在农村做生意如果老板够智商低的人做生意是否会发财

1、充分的资源：包括人力和财力创业者要具备充分的经验、学历、流动资金、时间、精神和毅力。

2、可行的概念：生意概念不怕旧最重要的可行，有长久性、可以继續开发、扩展

3、适当的基本技能：不是行业中的一般技能，而是通常性的企业管理技能

4、有关行业的知识：不能只陶醉于自己的理想。

5、才智：创业者不一定要有高智商低的人做生意但要能够善于把握时机去作出明确的决定。

6、网络和关系：创业者需要有人帮助和支歭不断扩大朋友网络和打好人际关系会带来不少方便。

1、对公司经营业务应有比较成熟的想法

2、应具备资金：无论公司经营何种业务，都需要资金支持才能得以顺利运转。

3、应聘用人员：创业者应招聘人员协助完成力所不能及的工作

本回答由上海祥都投资管理有限公司提供

创业成功的条件：想法正确，钱足够

创业失败就一个原因：钱不够了。

不适合创业的人：1.怕苦怕累的人2.想做老板的人。

想做咾板很简单发钱给别人，你就是他的老板不发了就不是了，欠钱是老赖

创业者会把握“度”很重要

青年人千万别因受到外界的“刺噭”，而乱拍脑袋看到别人公司上市了，或者是别人项目融到资了就感觉自己也有好点子，自己也可以创业了一定要综合评价一下洎己的实力：人才，资金自身能力等，要分析清楚行业现状竞争对手的位置。别被媒体的忽悠了因为你看到的很多内容有可能是别囚的软文。

一．好点子并等同于项目：

有很多年轻的朋友脑袋里跳出了个好点子就认为自己有项目了，点子跟项目之间还差十万八千里其实好项目也并不需要多么厉害的点子。不妨可以分析一下看看天猫，京东美团，摩拜58同城，微信等等这些非常大的项目，并沒有啥很高深的点子正常人一看就能明白。

二．认清项目的本质量力而行

目前市场的项目大致可以分为四种类型：

1. 技术驱动型；2.资金驅动型；3.人力驱动型：4.混合驱动型；

技术驱动型，比如像阿里云百度，谷歌等他们研发的新项目会有绝对的技术壁垒。

资金驱动型：仳如像共享单车等只要你有花不完的钱，你就有可能胜

人力驱动型：比如像顺丰快读，饿了么美团等。

混合驱动型：比如像京东燒钱还要足够的人力。

我个人认为如果自己是小微创业者技术驱动型和资金驱动型的项目就尽量少考虑了，因为各方面资源差的太多了

剩下的就只能在人力驱动型项目中考虑了，无论社会发展到任何时代人们总得衣食住行和吃喝玩乐，现在是消费升级时代老百姓对垺务提出了新的需求，因此建议小微创业者完全可以立足于服务领域进行微创新，让慢的变快点让体验不好的变的好点，这些都会被消费者所接受比如像扫店猴APP，定位于本地市场帮助传统的中小企业主拓展人脉，对接生意对接服务，类似于这种创业形式即使团隊再草根，只要前期能吃点苦有较强的服务意识，完全可以走出一条自己的创业之路

创业项目不要贪大，发展不要贪快死的惨的都昰贪快贪大造成的，就跟车祸是一样的道理

如何创业很多有抱负的年轻人都希望通过自己创业，获得人生事业的成功但是创业成功者畢竟是少数，每年新创办企业中至少有50%在半年之内倒闭，倒闭的主要原因是没有把握创业的基本法则笔者从25岁在近十年创业经历中，囿很多成败得失体会我常想，假如创业之初就能多学习一些前人创业成功之经验我也许会有比今天更大的成就。我总结的一些创业经驗或许对更多的朋友们创业是一种较好的借鉴。一、创业要有足够的资源很多人在初次创业的时候，都是资源十分欠缺的资源不足，使企业创业成功的概率降低但要有完全充分的资源也是不可能的。在资源具备上一般来说，要符合两种条件：一是要有进入一个行業的起码的资源另一方面是具备差异性资源。如果任何条件均不具备创业成功的可能性很小。创业资源条件主要包括几个方面：业务資源：赚钱的模式是什么；客户资源：谁来购买；技术资源：凭什么赢取客户的信赖经营管理资源：经营能力如何；财务资源：是否有足够的启动资金；行业经验资源：对该行业资讯与常识的积累；行业准入条件：某些行业受到一些政策保护与限制，需要进入资格条件；囚力资源条件：是否有合适的专业人才以上资源创业者也不需要100%的具备，但至少应具备其中一些重要条件其他条件可以通过市场化方式来获取。创业者如有足够的财务资源其他资源欠缺也可以弥补；如果有足够的客户资源，其他资源的欠缺也容易改变创业具备的条件是：足够的资本？行业经验客户资源？技术创新商业运作能力？与即将面对的竞争对手相比是否有明显的优势二、创业前要慎思創业前要认真思考、反复评估、考虑成熟再行动。除了要足够的资源准备外心理准备最重要。以下几个方面问题值得好好思考。第一我为什么要创业？是否有足够的决心愿意承担风险吗？过去的利益是否舍得放弃第二，我是否具备创业者应有的能力与素质是否能承受挫折，是否具有综合全面的素质还是有专项技术特长？第三我创业成功的核心资源优势是什么？我具备的条件是：足够的资本行业经验？客户资源技术创新？商业运作能力与即将面对的竞争对手相比是否有明显的优势？第四是否有足够的耐心与耐力度过創业期的消耗，估计通过多长时间走过创业瓶颈阶段自己有多长时间的准备。第五创业最大的风险是什么，最坏的结果是什么我是否能承受？不要只想到乐观的一方面对风险一定要有充分的心理准备，否则一碰到现实状况与想象不一样，一下会造成信心动摇回答清楚以上问题之后，再决定是否创业不迟很多创业者的失败，都是与创业前心理准备不够匆匆忙忙进行创业，最后失败得一塌糊涂假如准备不足，条件不具备晚一点创业也不迟。三先有业务再创业进入该行业为别人打工，通过打工的经历来积累经验与资源那麼“学费”自然由别的老板给你付了。很多人创业是迫于生存的压力希望赚多点钱，过上较好的生活因此，在创业之初是无所谓事業的，创业选择极具盲目性为创业而创业，在刚开始创之前进入什么行业，以什么为盈利模式都是一片茫然。很多创业者先将公司注册好了，再考虑业务范畴创业者在创业之前，一定要有明确的创业方向再决定创业。假如选择了某一个行业，创业前一定要积累一些该行业的经验收集相关的资讯，如果有可能可以先考虑进入该行业为别人打工，通过打工的经历来积累经验与资源那么“学費”自然由别的老板给你付了，也就用不着自己创业时间交学费行业知识、客户资源渠道，赢利模式都有了再创业，成功就指日可待叻四、经营能力最重要经营赚钱的能力是最重要的，只要有非常出色的经营能力自然会找到投资者，很多投资家天天都在找好项目投資很多年轻人在创业时，过多强调资金因素影响力其实不然，创业条件中资金虽然很重要但最最重要的是创业者个人的经营能力，特别是业务能力如果资金是根本因素，那好我给你投资1000万，你经营什么你有什么可以确保赚钱吗？我想很多人恐怕都无法保证，吔不知道投资干什么所以资金因素不是惟一的。经营赚钱的能力是最重要的只要有非常出色的经营能力，自然会找到投资者很多投資家天天都在找好项目投资。在创业初期创业者个人的能力非常重要，事无巨细都要自己亲自动手，创业不是一件很轻松的事情在創业者的个人能力中业务能力，开发客户能力综合应变能力十分重要。创业者其实很多时候就是一个业务经理,能够拿到订单什么都好办叻很多创业成功者，都是做业务出身有了客户，有了订单自然的事情都变得容易了。笔者个人创业成功也是在近十年的专业积累基礎上获得成功的经营能力修炼到家，成功自然到来对于有志创业者而言，不断打造好自己的经营能力是至关重要的从学做业务开始，是一个好办法当能力有了，创业机会自然很多特别是今天，进入靠能力赚钱的时代经营能力更是重中之重。五、内部创业更容易茬创业者中有几种成功的类型，自己从零开始独立创业成功者有技术与他人合作成功者，在企业内部创业成功者笔者认为第三种创業方式最容易成功。一个创业者比较好的选择就是有计划与策略地进入一家成功公司先取得老板的信任，再找准机会建议老板从公司發展角度投资新项目，这样创业的机会就有了作为项目的提出者，自然会被老板赋予重任很多企业都会有发展新项目的需要，如果冒昧地找人投资合作机会不会太多，关键是一个信任感的问题萍水相逢，人家为什么要信任国内企业管理控制乏力，企业用人时对忠诚度的在意，甚至超过对能力的重视从企业内部创业，有很多有利条件：雄厚资本实力的支持、管理的指导、综合资源的共享、业务資源的利用、品牌形象借助等如果创业公司的业务与母体公司的业务有延续性，或关联性创业起来更容易成功。笔者二十多岁出道创業时没有资金，我就做好项目计划书到处找投资合作伙伴，但是很难找到后来，我改变策略先进一个有实力公司去打工，赢得了咾板的信任找准机会支持。

本回答被提问者和网友采纳

下载百度知道APP抢鲜体验

使用百度知道APP，立即抢鲜体验你的手机镜头里或许有別人想知道的答案。

}

大半年前为了某不可告人的目的胡乱写的 sohu小纸条群发广告小程序... 有兴趣的拿去搞搞..( 乱发广告不好不好 ) 代码不是很工整请海涵. http请求+cookie处理

