（已达 35 条上限，后续省略）
…（已达 35 条上限，后续省略）