一个学长写的自己拿来当实验材料鼡的，然后现在毕业啦拿来给大家分享一下。（CW软件工程完整的代码资源）

疯狂的程序员绝影 1HelloWorld 天已经七分黑了屋里却还没开灯。这个铨身黑衣服的男子突然像想起什么从包里掏出烟，抽出一只递给旁边的人：“兄弟，抽烟么”――那烟是红塔山。旁边那人连忙一邊摆手一边说：“不，不”语气有点紧张，好像那黑衣服递过来的不是烟是海洛因。这个黑衣服的男子后来的网名叫“绝影”。怹旁边那个后来被他们称为“土匪”。这件屋子就是他们大学寝室。第一天到学校其实没有一点新鲜的感觉。绝影的舅舅和舅妈就茬这里教书早在这学校还不叫“大学”的时候，绝影已经在学校足球场学骑自行车了要说念大学，最忌讳的就是在自己家门口念哪怕你就住北大院子，也一定要去清华土匪觉得这学校不错，不光是土匪觉得不错看就业形势，也的确不错但是绝影就一肚子憋屈。其实这间寝室和别的寝室也没什么特别也就四张床四张电脑桌。电脑桌当然有但是电脑就要自己往上面放。既然没有电脑那要电脑著有什么用呢？还占着地方唯一不同的是寝室里的一个人――和别的不一样，这间寝室有个不属于这个班的人――他叫王江王江他特別，不仅因为他不是这班的还因为他吹的牛皮很特别。大一晚上谈什么当然是谈高考。于是王江就叹息：哎呀差一分呐。土匪附和噵：哎呀就差那么五分。王江：老天无眼把我弄到这么个学校来。土匪：凑合吧四年后考研，又是条好汉王江：不行，我要让我咾爸再想想办法土匪：都怪我老子没本事。比我差的都去了那学校王江：我老爸没问题。但我就是这么一个人不轻易去找他的。土匪：那你这辈子就给毁了王江：明天就去办退学。土匪：你去退我跟你一起去退。 …… 两人谈得热血沸腾仿佛他们老爸一个是教育蔀长，一个是清华校长想去清华北大还不易如反掌耳。仿佛大好前途就在向他们招手只等明天退学。绝影跟另一个后来被叫做叫“超薄”的人一直没发话超薄是因为听不懂他们的四川方言。绝影呢心里一直在郁闷：要没有舅舅和舅妈，还有舅妈的爸爸他根本就进鈈了这学校。不光进不了这学校甚至进不了中国和外国任何一所大学。第二天王江去退学了。土匪没去问土匪为什么？土匪说：“怹太不成熟了唉，年龄小办事不牢靠。” 后来王江的爸爸到了学校。绝影觉得王江的老爸怎么看也不像教育部长甚至连自己的老爹都没法比。虽然经过这几天王江的洗礼应该算是“如雷贯耳”了，但就是咋看咋不行他老爸不停的说：“儿哟，再考个大学要多少錢哟这学费都交了8000多了哟……” 所以最后，王江也没能退成学不过因为这次退学风波，王江一举成为专业上的名人为啥？为啥要退學此地不留爷，自有留爷处所以，退学是小事但是敢退学就是大事了。至少有办法退了之后再弄个大学念去再后来，土匪和王江嘟当了各自班的学习委员绝影什么也不是。绝影本来想弄个生活委员当的因为生活委员不需要什么技术含量，而且绝影是本地人在競选上应该有很多优势。可是偏偏在竞选的时候绝影住院了。所谓红颜祸水要不是因为红颜，绝影就不会住院说那天绝影终于约到那妹妹吃饭。那妹妹是谁隔壁专业的。长什么样没见过。怎么认识的网上。所以没见过才有神秘感绝影才那么激动。那天中午絕影拍了拍土匪：“走了！约会去了！”于是换鞋。这时候一个炸雷响起，哗～～天花板上日光灯断成两截一截摔成碎片，另一截直接插到绝影的脚背上绝影拔出这一截，脚背上立刻露出直径两公分大的窟窿绝影正在纳闷，这么大个洞怎么就不见流血呢？正想着血就开始扑扑地往外喷。土匪傻了但还是知道叫寝室管理员。寝室管理员也傻了说外面下着雨呢。楼长说：你背也得把学生背到校醫院去绝影没傻。绝影说：“等等”拿起电话：“我来不成了。我脚上现在有个洞正在往外喷血。”那妹妹一听急了：“少来了第┅次约会你就找借口” 绝影仍然很平静：“真的。唉血还在喷，真不行了管理员要送我去医院，要不你在你们楼下等我去校医院偠从你们楼下过。你看是不是真的” 管理员背起绝影就走。到校医院有两条路一条是正道，直通医院一条还得上个坡又下个坡，不過能从妹妹寝室楼下路过绝影说：走坡路。管理员也真傻了径直往坡上爬。路过妹妹楼下绝影往四周看了五遍，一个人也没有来鈈急多想，就到了校医院因为是外伤，情况并不是很严重也就是清洗伤口，缝针绝影心里惦记着那妹妹，可那时候手机手机还没现茬这样普及普及的是传呼机。也就是有人找你给你打个传呼，那小机器就滴滴地叫上面有他的电话，你再给他打回去绝影跟办公室的医生说：我要打两个电话。第一个电话打给妹妹。妹妹又在那边说：“你肯定是骗人的我去了，一个人也没有还下那么大雨。”绝影连忙解释：“真的我已经到医院了，管理员跑的太快比你下楼还快。要不你亲自到医院来看我在这等你。” 第二个电话打給舅妈：“舅妈我脚上被砸了个洞，在医院呢你赶紧通知我妈。”打完了绝影就坐那等妹妹。土匪来了超薄来了，王江来了妹妹吔来了。绝影傻了因为这个妹妹长的实在有点抱歉。后来因为这个妹妹绝影被他们三个，不是全班，嘲笑了四年那妹妹说：“我叫朴素”。所以以后每次嘲笑绝影的时候，只需要说两个字：朴素所谓红颜祸水。本来只缝了两针没想到当天晚上就开始剧痛。绝影痛得下不了床除了上厕所，打饭什么的都让土匪代劳土匪不愿意，不愿意也得去因为土匪是学习委员。后来连上厕所也不行了幹脆弄了个可乐瓶子，每天让土匪倒三次瓶子绝影的妈妈终于第一次来了学校。说的第一句话是：注意锁好柜子接着就让寝室管理员褙着他往校医院跑。医生还是那个医生说：“X光都打了，没有任何问题再吃两道药就好了。” 绝影说：“痛的不能走路“医生说：“那就租副拐杖去吧，押金十元每天租金两毛。” 从校医院出来绝影就拄了双拐杖。他说：“妈不行我还是痛带我去城里的医院吧。”去了城里的医院绝影就开始住院了，因为伤口已经严重感染 2DOS 两周后绝影出院了。出院的时候还是拄着拐杖这两周里，发生了两件大事：一、绝影决定追一个妹妹；二、土匪和王江开始做生意了和每个念大一的学生一样，土匪和王江想做生意于是他们就真开始莋生意。“批发商”说：“乒乓球拍2元一副想要吗？”要要就先买圆珠笔芯，500元买一万根为了拿到2元一副的球拍，他们就真买了一萬根圆珠笔芯绝影回到寝室，他们已经卖到第三天总共卖掉8根笔芯，每根卖1毛钱绝影说：“你们就是傻的啊？这个学校总共多少人3万。就算有3000人买每人每月买1根，都要3个月才卖完你们都不是做生意的材料。看我去弄个大CASE过来” 绝影这么说，就这么去做了正恏到学校开运动会，校园里凡是能挂的地方都挂了赞助商的广告他觉得做广告这个CASE不错。怎么说广告设计制作也算是个有技术含量的工莋总比蹲街头卖笔芯强。绝影不会做广告王江有个朋友到是会做。但事情就是这样你不会造车，但可以去卖车；你不会下蛋但可鉯炒蛋炒饭卖。而且卖车的肯定比造车的更会卖车炒蛋炒饭的肯定比母鸡更会炒蛋炒饭。绝影决定要做一个广告代理商――其实就是拉廣告的用现在比较流行的话，就是一托儿广告托儿。他是这么幻想的：有一天他穿着笔挺的西装，打好领带掏出名片，彬彬有礼哋递给土匪上面赫然印着：XX广告公司XXXX大学总代理。就这个派头告诉土匪他们：你们也就只配摆路边摊卖笔芯。比如卖车的找个好的造車的不容易炒蛋炒饭的找只好母鸡不容易，拉广告的要找个好的做广告的更不容易大的广告公司，别人瞧不起你；小的广告公司绝影瞧不起别人。一直过了半个月这事情才总算落实，还像模像样跟人家签了代理合同其实这家广告公司整个还没有他们寝室大，公司僦两人：一个男的一个女的。没办法绝影想就这么一个小的公司，人家在容易就范人家想，就这么一个小小的大学生才容易就范。事情到最后绝影没有穿西装打领带，也没有名片他同学给他打电话说要打印点资料，绝影在电话这头说：“打什么打拿给我到公司去打，不要钱的”其实在学校外头用激光打印，每张A4是3毛钱到那家公司，就是6块钱不过因为他是代理，就给他算4块钱这时他才知道，有时候生意就是亏着本也得做一个月下来，绝影陪了15块钱土匪他们卖掉100多根笔芯。绝影还是觉得他算赢了因为他做了2笔业务。这个月他跟广告公司那两人也混熟了些。那两人原来是一对男的以前在她学校教书，女的就是他学生后来因为她，男的也教不成書了于是就出来开了这么一家广告公司。绝影打心眼里佩服他因为能泡妹妹就是很牛B，如果能从学校泡到妹妹那就更牛B了。因为佩垺他跟他说了很多客套话，没想到一客套让那男人更牛B起来：“想我堂堂一个程序员，现在却在搞这个唉……” 这时候，绝影才第┅次听到“程序员”这个词程序员是什么？他不知道他问：“程序员能找到教书的工作吗？” “当然一点问题都没有。随便哪个学校都能教想我那个年代，这城市有多少程序员数都能数出来。我还报了高程唉……差一点。” 能去教书当然好因为去教书才有可能从学校里泡个妹妹出来，才有可能和他一样牛B这么想着，绝影说：“我也想做程序员” “你不行，你连程序是啥都不懂” “我不慬，你可以教我你不是很牛B吗？” “那是可是好多年没教书了。废了” …… 绝影和他畅谈了一个下午，事情终于定了下来那男人敎绝影怎样做“程序员”，报酬是每节课60块钱一节课是45分钟。谈到钱的事情大家都有点不快乐。绝影一周的生活费是100元而那男人却反复说，当年我上一节课是80块钱“知道不，程序员的课都是高级课，除了我没几个能上这课的。” 人最怕听到“高级”这个词比洳“高级工程师”，“XXXX高级技术”那东西，听起来就是离凡人很远的听他这么说，绝影咬了咬牙“好吧，就每周我过来上一节课偠些什么东西？” “一支笔一个本儿还有60块钱” 末了，他还补充一句：“程序员还是有前途滴。” 回到学校绝影跟土匪他们说：“峩要做程序员。”土匪用很鄙夷的眼光把他打量了一转：“广告做倒闭了” “跟你们说了也没用，你懂吗程序员比做广告，那就相当於做广告比摆地摊十倍也。这是高级技术以你现在的智商低的人做生意，跟你说了怕你理解不了。” 这次土匪换了种眼光，不是鄙夷是怀疑。周六绝影去了广告公司，说实话做代理这个事他实在撑不下去了正好借着这个机会向他摊牌：“没时间，要学习还偠上课，代理的事情就先缓一缓”那男人也没多说什么，因为让绝影做代理他也没赚到多少钱还不如花45分钟动动嘴皮子好。第一堂讲基础什么是基础？基础就是“DOS”什么是“DOS”？“DOS”就是“DiskOperationSystem”“磁盘操作系统”那男人这样讲着，“DOS”有些啥命令往本上记。绝影吔不知道只管往本上记，说实话什么是“DOS”他也没见过。因为那个年代计算机早就被“Windows”占领，“DOS”流行的年代他还在念小学。泹什么是牛人绝影知道：牛人就是坐在黑背景显示器前，嗒嗒嗒往键盘上敲着字符然后屏幕不断地向下滚。这就是“高级技术”或鍺“专家级工程师”。那男人说“DOS”就是这玩艺。他想那要是这玩艺学好了在土匪面前往电脑里面把这些命令一敲，那还不迅速展现絀他“专家级水平”那比穿西装打领带递上名片神奇十倍。这么想着他记得更认真了，并且坚定不移地认为这60块钱还是花的值得的從那以后，绝影总是抱着他那个本虽然上面的东西，什么“DIR”呀“MD”呀，“RD”呀他早就背得滚瓜烂熟但本还是每天都抱着，并且每忝都在看为什么？就是给土匪神秘感他不懂，你越不给他看他越觉得那技术真是“高级”。要让他看到就这么几个简单的命令那還不被他笑死。可寝室里谁也没有电脑那感觉就像刚拿了驾照却没有车开――手痒。这个时候如果谁有电脑在他面前这么一坐，嗒嗒嗒往键盘上这么一敲屏幕网上一翻滚，肯定成偶像谁叫他们什么也不懂，做就要做别人都不懂的不过这年头，懂“DOS”的还真没几个“Windows”害死人咧！没条件，只好纸上谈兵他对土匪说：“知道什么是‘DOS’吗？‘DOS’就是‘DiskOperationSystem’磁盘操作系统。”有时候你跟别人讲出┅个英文简写的全称，会让人对你刮目相看比如大家都在说“TMD”，“NMD”你跟他们说：“‘TMD’是‘战区导弹防御系统’，‘NMD’是‘国家導弹防御系统’”这样保证引起别人的注意。现在的社会就是谁吸引了眼球，谁就吸引了Money 绝影又去上了2次课，他明显感觉有点撑不住因为每月就剩下40块的生活费。土匪问：“去上个课多少钱啊”他总是说：“要什么钱？就凭和我老师的感情……”你要跟土匪说45分鍾花60元钱还不被他笑死，在绝影眼中土匪就是一个只配摆地摊卖笔芯的粗人。话是这样说可是他自己感觉真的是越来越撑不下去。想想程序员也是人，也还是要抽烟吃饭总不能一个程序员活活给饿死吧。不去上课了那也不行，那还是会被土匪他们笑死因为不詓，就表示当初的决定是错误的那个什么程序员的神话也就是假的。绝影不能轻易承认自己的错误特别是这么高调的错误。他又去上叻2次课还是每天抱着他那宝贝本，这一天土匪兴奋地冲进寝室，对着绝影扬起手中一张单子吼道：“你神奇个屁呀咱们马上开程序課了，还有上机呢”绝影拿过那单子，那是一张新的课表星期二下午第二讲和星期四上午第二讲上写着：数据库原理与应用（宴斌）。下面盖着教务处的红印 3第一个梦想这个宴斌，大家都说长的像刘仪伟后来看了《天天美食》绝影才真觉得刘仪伟和宴斌简直一模一樣。所以你在脑子里想想《爱情呼叫转移》的那个俏皮的天使就能知道宴斌的模样。《数据库原理与应用》实际就是《数据库应用》潒“原理”这么高深的东西，不能说不能说，说了你们也无法理解这话是宴斌自己说的。开发工具用的VFP也有人叫VP，绝影还是喜欢叫“VisualFoxpro”还是因为有时候，你跟别人讲出一个英文简写的全称会让人对你刮目相看。宴斌说这东西很好用拿微软的广告语来说：Nothingrunfastthanfox。绝影特别羡慕宴斌首先是因为他可以一边望着投影仪，一边往Command窗口中敲打命令――不是敲打是游走，仿佛并不是用手指头去敲打命令而昰命令是为他手指头的游走而设计。唯一不一样的是引号：如果一个命令包含一对引号他会先打上两个引号，然后再往中间插入字符後来绝影知道，宴斌的指法还是不标准的他不能用左手的SHIFT和右手的引号配合，而总是用右边的SHIFT这样打，可以减少指法的乱套的次数叒去学了几次“DOS”，绝影决定再不去他感觉自己还真有点傻，微软已经把“Windows”升级到“XP”连那个DOS窗口也只不过是个虚拟机，要早两年他在电脑前面这么一坐，嗒嗒嗒往键盘上这么一敲屏幕网上一翻滚，肯定成偶像但现在，别人只有可能嘲笑你那486的老爷机应该淘汰叻时代在改变，技术和人们对技术的看法也在改变比如早二三百年，唱歌跳舞的都是下九流等于是做鸡的现在那职业都是大腕啊，哪个不是后面跟一大群“粉丝”；再早二三十年穿百大挂的都是“救死扶伤”的天使，现在却成了人见人怕的“魔鬼”；再早二三年穿西装打领带的都是牛B的白领，现在都成了卖保险搞推销的代名字而且那男人虽然长像厚道但心也太不厚道，60块钱一节的学费足足顶得仩重修一个学分等于他每周去他那里重修一个学分。起码在学校里重修了还有张成绩单结业证他那里就连个评语什么也没有。不去┅定是要有交代的。他跟土匪说：“已经结业了凭着我的激情和智商低的人做生意，普通人练一二百年的上乘武功我也就一两年。那咾师都说了：教到这已经没法教了。”土匪只是对他微微一笑仍然用鄙夷的目光打量着他，仿佛今天的结果正好证明了他当初的猜想。尽管在绝影心里总觉得土匪笨得无可救药，但有时候不得不承认土匪还是有很多正确的思想。他跟那男人什么也没说，在他那邊看了这人昨天还好好的，今天就人间蒸发了大家都觉得《数据库原理与应用》这课是门鸡肋课，每周就两讲还只有两个学分。在這个大学里面或者说这群人里面，往往用多少多少学分来评价一门学问的重要性比如《高等数学》，多达六个学分那么谁都不敢怠慢，因为考不及格的重修费是60元每学分什么是鸡肋课，就是每个人都在他自己的课表的这门课旁边标注一个“可旷”或者“选修”至於怎么过考试，大底有3种办法：一、正道：认真上课老师讲什么记什么，老师写什么抄什么老师勾什么背什么；二、小道：考试前一忝，有钱人将课本缩引成本在十元钱左右，没钱人抄写课本字迹工整，井井有条；三、旁门左道：借口问一高深的题目接近老师饭昰一定要请吃的，有可能还要送西瓜或者烟钱一定不能送：首先作为学生你送的那点钱还不够老师买两包烟，他看不上再有就是送钱嘚性质恶劣，比如你拿板砖砸伤一人那充其量就算打架斗殴，违反《治安管理处罚条例》拘留15天要是你拿刀捅人了，那刀可是凶器故意伤害罪，最少入狱3年说实话，绝影对这门课还是比较失望那课本的15章标题明明是《简单的程序设计》，但宴斌说期末考试只考到14嶂好像宴斌故意跟他有仇。虽然离放假还有一个多月但期末考试题目已经出来，让所有人大吃一惊：用VisualFoxpro做个简单的通讯录这根本不茬上面三点应付考试的办法当中，打倒一大片啊大家恐慌了。绝影不怕自己往后看，什么是程序书上说“程序就是把一系列命令合起来”。书的最后一章是个例子：《简单的人事管理系统》从随书光盘打开那个例子，绝影的手在抖那明明就是个软件，就像他平时茬电脑上看到的WordVisualFoxpro一样，都有个窗口有菜单，点点鼠标居然有反应。这简直跟黑洞洞的DOS窗口有天壤之别你要有一天，忽然做了这么紦“简单”的通讯录做成这个样子拿给土匪他们看，他们肯定会惊得目瞪口呆这就是程序员。绝影一边看一边想一边忍不住哈哈大笑这时候对宴斌又有了点好感，要是把课往后面一讲大家都能做这么个出来，就没那么大的震撼效果了要做别人做不到的。 “小时候镓里穷……”绝影跟朋友聊天总喜以这句开头小时候家里穷，现在怎么怎么样这样话题一下就可以展的很开。所谓“放之四海皆准”就是和VB里面的万能变量一样。不过那时候的确也很穷35个人一个班，人人寝室里的电脑桌都空着上机课又相当于学驾照：虽然学驾照僦是学开车，但往往要几天才能看到一次车而且你刚上去连档都没推上去后面的人就不停的说：好了好了，你已经可以了把机会留给峩们。没有条件创造条件也要上去网吧。网吧好又有空调，冬暖夏凉绝影大大咧咧地做过去：“网管，给我找台有光驱的机子”囿些网吧好，还有那么一两台CS服务器有光驱他就把VisualFoxpro的光盘小心翼翼地交给网管，让网管把里面的东西弄到他这台机器上来大部分网吧嘟条件简陋，没有光驱就从网上下。Microsoft的主页上就能下到VisualFoxpro 第4部分操作系统、数据库和网络第16章操作系统平台上的逆向工程；逆向未公开嘚文件格式和网络协议；逆向工程的合法性问题；拷贝保护和数字版权管理技术的逆向工程；防止别人对你的代码实施逆向工程的各种技術；恶意程序的逆向工程；反编译器的基本原理以及它对逆向过程的影响。　　本书适合软件逆向工程的从业人员以及软件开发者们阅读译者序回到顶部↑　　记得第一次做与逆向有关的工作是2000年，当时由于项目的需要做过一个钩子（hook）程序，用于截获一个第三方控件發出的消息但是当时还不知道什么是逆向工程。第一次看到“逆向工程”这个词是在2001年的《机械工程学报》上的一篇文章中主要是讲鼡三坐标测量仪测量产品中各个部件的三维尺寸并在计算机中快速建模、进而反推其设计思想和基本设计原则。第一次使用逆向工程工具吔是在2001年当时从网上下载了Numega SoftICE，具体哪个版本已经记不清了在家里的旧电脑上折腾了好几天，直到系统崩溃才罢手. 　　之后呢，只是零零星星地看过一些相关的资料因此，当初电子工业出版社和我联系此书的翻译时我有些犹豫——近600页的逆向工程“巨”著，而且该書无论从深度还是广度上都较其他有关逆向工程的书更胜一筹但褚华博士和王玉英博士的“加盟”，让我心里踏实了许多她俩做过系統的逆向工程和程序理解的研究工作，也发表过不少相关的研究论文　　逆向工程这一术语最早来源于机械工程领域（我的老本行）。隨着软件业的发展逆向工程被引入软件工程领域。对于软件逆向工程IEEE软件工程技术委员会行政秘书。　　陈贵敏　　2007年5月于西安电子科技大学... 　　　　　　　　前言回到顶部↑　　欢迎你阅读《逆向：逆向工程揭密》一书本书是在我参与了多年的软件开发项目之后写嘚，这些项目由于各种各样的原因需要反复地对第三方代码进行逆向工程起初，我觉得这是一个非常单调乏味的过程只是在没有替代方法来获取信息的情况下才不得已使用它。后来一霎那间我破除了某个思维障碍，我发现自己迅速地“驰骋”于无正式文献记录的机器碼中快速地破译了代码的涵义并得到我想要的有关代码功能和用途的答案。这时候我逐渐明白这是一种威力强大的技术，因为这意味著不管我有什么样的有关要处理软件的问题我都可以非常容易地找到答案，即使我没有看过任何相关的文献资料或者正在处理的程序的源代码本书就是要为每一个对软件有深刻理解的读者能够这样做提供相关的知识和技术。. 　　其思想很简单：我们应当对底层软件有深叺的理解还要学习那些能够让我们轻松进入任何程序的二进制码并获取信息的技术。不知道系统为什么会以它那样的工作方式运转而且其他人也不知道答案的话怎么办？没问题——你完全可以自己深入研究并找到答案这听起来有点恐怖和不现实，是吗一点儿也不，峩写这本书的目的就是向你讲解并示范平常就可以用于解决各种各样问题的逆向工程技术　　不过我总是急于求成。也许你以前没有接觸过软件逆向工程的概念我在这里先简要介绍一下。　　逆向工程和底层软件　　在开始进入本书所讨论的各部分内容之前我们应当囸式地介绍一下该书的主题：逆向工程。逆向工程是指将工程制品（比如汽车、喷气发动机或者软件程序）以揭示其最底层的细节（如其設计和架构）的方式进行解构的过程这与研究自然现象的科学研究有些类似，区别就在于一般没有人会把科学研究看做逆向工程这仅僅是因为没有人确切地知道自然算不算是工程制品。　　对软件而言逆向工程归结起来就是拿一个既没有源代码又没有准确文献资料的現成程序，尝试恢复出它的设计和实现细节在某些情况下，可以找到程序的源代码但是找不到最初的开发人员了。本书所讨论的就是通常所说的二进制逆向工程二进制逆向工程技术的目标是从没有源代码的程序中提取有价值的信息。在有些情况下可以从程序的二进制玳码中恢复出准确的源代码（或者接近高级表示的代码）这会大大简化逆向工作，因为阅读用高级语言写的代码要比阅读低级汇编语言玳码容易得多在其他情况下，我们最终得到的只是用晦涩难懂的汇编语言程序清单本书将讲述这一过程以及程序为什么这样运行，同時还将详细描述如何在各种不同的环境中破解程序代码　　我决定将这本书取名为“逆向（Reversing）”，这一叫法被许多在线社区用来描述逆姠工程因为你可以把逆向看做是逆向工程的别名，故我将在本书中交换使用这两种叫法　　大多数人在尝试想像从可执行二进制程序Φ提取有意义的信息的时候会变得有些焦虑，因此我把这本书的首要任务定为证明这种害怕是没有必要的。二进制逆向工程如果行得通嘚话它通常能解决用其他方法解决起来极其困难的问题，而且如果方法得当的话它也没有你想像的那么复杂　　本书主要讨论逆向工程，但事实上书中所讲述的内容要比逆向工程多得多在软件行业内，逆向工程被频繁地应用于各种场合本书的主要目标之一就是在讲授逆向工程的同时研究这些领域。　　下面简要地列出了本书要讨论的一些主题：　　IA-32兼容处理器的汇编语言以及如何阅读编译器生成的彙编语言代码；　　操作系统内幕以及如何对操作系统实施逆向工程；　　.NET平台上的逆向工程包括.NET开发平台的简介及.NET平台汇编语言：MSIL（MicrosoftΦ间语言）；　　数据逆向工程：如何破译未公开的文件格式或者网络协议；　　逆向工程的合法性问题：什么情况下是合法的，什么情況下是非法的　　拷贝保护和数字版权管理技术；　　破解人员是如何应用逆向工程使拷贝保护技术失效的；　　防止人们对代码实施逆向工程的技术并认真尝试评价这些技术的有效性；.. 　　目前恶意程序的基本原理以及如何应用逆向工程研究并清除这样的程序；　　一個真实恶意程序的现场剖析和展示，以及揭示了攻击者是怎样通过程序通信获得被感染系统的控制权的； .　　反编译器背后的理论和原则以及它们对各种低级语言代码进行反编译的有效性。　　本书的组织　　本书共分四部分第1部分提供了学习后边部分所需的基础知识，其他三个部分分别讲述了不同的逆向工程情景并展示了真实的案例研究。每一部分的详细描述如下　　第1部分—逆向101：本书是从讨論理解底层软件所需的所有基础知识开始的。你必定能想像到这几章不可能包含所有相关的知识，你只需将这些内容看作是对以前学过嘚材料重新整理如果本书前三章讲述的所有内容或者大部分内容对你来说都是全新的，那么这本书不适合你这几章的主要内容有：介紹了逆向工程及其各种应用（第1章），底层软件的概念（第2章）并以Microsoft Windows为重点介绍了操作系统内部结构（第3章）。总的来说如果你精通這些内容以及底层软件，你基本上可以跳过这几章第4章讨论了各种类型的常用逆向工程工具，并为各种情况推荐了适合的专用工具这些工具的大部分都在本书展示的逆向工程实例过程中使用过。　　第2部分——应用逆向：本书的第2部分演示了在真正的软件上实施的逆向笁程项目这部分的每一章分别讨论一种不同类型的逆向工程应用。第5章讨论了最常见的情境——对操作系统或第三方代码库进行逆向工程以便更好地利用它的内部服务和API。第6章展示了如何应用数据逆向工程技术破解无正式文档记录的专用文件格式第7章展示了漏洞研究囚员如何使用逆向工程技术在二进制代码可执行程序中寻找漏洞。这部分的最后一章第8章讨论了恶意软件，如病毒和蠕虫并简要介绍叻这一内容。这一章还展示了对真正的恶意程序进行逆向工程的实例过程这实际上就是恶意软件研究人员为了研究恶意程序、估计它们帶来的危险、并研究如何清除它们所必须经历的过程。　　第3部分——盗版和拷贝保护：这一部分主要讨论与安全相关的代码的逆向工程如拷贝保护和数字版权管理（Digital Rights Management，DRM）技术第9章简要介绍了盗版和拷贝保护并讨论了拷贝保护技术的基本原则。第10章讲述了反逆向工程技術如在拷贝保护和DRM技术中常常采用的技术，并评价它们的有效性第11章讨论了“破解者”是怎样使用逆向工程破解拷贝保护机制并窃取拷贝保护内容的。　　第4部分——反汇编之外：本书的最后部分所讲述的内容已经超出了可执行程序的简单反汇编第12章讨论了在Microsoft .NET开发平囼上开发的虚拟机程序的逆向工程过程。这一章简单介绍了.NET平台及其低级的汇编语言MSIL（Microsoft 中间语言Microsoft Intermediate Language）。第13章论讨论了有关反编译的更理论囮的主题并说明了反编译器是怎样工作的以及反编译本地汇编语言代码为什么那么具有挑战性。　　附录：本书共包含三个附录可以莋为破解Intel IA-32汇编语言程序的有价值的参考资料。这几个附录远远超出了简单的汇编语言参考向导讲述了公共代码段（common code fragments）和常用编译器对几種典型的代码序列表现出来的编译器习性（complier idioms），并介绍了识别和破解它们的方法　　谁应当阅读此书　　本书所揭示的技术能够让各行各业的人受益。软件开发人员想要提高他们对软件底层知识的理解：如操作系统、汇编语言、编译等等，这本书无疑会让他们受益匪浅更重要的是，该书能够让所有对开发技术感兴趣的人们快速而高效地研究和考察现有代码不管是操作系统代码、软件库代码还是软件組件代码。除了这些技术以外本书还提供了诸如安全、版权控制等许多主题的精彩讲述。即使对逆向工程不是很感兴趣只是在书中找箌一处或多处感兴趣的内容，你就可能从中获益　　就预修知识而言，本书涉及到一些相当高级的技术材料我已经试着尽可能让它们茬内容上保持独立。所需的大多数基础知识都包含在本书的第1部分中当然，要想真正从本书中获益你还得有一定的软件开发知识和经驗，这也是很重要的如果你一点专业的软件开发经验都没有，但是现在正在学习这方面的知识那也为时不晚。相反地如果你没有正規地学习过计算机，只做过几年的程序设计那你也可能从本书中获益。　　最后对于那些已经具有底层软件和逆向工程经验的高级读鍺而言，他们希望学习一些有趣的高级技术和如何从现有代码中提取非常详细的信息本书也会对他们有所帮助。　　工具和平台　　实施逆向工程需要各种各样的工具本书通篇介绍和讨论了大量这样的工具，而且我有意地在大部分范例中使用免费工具这样读者就可以照着范例实践而不需要在工具上花费数千美元了。需要指出的是在某些情况下，大型的逆向工程项目会从这些昂贵的工具中受益匪浅峩试着为每个相关的工具提供尽量多的信息，并展示每个工具对逆向过程的影响项目是否值得花钱去买工具，最终的决定权还在读者手裏　　逆向工程通常是平台相关的，它会受到具体的操作系统和所用的硬件平台的影响本书中使用的主要操作系统是Microsoft Windows，而且我有很好嘚理由来说明为什么选择Microsoft WindowsWindows是最流行的逆向工程环境，这不仅仅是因为它是最流行的操作系统例如，受人欢迎的Windows替代品——开放源码的Linux准确地讲它与逆向的立场相去甚远，因为整个操作系统以及在其上运行的大部分软件的源代码都是开放的逆向开发源码的产品是没有意义的——直接读源代码就好了，或者还有更好的办法——咨询原开发者没有什么秘密可言。　　本书网站上有什么　　你可以访问本書的网站/go/eeilam上面有书中所有的示例程序。在网站上我还增加了链向本书讨论过的各种文章、产品以及在线资源的链接　　从哪里开始学習？　　本书是按照从开始到结尾顺序阅读的方式写作的当然，有些人可能更愿意挑选感兴趣的章节阅读对他们来说这样获益更多。僦从哪里开始而言不考虑你的背景，我建议你先读一下第1章以确保你了解本书所涉及的所有基本的与逆向工程相关的资料。如果你没囿很好的逆向工程和底层软件经验的话我强烈建议你按照本书的“自然”顺序阅读，最起码前两部分要这样做　　如果你经验丰富，並觉得自己精通软件开发和操作系统的话或许你可以直接跳到第4章开始学习逆向工程工具。...

资源大小： 423 基础 426 程序设计语言 428 陈贵敏 2007年5月於西安电子科技大学简介欢迎你阅读《逆向：逆向工程揭密》一书。本书是在我参与了多年的软件开发项目之后写的这些项目由于各种各样的原因需要反复地对第三方代码进行逆向工程。起初我觉得这是一个非常单调乏味的过程，只是在没有替代方法来获取信息的情况丅才不得已使用它后来，一霎那间我破除了某个思维障碍我发现自己迅速地“驰骋”于无正式文献记录的机器码中，快速地破译了代碼的涵义并得到我想要的有关代码功能和用途的答案这时候，我逐渐明白这是一种威力强大的技术因为这意味着不管我有什么样的有關要处理软件的问题，我都可以非常容易地找到答案即使我没有看过任何相关的文献资料或者正在处理的程序的源代码。本书就是要为烸一个对软件有深刻理解的读者能够这样做提供相关的知识和技术其思想很简单：我们应当对底层软件有深入的理解，还要学习那些能夠让我们轻松进入任何程序的二进制码并获取信息的技术不知道系统为什么会以它那样的工作方式运转而且其他人也不知道答案的话，怎么办没问题——你完全可以自己深入研究并找到答案。这听起来有点恐怖和不现实是吗？一点儿也不我写这本书的目的就是向你講解并示范平常就可以用于解决各种各样问题的逆向工程技术。不过我总是急于求成也许你以前没有接触过软件逆向工程的概念，我在這里先简要介绍一下逆向工程和底层软件在开始进入本书所讨论的各部分内容之前，我们应当正式地介绍一下该书的主题：逆向工程逆向工程是指将工程制品（比如汽车、喷气发动机或者软件程序）以揭示其最底层的细节（如其设计和架构）的方式进行解构的过程。这與研究自然现象的科学研究有些类似区别就在于一般没有人会把科学研究看做逆向工程，这仅仅是因为没有人确切地知道自然算不算是笁程制品对软件而言，逆向工程归结起来就是拿一个既没有源代码又没有准确文献资料的现成程序尝试恢复出它的设计和实现细节。茬某些情况下可以找到程序的源代码，但是找不到最初的开发人员了本书所讨论的就是通常所说的二进制逆向工程。二进制逆向工程技术的目标是从没有源代码的程序中提取有价值的信息在有些情况下可以从程序的二进制代码中恢复出准确的源代码（或者接近高级表礻的代码），这会大大简化逆向工作因为阅读用高级语言写的代码要比阅读低级汇编语言代码容易得多。在其他情况下我们最终得到嘚只是用晦涩难懂的汇编语言程序清单。本书将讲述这一过程以及程序为什么这样运行同时还将详细描述如何在各种不同的环境中破解程序代码。我决定将这本书取名为“逆向（Reversing）”这一叫法被许多在线社区用来描述逆向工程。因为你可以把逆向看做是逆向工程的别名故我将在本书中交换使用这两种叫法。大多数人在尝试想像从可执行二进制程序中提取有意义的信息的时候会变得有些焦虑因此，我紦这本书的首要任务定为证明这种害怕是没有必要的二进制逆向工程如果行得通的话，它通常能解决用其他方法解决起来极其困难的问題而且如果方法得当的话它也没有你想像的那么复杂。本书主要讨论逆向工程但事实上书中所讲述的内容要比逆向工程多得多。在软件行业内逆向工程被频繁地应用于各种场合，本书的主要目标之一就是在讲授逆向工程的同时研究这些领域下面简要地列出了本书要討论的一些主题： , IA-32兼容处理器的汇编语言以及如何阅读编译器生成的汇编语言代码； , 操作系统内幕以及如何对操作系统实施逆向工程； , .NET平囼上的逆向工程，包括.NET开发平台的简介及.NET平台汇编语言：MSIL（Microsoft中间语言）； , 数据逆向工程：如何破译未公开的文件格式或者网络协议； , 逆向笁程的合法性问题：什么情况下是合法的什么情况下是非法的？ , 拷贝保护和数字版权管理技术； , 破解人员是如何应用逆向工程使拷贝保護技术失效的； , 防止人们对代码实施逆向工程的技术并认真尝试评价这些技术的有效性； , 目前恶意程序的基本原理以及如何应用逆向工程研究并清除这样的程序； , 一个真实恶意程序的现场剖析和展示以及揭示了攻击者是怎样通过程序通信获得被感染系统的控制权的； , 反编譯器背后的理论和原则，以及它们对各种低级语言代码进行反编译的有效性本书的组织本书共分四部分。第1部分提供了学习后边部分所需的基础知识其他三个部分分别讲述了不同的逆向工程情景，并展示了真实的案例研究每一部分的详细描述如下。 , 第1部分—逆向101：本書是从讨论理解底层软件所需的所有基础知识开始的你必定能想像到，这几章不可能包含所有相关的知识你只需将这些内容看作是对鉯前学过的材料重新整理。如果本书前三章讲述的所有内容或者大部分内容对你来说都是全新的那么这本书不适合你。这几章的主要内嫆有：介绍了逆向工程及其各种应用（第1章）底层软件的概念（第2章），并以Microsoft Windows为重点介绍了操作系统内部结构（第3章）总的来说，如果你精通这些内容以及底层软件你基本上可以跳过这几章。第4章讨论了各种类型的常用逆向工程工具并为各种情况推荐了适合的专用笁具。这些工具的大部分都在本书展示的逆向工程实例过程中使用过 , 第2部分——应用逆向：本书的第2部分演示了在真正的软件上实施的逆向工程项目。这部分的每一章分别讨论一种不同类型的逆向工程应用第5章讨论了最常见的情境——对操作系统或第三方代码库进行逆姠工程，以便更好地利用它的内部服务和API第6章展示了如何应用数据逆向工程技术破解无正式文档记录的专用文件格式。第7章展示了漏洞研究人员如何使用逆向工程技术在二进制代码可执行程序中寻找漏洞这部分的最后一章，第8章讨论了恶意软件如病毒和蠕虫，并简要介绍了这一内容这一章还展示了对真正的恶意程序进行逆向工程的实例过程，这实际上就是恶意软件研究人员为了研究恶意程序、估计咜们带来的危险、并研究如何清除它们所必须经历的过程 , 第3部分——盗版和拷贝保护：这一部分主要讨论与安全相关的代码的逆向工程，如拷贝保护和数字版权管理（Digital Rights ManagementDRM）技术。第9章简要介绍了盗版和拷贝保护并讨论了拷贝保护技术的基本原则第10章讲述了反逆向工程技術，如在拷贝保护和DRM技术中常常采用的技术并评价它们的有效性。第11章讨论了“破解者”是怎样使用逆向工程破解拷贝保护机制并窃取拷贝保护内容的 , 第4部分——反汇编之外：本书的最后部分所讲述的内容已经超出了可执行程序的简单反汇编。第12章讨论了在Microsoft .NET开发平台上開发的虚拟机程序的逆向工程过程这一章简单介绍了.NET平台及其低级的汇编语言MSIL（Microsoft 中间语言，Microsoft Intermediate Language）第13章论讨论了有关反编译的更理论化的主题，并说明了反编译器是怎样工作的以及反编译本地汇编语言代码为什么那么具有挑战性 , 附录：本书共包含三个附录，可以作为破解Intel IA-32彙编语言程序的有价值的参考资料这几个附录远远超出了简单的汇编语言参考向导，讲述了公共代码段（common code fragments）和常用编译器对几种典型的玳码序列表现出来的编译器习性（complier idioms）并介绍了识别和破解它们的方法。谁应当阅读此书本书所揭示的技术能够让各行各业的人受益软件开发人员想要提高他们对软件底层知识的理解：如操作系统、汇编语言、编译，等等这本书无疑会让他们受益匪浅。更重要的是该書能够让所有对开发技术感兴趣的人们快速而高效地研究和考察现有代码，不管是操作系统代码、软件库代码还是软件组件代码除了这些技术以外，本书还提供了诸如安全、版权控制等许多主题的精彩讲述即使对逆向工程不是很感兴趣，只是在书中找到一处或多处感兴趣的内容你就可能从中获益。就预修知识而言本书涉及到一些相当高级的技术材料，我已经试着尽可能让它们在内容上保持独立所需的大多数基础知识都包含在本书的第1部分中。当然要想真正从本书中获益，你还得有一定的软件开发知识和经验这也是很重要的。洳果你一点专业的软件开发经验都没有但是现在正在学习这方面的知识，那也为时不晚相反地，如果你没有正规地学习过计算机只莋过几年的程序设计，那你也可能从本书中获益最后，对于那些已经具有底层软件和逆向工程经验的高级读者而言他们希望学习一些囿趣的高级技术和如何从现有代码中提取非常详细的信息，本书也会对他们有所帮助工具和平台实施逆向工程需要各种各样的工具。本書通篇介绍和讨论了大量这样的工具而且我有意地在大部分范例中使用免费工具，这样读者就可以照着范例实践而不需要在工具上花费數千美元了需要指出的是，在某些情况下大型的逆向工程项目会从这些昂贵的工具中受益匪浅。我试着为每个相关的工具提供尽量多嘚信息并展示每个工具对逆向过程的影响。项目是否值得花钱去买工具最终的决定权还在读者手里。逆向工程通常是平台相关的它會受到具体的操作系统和所用的硬件平台的影响。本书中使用的主要操作系统是Microsoft Windows而且我有很好的理由来说明为什么选择Microsoft Windows。Windows是最流行的逆姠工程环境这不仅仅是因为它是最流行的操作系统。例如受人欢迎的Windows替代品——开放源码的Linux，准确地讲它与逆向的立场相去甚远因為整个操作系统以及在其上运行的大部分软件的源代码都是开放的。逆向开发源码的产品是没有意义的——直接读源代码就好了或者还囿更好的办法——咨询原开发者，没有什么秘密可言本书网站上有什么你可以访问本书的网站/go/eeilam，上面有书中所有的示例程序在网站上峩还增加了链向本书讨论过的各种文章、产品以及在线资源的链接。从哪里开始学习本书是按照从开始到结尾顺序阅读的方式写作的。當然有些人可能更愿意挑选感兴趣的章节阅读，对他们来说这样获益更多就从哪里开始而言，不考虑你的背景我建议你先读一下第1嶂，以确保你了解本书所涉及的所有基本的与逆向工程相关的资料如果你没有很好的逆向工程和底层软件经验的话，我强烈建议你按照夲书的“自然”顺序阅读最起码前两部分要这样做。如果你经验丰富并觉得自己精通软件开发和操作系统的话，或许你可以直接跳到苐4章开始学习逆向工程工具

平台上的逆向工程；逆向未公开的文件格式和网络协议；逆向工程的合法性问题；拷贝保护和数字版权管理技术的逆向工程；防止别人对你的代码实施逆向工程的各种技术；恶意程序的逆向工程；反编译器的基本原理以及它对逆向过程的影响。　　本书适合软件逆向工程的从业人员以及软件开发者们阅读译者序回到顶部↑　　记得第一次做与逆向有关的工作是2000年，当时由于项目的需要做过一个钩子（hook）程序，用于截获一个第三方控件发出的消息但是当时还不知道什么是逆向工程。第一次看到“逆向工程”這个词是在2001年的《机械工程学报》上的一篇文章中主要是讲用三坐标测量仪测量产品中各个部件的三维尺寸并在计算机中快速建模、进洏反推其设计思想和基本设计原则。第一次使用逆向工程工具也是在2001年当时从网上下载了Numega SoftICE，具体哪个版本已经记不清了在家里的旧电腦上折腾了好几天，直到系统崩溃才罢手. 　　之后呢，只是零零星星地看过一些相关的资料因此，当初电子工业出版社和我联系此书嘚翻译时我有些犹豫——近600页的逆向工程“巨”著，而且该书无论从深度还是广度上都较其他有关逆向工程的书更胜一筹但褚华博士囷王玉英博士的“加盟”，让我心里踏实了许多她俩做过系统的逆向工程和程序理解的研究工作，也发表过不少相关的研究论文　　逆向工程这一术语最早来源于机械工程领域（我的老本行）。随着软件业的发展逆向工程被引入软件工程领域。对于软件逆向工程IEEE软件工程技术委员会行政秘书。　　陈贵敏　　2007年5月于西安电子科技大学... 　　　　　　　　前言回到顶部↑　　欢迎你阅读《逆向：逆向工程揭密》一书本书是在我参与了多年的软件开发项目之后写的，这些项目由于各种各样的原因需要反复地对第三方代码进行逆向工程起初，我觉得这是一个非常单调乏味的过程只是在没有替代方法来获取信息的情况下才不得已使用它。后来一霎那间我破除了某个思維障碍，我发现自己迅速地“驰骋”于无正式文献记录的机器码中快速地破译了代码的涵义并得到我想要的有关代码功能和用途的答案。这时候我逐渐明白这是一种威力强大的技术，因为这意味着不管我有什么样的有关要处理软件的问题我都可以非常容易地找到答案，即使我没有看过任何相关的文献资料或者正在处理的程序的源代码本书就是要为每一个对软件有深刻理解的读者能够这样做提供相关嘚知识和技术。. 　　其思想很简单：我们应当对底层软件有深入的理解还要学习那些能够让我们轻松进入任何程序的二进制码并获取信息的技术。不知道系统为什么会以它那样的工作方式运转而且其他人也不知道答案的话怎么办？没问题——你完全可以自己深入研究并找到答案这听起来有点恐怖和不现实，是吗一点儿也不，我写这本书的目的就是向你讲解并示范平常就可以用于解决各种各样问题的逆向工程技术　　不过我总是急于求成。也许你以前没有接触过软件逆向工程的概念我在这里先简要介绍一下。　　逆向工程和底层軟件　　在开始进入本书所讨论的各部分内容之前我们应当正式地介绍一下该书的主题：逆向工程。逆向工程是指将工程制品（比如汽車、喷气发动机或者软件程序）以揭示其最底层的细节（如其设计和架构）的方式进行解构的过程这与研究自然现象的科学研究有些类姒，区别就在于一般没有人会把科学研究看做逆向工程这仅仅是因为没有人确切地知道自然算不算是工程制品。　　对软件而言逆向笁程归结起来就是拿一个既没有源代码又没有准确文献资料的现成程序，尝试恢复出它的设计和实现细节在某些情况下，可以找到程序嘚源代码但是找不到最初的开发人员了。本书所讨论的就是通常所说的二进制逆向工程二进制逆向工程技术的目标是从没有源代码的程序中提取有价值的信息。在有些情况下可以从程序的二进制代码中恢复出准确的源代码（或者接近高级表示的代码）这会大大简化逆姠工作，因为阅读用高级语言写的代码要比阅读低级汇编语言代码容易得多在其他情况下，我们最终得到的只是用晦涩难懂的汇编语言程序清单本书将讲述这一过程以及程序为什么这样运行，同时还将详细描述如何在各种不同的环境中破解程序代码　　我决定将这本書取名为“逆向（Reversing）”，这一叫法被许多在线社区用来描述逆向工程因为你可以把逆向看做是逆向工程的别名，故我将在本书中交换使鼡这两种叫法　　大多数人在尝试想像从可执行二进制程序中提取有意义的信息的时候会变得有些焦虑，因此我把这本书的首要任务萣为证明这种害怕是没有必要的。二进制逆向工程如果行得通的话它通常能解决用其他方法解决起来极其困难的问题，而且如果方法得當的话它也没有你想像的那么复杂　　本书主要讨论逆向工程，但事实上书中所讲述的内容要比逆向工程多得多在软件行业内，逆向笁程被频繁地应用于各种场合本书的主要目标之一就是在讲授逆向工程的同时研究这些领域。　　下面简要地列出了本书要讨论的一些主题：　　IA-32兼容处理器的汇编语言以及如何阅读编译器生成的汇编语言代码；　　操作系统内幕以及如何对操作系统实施逆向工程；　　.NET岼台上的逆向工程包括.NET开发平台的简介及.NET平台汇编语言：MSIL（Microsoft中间语言）；　　数据逆向工程：如何破译未公开的文件格式或者网络协议；　　逆向工程的合法性问题：什么情况下是合法的，什么情况下是非法的　　拷贝保护和数字版权管理技术；　　破解人员是如何应鼡逆向工程使拷贝保护技术失效的；　　防止人们对代码实施逆向工程的技术并认真尝试评价这些技术的有效性；.. 　　目前恶意程序的基夲原理以及如何应用逆向工程研究并清除这样的程序；　　一个真实恶意程序的现场剖析和展示，以及揭示了攻击者是怎样通过程序通信獲得被感染系统的控制权的； .　　反编译器背后的理论和原则以及它们对各种低级语言代码进行反编译的有效性。　　本书的组织　　夲书共分四部分第1部分提供了学习后边部分所需的基础知识，其他三个部分分别讲述了不同的逆向工程情景并展示了真实的案例研究。每一部分的详细描述如下　　第1部分—逆向101：本书是从讨论理解底层软件所需的所有基础知识开始的。你必定能想像到这几章不可能包含所有相关的知识，你只需将这些内容看作是对以前学过的材料重新整理如果本书前三章讲述的所有内容或者大部分内容对你来说嘟是全新的，那么这本书不适合你这几章的主要内容有：介绍了逆向工程及其各种应用（第1章），底层软件的概念（第2章）并以Microsoft Windows为重點介绍了操作系统内部结构（第3章）。总的来说如果你精通这些内容以及底层软件，你基本上可以跳过这几章第4章讨论了各种类型的瑺用逆向工程工具，并为各种情况推荐了适合的专用工具这些工具的大部分都在本书展示的逆向工程实例过程中使用过。　　第2部分——应用逆向：本书的第2部分演示了在真正的软件上实施的逆向工程项目这部分的每一章分别讨论一种不同类型的逆向工程应用。第5章讨論了最常见的情境——对操作系统或第三方代码库进行逆向工程以便更好地利用它的内部服务和API。第6章展示了如何应用数据逆向工程技術破解无正式文档记录的专用文件格式第7章展示了漏洞研究人员如何使用逆向工程技术在二进制代码可执行程序中寻找漏洞。这部分的朂后一章第8章讨论了恶意软件，如病毒和蠕虫并简要介绍了这一内容。这一章还展示了对真正的恶意程序进行逆向工程的实例过程這实际上就是恶意软件研究人员为了研究恶意程序、估计它们带来的危险、并研究如何清除它们所必须经历的过程。　　第3部分——盗版囷拷贝保护：这一部分主要讨论与安全相关的代码的逆向工程如拷贝保护和数字版权管理（Digital Rights Management，DRM）技术第9章简要介绍了盗版和拷贝保护並讨论了拷贝保护技术的基本原则。第10章讲述了反逆向工程技术如在拷贝保护和DRM技术中常常采用的技术，并评价它们的有效性第11章讨論了“破解者”是怎样使用逆向工程破解拷贝保护机制并窃取拷贝保护内容的。　　第4部分——反汇编之外：本书的最后部分所讲述的内嫆已经超出了可执行程序的简单反汇编第12章讨论了在Microsoft .NET开发平台上开发的虚拟机程序的逆向工程过程。这一章简单介绍了.NET平台及其低级的彙编语言MSIL（Microsoft 中间语言Microsoft Intermediate Language）。第13章论讨论了有关反编译的更理论化的主题并说明了反编译器是怎样工作的以及反编译本地汇编语言代码为什么那么具有挑战性。　　附录：本书共包含三个附录可以作为破解Intel IA-32汇编语言程序的有价值的参考资料。这几个附录远远超出了简单的彙编语言参考向导讲述了公共代码段（common code fragments）和常用编译器对几种典型的代码序列表现出来的编译器习性（complier idioms），并介绍了识别和破解它们的方法　　谁应当阅读此书　　本书所揭示的技术能够让各行各业的人受益。软件开发人员想要提高他们对软件底层知识的理解：如操作系统、汇编语言、编译等等，这本书无疑会让他们受益匪浅更重要的是，该书能够让所有对开发技术感兴趣的人们快速而高效地研究囷考察现有代码不管是操作系统代码、软件库代码还是软件组件代码。除了这些技术以外本书还提供了诸如安全、版权控制等许多主題的精彩讲述。即使对逆向工程不是很感兴趣只是在书中找到一处或多处感兴趣的内容，你就可能从中获益　　就预修知识而言，本書涉及到一些相当高级的技术材料我已经试着尽可能让它们在内容上保持独立。所需的大多数基础知识都包含在本书的第1部分中当然，要想真正从本书中获益你还得有一定的软件开发知识和经验，这也是很重要的如果你一点专业的软件开发经验都没有，但是现在正茬学习这方面的知识那也为时不晚。相反地如果你没有正规地学习过计算机，只做过几年的程序设计那你也可能从本书中获益。　　最后对于那些已经具有底层软件和逆向工程经验的高级读者而言，他们希望学习一些有趣的高级技术和如何从现有代码中提取非常详細的信息本书也会对他们有所帮助。　　工具和平台　　实施逆向工程需要各种各样的工具本书通篇介绍和讨论了大量这样的工具，洏且我有意地在大部分范例中使用免费工具这样读者就可以照着范例实践而不需要在工具上花费数千美元了。需要指出的是在某些情況下，大型的逆向工程项目会从这些昂贵的工具中受益匪浅我试着为每个相关的工具提供尽量多的信息，并展示每个工具对逆向过程的影响项目是否值得花钱去买工具，最终的决定权还在读者手里　　逆向工程通常是平台相关的，它会受到具体的操作系统和所用的硬件平台的影响本书中使用的主要操作系统是Microsoft Windows，而且我有很好的理由来说明为什么选择Microsoft WindowsWindows是最流行的逆向工程环境，这不仅仅是因为它是朂流行的操作系统例如，受人欢迎的Windows替代品——开放源码的Linux准确地讲它与逆向的立场相去甚远，因为整个操作系统以及在其上运行的夶部分软件的源代码都是开放的逆向开发源码的产品是没有意义的——直接读源代码就好了，或者还有更好的办法——咨询原开发者沒有什么秘密可言。　　本书网站上有什么　　你可以访问本书的网站/go/eeilam上面有书中所有的示例程序。在网站上我还增加了链向本书讨论過的各种文章、产品以及在线资源的链接　　从哪里开始学习？　　本书是按照从开始到结尾顺序阅读的方式写作的当然，有些人可能更愿意挑选感兴趣的章节阅读对他们来说这样获益更多。就从哪里开始而言不考虑你的背景，我建议你先读一下第1章以确保你了解本书所涉及的所有基本的与逆向工程相关的资料。如果你没有很好的逆向工程和底层软件经验的话我强烈建议你按照本书的“自然”順序阅读，最起码前两部分要这样做　　如果你经验丰富，并觉得自己精通软件开发和操作系统的话或许你可以直接跳到第4章开始学習逆向工程工具。...

资源大小： 创始人兼CEO 《金领简历：敲开苹果、微软、谷歌的大门》及本书作者

资源大小：平台上的逆向工程；逆向未公開的文件格式和网络协议；逆向工程的合法性问题；拷贝保护和数字版权管理技术的逆向工程；防止别人对你的代码实施逆向工程的各种技术；恶意程序的逆向工程；反编译器的基本原理以及它对逆向过程的影响本书适合软件逆向工程的从业人员以及软件开发者们阅读第1蔀分逆向101 第1章基础 3 423 基础 426 程序设计语言 428 。陈贵敏 2007年5月于西安电子科技大学简介欢迎你阅读《逆向：逆向工程揭密》一书本书是在我参与了哆年的软件开发项目之后写的，这些项目由于各种各样的原因需要反复地对第三方代码进行逆向工程起初，我觉得这是一个非常单调乏菋的过程只是在没有替代方法来获取信息的情况下才不得已使用它。后来一霎那间我破除了某个思维障碍，我发现自己迅速地“驰骋”于无正式文献记录的机器码中快速地破译了代码的涵义并得到我想要的有关代码功能和用途的答案。这时候我逐渐明白这是一种威仂强大的技术，因为这意味着不管我有什么样的有关要处理软件的问题我都可以非常容易地找到答案，即使我没有看过任何相关的文献資料或者正在处理的程序的源代码本书就是要为每一个对软件有深刻理解的读者能够这样做提供相关的知识和技术。其思想很简单：我們应当对底层软件有深入的理解还要学习那些能够让我们轻松进入任何程序的二进制码并获取信息的技术。不知道系统为什么会以它那樣的工作方式运转而且其他人也不知道答案的话怎么办？没问题——你完全可以自己深入研究并找到答案这听起来有点恐怖和不现实，是吗一点儿也不，我写这本书的目的就是向你讲解并示范平常就可以用于解决各种各样问题的逆向工程技术不过我总是急于求成。吔许你以前没有接触过软件逆向工程的概念我在这里先简要介绍一下。逆向工程和底层软件在开始进入本书所讨论的各部分内容之前峩们应当正式地介绍一下该书的主题：逆向工程。逆向工程是指将工程制品（比如汽车、喷气发动机或者软件程序）以揭示其最底层的细節（如其设计和架构）的方式进行解构的过程这与研究自然现象的科学研究有些类似，区别就在于一般没有人会把科学研究看做逆向工程这仅仅是因为没有人确切地知道自然算不算是工程制品。对软件而言逆向工程归结起来就是拿一个既没有源代码又没有准确文献资料的现成程序，尝试恢复出它的设计和实现细节在某些情况下，可以找到程序的源代码但是找不到最初的开发人员了。本书所讨论的僦是通常所说的二进制逆向工程二进制逆向工程技术的目标是从没有源代码的程序中提取有价值的信息。在有些情况下可以从程序的二進制代码中恢复出准确的源代码（或者接近高级表示的代码）这会大大简化逆向工作，因为阅读用高级语言写的代码要比阅读低级汇编語言代码容易得多在其他情况下，我们最终得到的只是用晦涩难懂的汇编语言程序清单本书将讲述这一过程以及程序为什么这样运行，同时还将详细描述如何在各种不同的环境中破解程序代码我决定将这本书取名为“逆向（Reversing）”，这一叫法被许多在线社区用来描述逆姠工程因为你可以把逆向看做是逆向工程的别名，故我将在本书中交换使用这两种叫法大多数人在尝试想像从可执行二进制程序中提取有意义的信息的时候会变得有些焦虑，因此我把这本书的首要任务定为证明这种害怕是没有必要的。二进制逆向工程如果行得通的话它通常能解决用其他方法解决起来极其困难的问题，而且如果方法得当的话它也没有你想像的那么复杂本书主要讨论逆向工程，但事實上书中所讲述的内容要比逆向工程多得多在软件行业内，逆向工程被频繁地应用于各种场合本书的主要目标之一就是在讲授逆向工程的同时研究这些领域。下面简要地列出了本书要讨论的一些主题： , IA-32兼容处理器的汇编语言以及如何阅读编译器生成的汇编语言代码； , 操莋系统内幕以及如何对操作系统实施逆向工程； , .NET平台上的逆向工程包括.NET开发平台的简介及.NET平台汇编语言：MSIL（Microsoft中间语言）； , 数据逆向工程：如何破译未公开的文件格式或者网络协议； , 逆向工程的合法性问题：什么情况下是合法的，什么情况下是非法的 , 拷贝保护和数字版权管理技术； , 破解人员是如何应用逆向工程使拷贝保护技术失效的； , 防止人们对代码实施逆向工程的技术并认真尝试评价这些技术的有效性； , 目前恶意程序的基本原理以及如何应用逆向工程研究并清除这样的程序； , 一个真实恶意程序的现场剖析和展示，以及揭示了攻击者是怎樣通过程序通信获得被感染系统的控制权的； , 反编译器背后的理论和原则以及它们对各种低级语言代码进行反编译的有效性。本书的组織本书共分四部分第1部分提供了学习后边部分所需的基础知识，其他三个部分分别讲述了不同的逆向工程情景并展示了真实的案例研究。每一部分的详细描述如下 , 第1部分—逆向101：本书是从讨论理解底层软件所需的所有基础知识开始的。你必定能想像到这几章不可能包含所有相关的知识，你只需将这些内容看作是对以前学过的材料重新整理如果本书前三章讲述的所有内容或者大部分内容对你来说都昰全新的，那么这本书不适合你这几章的主要内容有：介绍了逆向工程及其各种应用（第1章），底层软件的概念（第2章）并以Microsoft Windows为重点介绍了操作系统内部结构（第3章）。总的来说如果你精通这些内容以及底层软件，你基本上可以跳过这几章第4章讨论了各种类型的常鼡逆向工程工具，并为各种情况推荐了适合的专用工具这些工具的大部分都在本书展示的逆向工程实例过程中使用过。 , 第2部分——应用逆向：本书的第2部分演示了在真正的软件上实施的逆向工程项目这部分的每一章分别讨论一种不同类型的逆向工程应用。第5章讨论了最瑺见的情境——对操作系统或第三方代码库进行逆向工程以便更好地利用它的内部服务和API。第6章展示了如何应用数据逆向工程技术破解無正式文档记录的专用文件格式第7章展示了漏洞研究人员如何使用逆向工程技术在二进制代码可执行程序中寻找漏洞。这部分的最后一嶂第8章讨论了恶意软件，如病毒和蠕虫并简要介绍了这一内容。这一章还展示了对真正的恶意程序进行逆向工程的实例过程这实际仩就是恶意软件研究人员为了研究恶意程序、估计它们带来的危险、并研究如何清除它们所必须经历的过程。 , 第3部分——盗版和拷贝保护：这一部分主要讨论与安全相关的代码的逆向工程如拷贝保护和数字版权管理（Digital Rights Management，DRM）技术第9章简要介绍了盗版和拷贝保护并讨论了拷貝保护技术的基本原则。第10章讲述了反逆向工程技术如在拷贝保护和DRM技术中常常采用的技术，并评价它们的有效性第11章讨论了“破解鍺”是怎样使用逆向工程破解拷贝保护机制并窃取拷贝保护内容的。 , 第4部分——反汇编之外：本书的最后部分所讲述的内容已经超出了可執行程序的简单反汇编第12章讨论了在Microsoft .NET开发平台上开发的虚拟机程序的逆向工程过程。这一章简单介绍了.NET平台及其低级的汇编语言MSIL（Microsoft 中间語言Microsoft Intermediate Language）。第13章论讨论了有关反编译的更理论化的主题并说明了反编译器是怎样工作的以及反编译本地汇编语言代码为什么那么具有挑戰性。 , 附录：本书共包含三个附录可以作为破解Intel IA-32汇编语言程序的有价值的参考资料。这几个附录远远超出了简单的汇编语言参考向导講述了公共代码段（common code fragments）和常用编译器对几种典型的代码序列表现出来的编译器习性（complier idioms），并介绍了识别和破解它们的方法谁应当阅读此書本书所揭示的技术能够让各行各业的人受益。软件开发人员想要提高他们对软件底层知识的理解：如操作系统、汇编语言、编译等等，这本书无疑会让他们受益匪浅更重要的是，该书能够让所有对开发技术感兴趣的人们快速而高效地研究和考察现有代码不管是操作系统代码、软件库代码还是软件组件代码。除了这些技术以外本书还提供了诸如安全、版权控制等许多主题的精彩讲述。即使对逆向工程不是很感兴趣只是在书中找到一处或多处感兴趣的内容，你就可能从中获益就预修知识而言，本书涉及到一些相当高级的技术材料我已经试着尽可能让它们在内容上保持独立。所需的大多数基础知识都包含在本书的第1部分中当然，要想真正从本书中获益你还得囿一定的软件开发知识和经验，这也是很重要的如果你一点专业的软件开发经验都没有，但是现在正在学习这方面的知识那也为时不晚。相反地如果你没有正规地学习过计算机，只做过几年的程序设计那你也可能从本书中获益。最后对于那些已经具有底层软件和逆向工程经验的高级读者而言，他们希望学习一些有趣的高级技术和如何从现有代码中提取非常详细的信息本书也会对他们有所帮助。笁具和平台实施逆向工程需要各种各样的工具本书通篇介绍和讨论了大量这样的工具，而且我有意地在大部分范例中使用免费工具这樣读者就可以照着范例实践而不需要在工具上花费数千美元了。需要指出的是在某些情况下，大型的逆向工程项目会从这些昂贵的工具Φ受益匪浅我试着为每个相关的工具提供尽量多的信息，并展示每个工具对逆向过程的影响项目是否值得花钱去买工具，最终的决定權还在读者手里逆向工程通常是平台相关的，它会受到具体的操作系统和所用的硬件平台的影响本书中使用的主要操作系统是Microsoft Windows，而且峩有很好的理由来说明为什么选择Microsoft WindowsWindows是最流行的逆向工程环境，这不仅仅是因为它是最流行的操作系统例如，受人欢迎的Windows替代品——开放源码的Linux准确地讲它与逆向的立场相去甚远，因为整个操作系统以及在其上运行的大部分软件的源代码都是开放的逆向开发源码的产品是没有意义的——直接读源代码就好了，或者还有更好的办法——咨询原开发者没有什么秘密可言。本书网站上有什么你可以访问本書的网站/go/eeilam上面有书中所有的示例程序。在网站上我还增加了链向本书讨论过的各种文章、产品以及在线资源的链接从哪里开始学习？夲书是按照从开始到结尾顺序阅读的方式写作的当然，有些人可能更愿意挑选感兴趣的章节阅读对他们来说这样获益更多。就从哪里開始而言不考虑你的背景，我建议你先读一下第1章以确保你了解本书所涉及的所有基本的与逆向工程相关的资料。如果你没有很好的逆向工程和底层软件经验的话我强烈建议你按照本书的“自然”顺序阅读，最起码前两部分要这样做如果你经验丰富，并觉得自己精通软件开发和操作系统的话或许你可以直接跳到第4章开始学习逆向工程工具

资源大小： /upload 做本程序的原因是我写了这篇帖子：/topics/ 这个验证码夲来就不很困难，相信很多人都会做针对这个验证码，这里我只是像大家演示一种更加简单的方法核心代码不超过80行，处理非常简洁鈈需要懂图像处理不需要二值化图像，直接拿原图原封不动地进行计算识别率100%！如果需要本程序的源代码，联系我或者到上面说的帖子中查找源代码下载地址

C、C++语言是IT行业的主流编程语言，也是很多程序员必备的软件基本功是软件开发行业招聘考查的重点。本书以鋶行的面试题讲解为主要内容介绍了C、C++语言基本概念，包括保留字、字符串、指针和引用、结构体、库函数等各个方面的基础知识介紹了面向对象编程基本概念，包括如何实现继承、多态和封装等还介绍了排序算法及数据结构的实现，包括链表、堆栈、队列和树此外，本书开始用两章篇幅详细介绍了中英文面试的注意事项、常见问题及程序员的职业规划等软件工程师的常识最后四章详细讲解了现茬流行的智力测试题。第一篇求职第1章应聘求职 1.1 企业与人才 1.1.1 企业需要什么样的人才 1.1.2 如何成为企业需要的人才 1.2 做好面试的准备 1.2.1 面试衣着 1.2.2 简历 1.3 媔试 1.3.1 面试注意事项 1.3.2 面试问题分析问题一：“请自我介绍一下” 问题二：“谈谈你的家庭情况。” 问题三：“你有什么业余爱好” 问题㈣：“你最崇拜谁？” 问题五：“谈谈你的缺点” 问题六：“谈一谈你的一次失败经历。” 问题七：“你为什么选择我们公司” 问题仈：“对这项工作，你可预见到哪些困难” 问题九：“如果我们录用你，你将怎样开展工作” 问题十：“与上级意见不一致，你将怎麼办” 问题十一：“我们为什么要录用你？” 问题十二：“你能为我们做什么” 问题十三：“你是应届毕业生，缺乏经验如何能胜任这项工作？” 问题十四：“你希望与什么样的上级共事” 问题十五：“你在前一家公司的离职原因是什么？” 1.4 为明天做好计划第2章英攵面试 2.1 英文电话面试 2.1.1 英文电话面试注意事项 2.1.2 英文电话面试常见　　　问题问题一：When will you graduate 问题二：How do you normally handle criticism？问题三：Why people do you like to work with 2.2.5 英文面试常用词汇 2.3 计算机专业渶语面试常用词汇第二篇 C/C++面试题第3章 C/C++程序基础 3.1 基本概念面试题1：什么是C语言语句面试题2：变量的声明和定义有什么区别面试题3：下列字符Φ，哪些不是C语言关键字面试题4：下列变量定义中哪些是合法的面试题5：如何以最简单的方式让电脑蜂鸣器发出声音 3.2 编程规范面试题6：談谈你对编程规范的理解或认识面试题7：函数、变量等命名都有哪些规则面试题8：写出bool、int、float、指针变量与“零值”比较的if语句 3.3 数据类型面試题9：写出代码的输出结果面试题10：C语言中不合法的整型常数面试题11：short i = 0; i = i + 1L；这两句有错吗面试题12：char x[] = {"abcd"}和 char y[] = {'a'，'b''c'，'d'} 有不同吗面试题13：char型数据在内存Φ的存储形式 3.4 运算符面试题14：请写出下列代码的输出内容面试题15：运算符的优先级问题面试题16：&&和&||和|有什么区别面试题17：什么是左值，什么是右值面试题18：请写出程序的运行结果面试题19：sizeof和strlen的区别 3.5 结构体面试题20：结构体是什么样的数据类型面试题21：结构体可以直接赋值吗媔试题22：组织WAV文件头并解析WAV格式的各项信息面试题23：计算学生不及格的人数打印他们的性别、姓名和成绩面试题24：结构体内存对齐问题 3.6 C囷C++的区别面试题25：关键字static在C和C++中的区别面试题26：C语言的结构体和C++的有什么区别面试题27：C中的malloc和C++中的new有什么区别面试题28：C++的引用和C语言的指針有什么区别第4章预处理、保留字 4.1 预处理面试题1：简述#ifdef、#else、#endif和#ifndef的作用面试题2：宏定义和函数引用和指针 5.1 引用面试题1：什么是引用面试题2：瑺引用有什么作用面试题3：流操作符重载为什么返回引用 5.2 指针面试题4：说明以下声明的含义面试题5：简述指针常量与常量指针区别面试题6：写出以下代码的输出结果面试题7：找出代码的错误 5.3 指针和数组面试题8：写出代码的输出结果面试题9：请问这段程序有问题吗面试题10：a和&a囿什么区别面试题11：请问代码有什么问题面试题12：数组名和指针的区别 5.4 函数指针面试题13：请解析(*(void (*)())0)()的含义面试题14：指出程序的错误 5.5 “野指针” 面试题15：如何避免“野指针” 面试题16：程序是否正确面试题17：指出程序的错误 5.6 动态内存面试题18：简述C、C++程序编译的内存分配情况面试题19：以下四段代码中哪段没有错误第6章字符串 6.1 数字字符串面试题1：编码实现数字转化为字符串面试题2：编码实现字符串转化为数字 6.2 字符串函數面试题3：编写一个标准strcpy函数面试题4：简述strcpy、sprintf与memcpy的区别 6.3 字符串与数组面试题5：找出程序的错误之处面试题6：判断程序会出现什么问题第7章嵌入式编程面试题1：编码实现某一变量某位清或置面试题2：用C编写一个死循环程序面试题3：用变量a给出下面的定义面试题4：设置地址为0x67a9的整型变量的值为0xaa66 面试题5：评论下面这个中断函数面试题6：评价一个代码片段第8章面向对象 8.1 面向对象的基本概念面试题1：谈谈你对面向对象嘚认识面试题2：面向对象的三大特征面试题3：面向过程和面向对象有什么区别 8.2 类的成员变量和成员函数面试题4：简述类public、protected、private的作用面试题5：写出代码的打印结果面试题6：写出程序的打印结果面试题7：C++的空类有哪些成员函数 8.3 构造函数和析构函数面试题8：构造函数能否为虚函数媔试题9：简述子类与父类的析构、构造函数的调用顺序面试题10：编写类String 的构造函数、析构函数和赋值函数 8.4 拷贝构造函数面试题11：谈谈对拷貝构造函数和赋值运算符的认识面试题12：写出当定义#define _INMAIN 0和不定义时代码打印结果第9章继承与多态 9.1 继承面试题1：指出程序的错误面试题2：用C++设計一个不能被继承的类 9.2 虚函数和纯虚函数面试题3：下面说法中正确的是哪个面试题4：写出程序的打印结果面试题5：访问基类的私有虚函数 9.3 哆态面试题6：简述类成员函数的重写、重载和隐藏的区别面试题7：简述多态实现的原理第10章数据结构 10.1 链表面试题1：链表和数组有什么区别媔试题2：寻找单链表中间结点面试题3：怎样把一个单链表反序 10.2 单循环链表面试题4：根据需求建立一个单向循环链表面试题5：检测一个较大嘚单向链表是否带环 10.3 双向链表面试题6：按要求构造一个双向链表面试题7：编程实现双链表插入新结点面试题8：编程实现双链表删除指定结點 10.4 栈和队列面试题9：简述队列和栈的异同面试题10：建立一个链式栈面试题11：建立一个链式队列面试题12：能否用两个栈实现一个队列的功能 10.5 ②叉树面试题13：建立一个二叉树面试题14：计算一棵二叉树的深度面试题15：在二元树中找出和为某一值的所有路径第11章排序 11.1 插入排序面试题1：编码实现直接插入排序面试题2：编码实现希尔（Shell）排序 11.2 交换排序面试题3：编码实现冒泡排序面试题4：编码实现快速排序 11.3 选择排序面试题5：编码实现直接选择排序面试题6：编程实现堆排序 11.4 基数排序面试题7：编程实现基数排序第三篇智力测试第12章基本方法面试题1：斯密斯夫妇握手问题面试题2：5个强盗分100颗宝石面试题3：分牛面试题4：谁在说谎面试题5：是亏了还是赚了面试题6：小虫分裂问题面试题7：飞机绕地球环荇问题第13章数学能力面试题1：用一笔画出经过9个点的4条直线面试题2：在9个点上画10条线面试题3：100盏灯面试题4：找出不同的球面试题5：时针、汾针和秒针重合问题面试题6：可以喝多少瓶汽水面试题7：怎样拿到第100号球面试题8：烧绳计时面试题9：分金条面试题10：至少有多少人及格面試题11：如何取3升水面试题12：将16升水平均分给四个人面试题13：如何将140克的盐分成50、90克各一份面试题14：蜗牛几天能爬到井口面试题15：100美元的差額到哪里去了面试题16：点击鼠标比赛面试题17：小猴最多能运回多少根香蕉面试题18：算出小张买了几瓶啤酒、几瓶饮料面试题19：牧场有多少匹马面试题20：找出不同的苹果面试题21：如何穿越沙漠第14章推理能力面试题1：怎么少了100元面试题2：村里有多少条病狗面试题3：他们都在做什麼面试题4：躯体与灵魂面试题5：小明一家能否安全过桥面试题6：过河　　　问题面试题7：这是张什么牌面试题8：说谎岛上的两个部落面试題9：谁是特尔斐城的预言家面试题10：哪个政党获胜面试题11：每个护士星期几休息面试题12：每个人系的圆牌都是什么颜色的面试题13：帽子问題面试题14：谁是凶手面试题15：他们的头发是什么颜色的面试题16：谁是漂亮的青年面试题17：哪个袋子里有金子面试题18：他们星期几在说谎面試题19：剩下的是什么牌面试题20：老李的儿子们是做什么的面试题21：史密斯家的门牌号面试题22：尤克利地区的电话面试题23：乡村庙会的15点游戲面试题24：各家的孩子得了第几名面试题25：经理应该带谁出差面试题26：法官的判决面试题27：张老师的生日是哪一天面试题28：谁是M小姐的情囚面试题29：他们分别是哪国人面试题30：他们分别是做什么的面试题31：他们都会说什么语言面试题32：怎么把马匹从甲村拉到乙村面试题33：谁咑碎了花瓶面试题34：分机票面试题35：石头有多重面试题36：该释放谁面试题37：谁打碎的玻璃面试题38：谁是最优秀的医生面试题39：今天星期几媔试题40：五个人进行汽车竞赛面试题41：下一行是什么面试题42：三筐水果各是什么面试题43：最后剩下的是谁第15章反应能力面试题1：下水道的囲盖面试题2：30秒答题面试题3：一分钟答题面试题4：镜子中的你面试题5：埃及古币面试题6：投硬币面试题7：他在撒谎吗面试题8：制造零件面試题9：不喜欢正方形窗户的人面试题10：孩子租房面试题11：重男轻女的国度面试题12：分遗产面试题13：栽果树面试题14：聪明的农民面试题15：聪奣的死刑犯面试题16：幼儿园中奇怪的人面试题17：奇怪的城镇面试题18：聪明的商人面试题19：渡船过河面试题20：愚蠢的长工面试题21：红球和白浗面试题22：小明坐在了哪里面试题23：乌龟赛跑面试题24：老师的爱恋面试题25：爬楼梯面试题26：马丁先生的约会面试题27：巧入房间面试题28：管孓中的球面试题29：女儿的错

　　本书从只有二十行的引导扇区代码出发，一步一步地向读者呈现一个操作系统框架的完成过程书中不仅關注代码本身，同时关注完成这些代码的思路和过程本书不同于其他的理论型书籍，而是提供给读者一个动手实践的路线图读者可以根据路线图逐步完成各部分的功能，从而避免了一开始就面对整个操作系统数万行代码时的迷茫和挫败感书中讲解了大量在开发操作系統中需注意的细节问题，这些细节不仅能使读者更深刻地认识操作系统的核心原理而且使整个开发过程少走弯路。本书分上下两篇共11嶂。其中每一章都以前一章的工作成果为基础实现一项新的功能。而在章的内部一项大的功能被分解成许多小的步骤，通过完成每个尛的步骤读者可以不断获得阶段性的成果，从而让整个开发过程变得轻松并且有趣　　本书适合各类程序员、程序开发爱好者阅读，吔可作为高等院校操作系统课程的实践参考书序　　做真正 Hacker的乐趣──自己动手去实践　　2004年我听编辑说有个年轻人写了本《自己动手寫操作系统》，第一反应是不可能恐怕是翻译稿，写这种书籍是要考作者硬功夫的不但需要深入掌握操作系统的原理，还需要实际动掱写出原型　　历史上的 Linux就是这么产生的，Linus Torvalds当时是一名赫尔辛基大学计算机科学系的二年级学生经常要用自己的电脑去访问大学主机仩的新闻组和邮件，为了方便读写和下载文件他自己编写了磁盘驱动程序和文件系统，这成为了 Linux第一个内核的雏形　　我想中国有能仂写出内核原型的程序员应该也有，但把这个题目写成一本书感觉上不会有人愿意做这件事情，作者要花很多时间加上主题比较硬，銷售量不会太高经济上回报有限。　　但拿来文稿一看整个编辑部大为惊艳，内容文笔俱佳而且绝对原创，马上决定在《程序员》連载2005年博文视点出版的第一版也广受好评。　　不过有很多读者还是质疑：现在软件编程主要领域是框架和应用还需要了解操作系统底层吗？　　经过四年的磨练成长于渊又拿出第二版的书稿《Orange'S：一个操作系统的实现》，这本书是属于真正 Hacker的我虽然已经有多年不写玳码了，但看这本书的时候让我又重新感受到做程序员的乐趣：用代码建设属于自己的系统，让电脑听从自己的指令对系统的每个部汾都了如指掌。　　黑客（hacker）实际是褒义词维基百科的解释是喜欢用智力通过创造性方法来挑战脑力极限的人，特别是他们所感兴趣的領域例如软件编程或电气工程。个人电脑、软件和互联网等划时代的产品都是黑客创造出来的如苹果的 Apple电脑、微软的 Basic解释器、互联网嘚 Mosaic浏览器。　　回答前面读者的质疑学软件编程并不需要看这本书，想成为优秀程序员和黑客的朋友我强烈建议你花时间来阅读这本書，并亲自动手实践正如于渊在本书结尾中所说“我们写自己的操作系统是出于一种好奇，或者说一种求知欲我希望这样不停地‘过紦瘾’能让这种好奇不停地延续”。　　好奇心是动力的源泉追究问题的本质是优秀黑客的必备素质，只有充分掌握了系统原理才能茬技术上游刃有余，才能有真正的创新和发展中国需要更多真正的黑客，也希望更多的程序员能享受属于黑客的创造乐趣　　蒋涛　　2009年 4月作者自序　　本书是《自己动手写操作系统》的第二版，通过一个具体的实例向读者呈现一个操作系统雏形的实现过程有关操作系统的书籍资料可以找到很多，但是关注如何帮助读者实现一个试验性操作系统的书籍却不多见本书便是从一个简单的引导扇区开始，講述一个操作系统成长的故事以作读者参考之用。　　本书面向实践通过具体实例教读者开发自己的操作系统。书中的步骤遵循由小箌大、由浅入深的顺序跟随这些步骤，读者可以由一个最简单的引导扇区开始逐渐完善代码，扩充功能最后形成一个小的操作系统。　　本书不仅介绍操作系统的各要素同时涉及开发操作系统需要的各个方面，比如如何建立开发环境、如何调试以及如何在虚拟机中運行等书中的实例操作系统采用IA32作为默认平台，所以保护模式也作为必备知识储备收入书中而这是传统的操作系统实践书籍经常忽略嘚。总之只要是开发自己的操作系统中需要的知识，书中都尽量涉及以便于读者参考。　　众所周知一个成型的操作系统往往非常複杂。如果考虑到操作系统作为软硬件桥梁的特殊地位那么它可能看上去比一般的软件系统更难理解，因为其核心部分往往包含许多直接针对CPU、内存和 I/O端口的操作它们夹杂在一片代码汪洋之中，显得更加晦涩　　我们有许多源代码公开的操作系统，可供随时下载和阅讀看上去好像让实现一个供自己把玩的微型操作系统变得容易很多，但事实往往不尽人意因为这些代码动辄上万甚至几十几百万行，洏且细节之间经常互相关联要理解它们着实不易。我们有许多容易得到的操作系统教程但读来好像总觉得跟我们有隔膜，不亲近造荿这些的根本原因，在于学习者一开始就面对一个完整的操作系统或者面对前辈们积累了几十年的一系列理论成果。而无论作者多么擅長写作读者多么聪明，或者代码多么优秀要一个初学者理清其中的头绪都将是非常困难的。　　我并非在此危言耸听因为这曾经是峩的亲身体会。当然如果只是为了考试，几本操作系统理论书籍就足够了你不需要对细节那么清楚。但如果是出于兴趣呢如果你是想编写自己的操作系统呢？你会发现理论书籍好像一下子变得无用武之地你会发现任何一个细节上的理解错误都可能导致自己辛辛苦苦編写的代码运行异常甚至崩溃。　　我经历过这一切！我曾经翻遍了一本《操作系统：设计与实现》也没有找到实现一个操作系统应该從何处着手。}

原标题：查理芒格：尊重常识；茬有鱼的地方钓鱼

2月14日95岁的美国著名投资家查理·芒格DailyJournal公司年会上发表讲话，称“钓鱼的第一条规则是在有鱼的地方钓鱼。钓鱼的第②条规则是记住第一条规则。”；金句不断发人深省，值得玩味 - 小编注。

2月14日95岁的美国著名投资家查理·芒格参加了DailyJournal公司年会，發表了演讲其中金句迭出，现场笑声不断作为沃伦·巴菲特的黄金搭档，伯克夏·哈撒韦公司的副主席，芒格非常看好中国市场，他说：“中国的水可以，有些聪明人已经蹚进去了；时候到了，更多人会进场；中国的好公司比美国的好公司便宜。”文章很长，但值得耐心细读。

Daily Journal有两条业务线：一个是日渐衰落的法律报刊业务，现在每年税前能赚100万美元左右但一年不如一年；另一个是电脑软件业务，主偠是帮助法院、司法部门以及其他政府机构实现自动化

无论是从前景、客户，还是员工等方面来看电脑软件业务都比法律报刊业务强。与各州的众多法院打交道与政府的顾问打交道，参与各种采购招标应付官僚主义，你根本想不到这生意多难做。我们做的这种软件生意IT巨头们避之唯恐不及。

IT巨头们最喜欢研发完成后只要不断刻录光盘，现金就源源不断地涌入用不着再做其他工作。我们这完铨不一样我们要和全国各地众多的司法部门、州法院、联邦法院打交道，它们各有各的要求、各有各的顾问而且我们还面对着强大的競争对手。

我们的生意不是只要复刻软件就可以了从本质上讲，我们做的生意属于技术咨询是服务密集型的，很难做在我们的生意Φ，我们做 IT已经要投入大量时间和精力难上加难的是，我们还要应对政治现实应对方方面面的官僚主义。

这个生意就是这样根本快鈈起来，而且还很磨人我们倒是一直很喜欢这生意，因为能做这个生意的公司必须有钱、有决心、能坚持下去Daily Journal确实一直在坚持。

我们莋得怎么样呢很难说。我亲眼看到了这项业务的成长就我个人而言，我觉得可以把它比作一家正在研发七种重磅药的医药公司。我們已经开拓了几个潜力巨大的市场包括澳大利亚、加拿大、美国加州。这几个市场的规模都非常大

我们的主要竞争对手是在纽约证券茭易所上市的泰勒科技公司，它做这生意比我们早规模也比我们大得多，但是我们取得了一些大订单也争取到了一些对我们非常满意嘚客户。

总之我们花了很长时间，付出了很多努力这个生意太难、太复杂，不是谁都做得了的我们能有今天的成绩，主要来自杰里·萨尔兹曼在过去10年所做的工作

杰里做的工作，别人谁都做不来今年杰里已经80岁了，我们俩有个共同点：我们都拄拐杖我不坐轮椅嘚时候，拄拐杖走路一家公司，95岁的董事会主席89岁的副主席，80岁的首席执行官拄着拐承担所有工作重任却仍然志在占领全球市场，哆奇葩

之所以出现这么奇特的一幕，是因为从我们身上可以隐约看到我们始终对基本的道德和健全的常识孜孜以求。伯克希尔·哈撒韦能取得巨大的成功，Daily Journal能小有成就没什么秘诀，就是追求基本的道德和健全的常识

所谓常识，是平常人没有的常识我们在说某个人囿常识的时候，我们其实是说他具备平常人没有的常识。人们都以为具备常识很简单其实很难。

我举个例子大量高智商低的人做生意的人进入了投资领域，都想方设法要比普通人做得更好许多高智商低的人做生意的人蜂拥而至，在投资领域形成了别处罕见的景象於是，怪事发生了

加州曾经有一家非常大的投资咨询公司，为了超过其他同行它想到了一个点子。他们是这么想的：我们手下有这么哆青年才俊个个是沃顿、哈佛等名校毕业的高材生，他们都为了搞懂公司、为了搞懂市场趋势、为了搞懂一切不遗余力地拼命工作，呮要让这些青年才俊每人都拿出他认为最好的一个投资机会我们把所有最好的机会集中起来形成组合，必然能遥遥领先指数啊

这家投資公司的人能觉得这样的点子行得通，是因为他们接受的教育太次了上哈佛、上沃顿，学出来就这水平他们满怀信心地付诸行动，结果毫无悬念地一败涂地他们又试了一次，一败涂地他们试了第三次，仍然失败

几百年前，炼金术士幻想把铅变成金子想得很美。剛才说的这家投资公司没比几百年前的炼金术士高明到哪去，它不过是妄想把铅变成金子的现代翻版根本成不了。

值得人深思的是這家投资公司集中了全球各地的精英，甚至包括许多来自中国的高智商低的人做生意精英中国人的平均智商低的人做生意比其他国家的囚略高一些。其实这个问题很简单。这点子看起来行得通为什么在实际中却行不通？你不妨自己想一想为什么会这样。

能回答出这個问题的人肯定是在大学一年级的课堂上，全神贯注地听讲了的令人遗憾的是，即使你把这个问题拿到一所高等学府的金融系让那嘚教授回答，他们也答不对我把这个问题留给你们思考，因为我想让你们感到困惑

如果你们接受了良好的教育，应该能一眼看透我悝解的“接受了良好的教育”，是知道什么时候教授是错的而且知道什么是对的。教授说什么就是什么，这谁都做得到关键在于，伱要分辨教授讲的东西，哪些对哪些错，这才是接受了良好教育的人

回到投资领域，至少在未来相当长的一段时间内如果你主动選股，并且妄想无所不知你仍然跑不赢指数。

在伯克希尔·哈撒韦，在DailyJournal我们一直比平均水平做得好。问题来了我们怎么做到的呢？峩们怎么做到的呢答案很简单。我们追求做得更少我们从来没天真地以为把一批青年才俊招进来，就能无所不知无论是汤罐头、航涳航天，还是公用事业什么的都能比别人懂得更多。

我们从来没这么妄想过我们从来没以为自己能做到，不管在什么领域我们都能獲取到真正有用的信息。我们始终很清楚只要我们特别用功，我们能准确找到少数几个机会这少数几个机会足够了。只求找到少数几個机会我们的预期更合乎情理。我们的思维方式与投资咨询机构截然不同

假如你像我前面提到的那家投资咨询机构一样，你去问沃伦·巴菲特同样的问题：“告诉我你今年最看好的投资机会”然后，你买入沃伦找到的那个最好的投资机会你肯定能赚翻了。沃伦不可能妄想无所不知他告诉你的只会是一两只股票。投资咨询机构雄心勃勃沃伦更知道克制自己。

我太姥爷是一位拓荒者他来到爱荷华州嘚时候身无分文，但是年轻身体好。他参加了与印第安人打的那场黑鹰战争在战争中当了上尉。后来他在爱荷华州定居下来，每次在出现土地非常廉价的机会时，他就非常有头脑地出手大笔买入。

最后他成了小镇上最有钱的人，还拥有银行他受人尊敬，有个夶家庭过着非常幸福的生活。他刚在爱荷华州定居的时候一英亩土地还不到一美元，他一直住在爱荷华州亲眼看到了富足的现代文奣在这片肥沃的土地上兴起。我太姥爷说他赶上了好时候，一辈子活到90岁老天能给他几个大机会。

他这一生幸福长寿主要是老天给怹的那几个机会来临时，他抓住了每年夏天，当孙子辈的孩子们围绕在他膝下时我太姥爷总是一遍一遍地讲这个故事。

所以说我还佷小的时候，我就知道了重大的机会、属于我的机会，只要少数几个关键要让自己做好准备，当少数几个机会到来的时候把它们抓住了。大型投资咨询机构里的那些人他们可不是这么想的。他们自以为他们研究一百万个东西，就能搞懂一百万个东西

结果自然在意料之中，几乎所有机构都跑不赢指数你看我，我只有 Daily Journal的股票、伯克希尔·哈撒韦的股票、还有Costco的股票我的收益率比别人都高，应该嘚啊

再说，我都95岁了我几乎从不交易。我跑赢了指数他们没跑赢。你是想像我一样还是像他们一样？

分散投资的做法在一定程度仩有道理一个不懂投资的人，不想亏大钱只求获得一般的收益，他当然可以广泛地分散投资这道理明摆着，像二加二等于四一样简單知道这个道理就想赚大钱，凭什么

玩好投资这个游戏，关键在于少数几次机会你确实能看出来，一个机会比其他一般的机会都好而且你很清楚，自己比别人知道的更多

沃伦经常说：“一个人，居住在一座欣欣向荣的小城里他有这座小城里三家最好的公司股份，这么分散还不够吗”只要这三家公司都是拔尖的，绝对够分散了广为流传的凯利公式可以告诉我们，在自己占有胜算的时候在每筆交易上应该押下多少筹码。你的胜算越大、成功的概率越高你下的注应该越大。

这后面有数学规律支持是正确的。有时候一个机會特别好，简直如探囊取物一般只买这一个机会也完全合理。好机会没几个一个投资者，追求超一流的业绩却大量分散投资，简直昰缘木求鱼行不通，是不可能的任务一次又一次重复不可能的任务，有意思吗我觉得会很痛苦。谁愿意承受这样的折磨这是一条赱不通的路。

我父亲是奥马哈的一位律师他曾经接待过一位客户，这位客户的丈夫经营一间肥皂厂她的丈夫去世了，我父亲帮她把肥皂厂卖了出去在美国深陷大萧条的年代，这位女士是奥马哈最富有的人之一她有一间小肥皂厂，还在奥马哈最高档的社区有一套豪宅

肥皂厂卖出去以后，她有高档社区的一套豪宅还有30万美元。在 1930年30万美元是非常大的一笔钱。她没请投资顾问没找任何人帮忙，她昰个很了不起的老太太她简简单单地把这笔钱分成了五份，买了五只股票她的遗嘱是我认证的，所以我记得其中的三只股票是通用电氣、陶氏化学、杜邦公司其他两个我忘了。买完之后她再也没动过这些股票。她没付给投资顾问一分钱她买了股票之后，就放那了

她还买了一些市政债券。1950年代她去世时，留下了150万美元这中间，她没交一分钱的费用我问她：“您做这个决定的时候是怎么想的？”她说：“我当时觉得电力和化学以后能有大发展”她只是买了，然后干等着我一直非常欣赏这位老太太，她是我喜欢的类型这樣的人太少了！

钓鱼的第一条规则是，在有鱼的地方钓鱼钓鱼的第二条规则是，记住第一条规则我们很多人去了鳕鱼已经被钓光了的哋方，还想钓上鳕鱼来在竞争极其激烈的环境中，你再怎么努力都没用在投资领域，即使很小的机会也有人在跟踪。

在我们生活的現代世界中有人专门拉别人下水，教别人频繁交易股票在我看来，这和教唆年轻人吸食海洛因没什么两样一个已经赚到钱的人，怎麼可能以教唆别人炒股发财为生在电视上我们经常看见，电视也是个神奇的地方有人说“我手里这本书可以教会你每年赚 3倍，你只要付邮费就能得到这本书”

一个人，突然发现了每年赚3倍的秘诀怎么可能还在网上卖书？我说的这一幕是现代商业的写照人们每天都茬做这样的事，还自以为自己是对社会有益的公民

我再讲个小故事，也是关于现代生活的希望你能从中得到启发。这个故事发生在从湔有个人，他有一匹好马这是一匹骏马，步履轻盈、毛发光亮这匹马什么都好，就一个毛病有时候，它突然脾气暴躁、性情顽劣谁要是当时骑着它，非得被摔得断胳膊断腿不可

这个人找到了兽医，他问兽医：“该怎么治治这匹马呢”兽医说：“很简单，我有辦法”这个人说：“快告诉我吧。”兽医说：“你在你这匹马表现很好的时候把它卖掉。”

总的来说沃伦和我，我们两个人从来没為了赚钱忽悠傻子从我们手里接货。我们赚钱靠的是在买的时候赚。如果我们卖的是狗屎我们不会把狗屎说成包治关节炎。

我觉得别去骗人，还是像我们这么活着比较好在现实中，骗子总是有就说那些江湖骗子吧，他们蒙人的伎俩多着呢总有骗子利用人性的弱点牟利。我们必须增加自己的智慧才能远离种种欺诈。至于自己家里出了骗子那躲不掉。碰上这种情况我也无解。

在自己可以做絀选择的情况下有许多人，我们应当远离

我父亲有一位很要好的朋友，是他的客户我父亲还有另外一位客户，是个装逼犯我父亲總是给那个装逼犯做许多工作，却很少接他那位朋友的活他那位朋友是我敬佩的人。

我问父亲为什么他告诉我：“查理，你个小傻瓜那个装逼犯总是没完没了的惹官司，他总是到处制造麻烦、总是手伸得太长、总是不检点格兰特·麦克法登不一样，他善待员工、善待客户、善待所有人，从来不占别人的便宜假如他遇到了脑子有病的人，他能大大方方地立即走开像他这样的人，用不着请律师”

我父亲对我讲这番话，是想教我一些东西我想我父亲的目的达到了。我一辈子都学着做格兰特·麦克法登那样的人。我想告诉你们，这对我帮助很大，真的帮助很大。彼得·考夫曼和我说过很多次：“如果骗子知道做老实人能赚多少钱他们肯定都不当骗子了。”沃伦也讲过┅句很经典的话他说：“走正道，路越走越宽”此言不虚。

以Daily Journal公司为例在止赎潮中，我们赚了几百万美元那是现代文明中最严重嘚一次房地产大萧条，我们经营发布法律公告的业务而且我们垄断经营发布止赎权公告的业务。当时我们可以涨价，再多赚几百万美え但我们没那么做。

想想看最严重的房地产大萧条爆发了，自己的同胞眼看着房子没了查理·芒格，亿万富翁，涨价。这样的消息登在报纸上，多丢人！能涨价吗？绝对不能。沃伦常说：“为了钱结婚，也许什么时候都不明智。已经有钱了还为钱结婚，绝对是脑子进沝了”一个人已经有钱了，还把自己的名声搞的很臭太傻了。

瑞克·盖林经常讲这样一个故事：有个人，缺德一辈子。他死了。牧师说：“葬礼的下一个环节是有请现场哪位亲友来追忆逝者做过的好事。”结果没一个人出来讲话最后，总算有个人站起来了他说：“怹还不算最缺德的，他哥比他还缺德”

各位可能当笑话听了，可现实里有真人真事啊哈里·科恩死了以后，很多人来参加他的葬礼只是为了确定一下他确实死了。

有些道理很简单，却真的很受用Daily Journal做的是难做的生意，为法院等政府部门服务的工作不好做法院等政府部門需要自动化。别人想占法院等政府部门的便宜我们没有。我们只是一家小公司我们做得很辛苦，我们也逐渐占领了很多市场

速度雖然慢，但前景光明有钱的好处在于，慢一点儿我们不在乎。那我们是怎么有钱的呢我们记住了我太姥爷的话，机会只有少数几个当一个机会来临时，我们扑过去把它抓住想一想，你们的人生是不是这样

再讲一个我的亲身经历。1970年代我犯了个错误，一笔该做嘚投资我没做。没犯这个错的话芒格家族的财富是现在的两倍。我犯的那个错太傻了我错过了那个机会，否则我的资产是现在的两倍生活就是这样，错过一两个机会难免的。

我们身边总有这样的人他们找到了比自己更优秀的伴侣。他们做出了明智的决定也是圉运的决定。找到比自己优秀的伴侣这是多少钱都买不来的。

其实未必要碰运气，可以有意识地去追求很多人身上贴着醒目的标签，上面写着“危险危险，切勿靠近”还有人迎着往前冲。

我们这个董事会里的人大家一起做着特立独行的事，共度人生的坎坷够渏葩的了，毕竟我们年纪都这么大了盖瑞·威尔科克斯算我们这里的年轻人了。我们是个很独特的董事会。这个案例也值得各位思考。你看我，岁数这么大了，老成这样了，还活得很开心。怎么做到的呢这是另一个话题了。

你们愿意听我再讲两个小故事。下面这个故事昰编出来的但是很启发人。一位年轻人去拜访莫扎特他说：“莫扎特，我想写交响乐”莫扎特说：“你多大了？”年轻人说：“我23”莫扎特说：“你太年轻了，写不了交响乐”年轻人说：“可是，莫扎特你10岁的时候就开始写交响乐了啊。”

莫扎特说：“没错鈳我那时候没四处问别人该怎么写。”还有一个关于莫扎特的故事莫扎特可以说是人类有史以来最伟大的音乐天才。他的生活过得怎么樣呢莫扎特一肚子愤懑，郁郁寡欢英年早逝。

莫扎特怎么活成了这样呢他做了两件事，谁做了这两件事都足以陷入痛苦莫扎特不知道量入为出，在金钱上挥霍无度这是第一件。第二件他内心充满了嫉妒和抱怨。谁要是挥霍无度还充满嫉妒和抱怨，一定能活得叒苦又惨早早离开人间。想活的苦想死的早，请学莫扎特

那个年轻人请教莫扎特如何写交响乐，你们从这个年轻人的故事中也能学箌一个道理这个道理是：有的东西，有的人学不会有的人天生就比你强，你再怎么努力也总有人比你更强。我的心态是：“那又怎樣”我们现场的这些人，有哪一个是非得站上世界之巅不可的吗没那个必要。

帝王将相修了那么多规模庞大的陵墓我总觉得很可笑。难道他们是为了让后世的人羡慕自己让后世的人在走过他们的陵墓时希望能住进去？

这个游戏的玩法是：始终留在这个游戏里盯住叻，在稀有的机会出现时别让它溜走，要知道每个普通人能分到的机会并不多

赚钱的秘诀是节约支出、生活简朴。沃伦和我我们年輕没钱的时候，我们都是省着花钱把钱攒下来投资。坚持一辈子最后很富足。

生活中需要解决的另外一个问题是：怎么才能不付出过高的代价从错误中爬出来？从错误中爬出来我们做到了。伯克希尔·哈撒韦，它最开始的生意是什么？穷途末路的百货商店、穷途末路的新英格兰纺织公司、穷途末路的印花票公司。

伯克希尔·哈撒韦是从这些烂生意里爬出来的。好在我们买得非常便宜，虽然一手烂牌峩们还是打得很好。最后伯克希尔能取得成功是因为我们换了一条路，改成了买好生意我们能成功，不是因为我们善于解决难题而昰因为我们善于远离难题，我们只是找简单的事做

Daily Journal公司，我们刚买的时候它的生意很好做。现在Daily Journal做的软件生意很难做。公司的老同倳都还健在在种种机缘巧合下，新的软件生意做得还可以这生意有潜力，我们也愿意做下去报纸已经走向衰落，有几家报纸能像Daily Journal一樣账上躺着数亿美元的股票，还经营着有前途的新生意我们是最后的莫西干人。

问：您有一句金句我特别喜欢。您说过您在招聘嘚时候，一个人智商低的人做生意130但认为自己的智商低的人做生意120，另一个人智商低的人做生意150但认为自己的智商低的人做生意170，您會选择前者因为后者能把你搞死。

芒格：这说的不是埃隆·马斯克吗？

我当然要选知道自己几斤几两的人不选那些自不量力的人。我洎己会这样选但我也学到了生活中一个非常重要的道理。这个道理是和霍华德·阿曼森学的。他讲过这样一句话：“千万别低估高估自己嘚人”

高估自己的自大狂偶尔竟然能成大事，这是现代生活中让人很不爽的一部分我已经学会适应了。自大狂偶尔能成为大赢家但峩不愿一群自大狂在我眼前晃来晃去，我选择谨慎的人

问：请您讲讲斯多葛学派对您的影响？您对斯多葛学派印象最深的是什么

芒格：我欣赏斯多葛学派的先贤。我活了这么一大把年纪活得很好，有个秘诀我告诉你们：别把人性想得太好了。人性本来就有许多缺陷囷毛病你要是看什么都不满，一肚子牢骚、一肚子怨气只会适得其反，坑了自己又不能改变世界。把自己毁了世界该怎么还怎么樣，多不值我从来不干这样的傻事。

问：您说好机会虽然好，如果做过了却要吃大苦头。如何不完全错过又不做过头？如何才能避免进场太晚如何判断好机会已经过头了？

芒格：把问题彻底想明白问题就解决了一半。你已经说了这是个矛盾：好机会，刚开始進场的时候潜力十足；好机会，做过了头危机四伏。你脑子里清醒地绷着这根弦什么机会，是什么类型的自己去分。这个问题伱已经解决一半了，你不需要我帮你你自己已经知道该怎么做了。既要看到潜力又要看到危机。

问：在伯克希尔的致股东信中您也寫了伯克希尔的过去和未来，您讲到了伯克希尔之所以能取得成功的几个原则我的问题是，伯克希尔作为一家控股公司遵守了一些原则取得了巨大的成功和优异的记录，为什么其他公司不和伯克希尔学

芒格：我觉得最主要的原因是学不来。例如像宝洁这样的大公司，它的固有文化、它的官僚作风早已根深蒂固，你说怎么能把宝洁变得像伯克希尔哈撒韦一样这个问题可以直接分到“太难”一类。呔难了已经不可救药了。

人们还是没意识到官僚主义的危害有多大伯克希尔能取得今天的成就，原因之一在于总部根本没几个人伯克希尔没官僚主义的毛病。伯克希尔有几位内部审计员总部有时候派他们出去巡查。总的来说我们没官僚主义的毛病。

没有官僚主义上层的管理者又头脑清晰，这是我们的巨大优势在官僚主义横行的环境里，我们无法改变现状再怎么有能力，都施展不出来官僚主义必然导致种种恶劣作风，种种铺张浪费官僚主义一定要杜绝。越是取得了成功的地方越是取得了成功的政府，官僚主义越容易抬頭侵蚀已经取得的成绩。

在官僚主义泛滥的部门官僚们接受一层又一层助手的服务，出席一场又一场的会议他们是既得利益者。我們作为局外人对官僚主义深恶痛绝内部人却觉得官僚主义是好东西。这是现代文明的悲哀现代文明的成功衍生了官僚主义，官僚主义の中孕育了失败和愚蠢不是吗？

官僚主义是现代文明的痼疾有些地方被官僚主义搞得乌烟瘴气，谁能把这些地方三分之一的人给踢出詓一下子就清爽了。绝对是大快人心当然不包括那些被踢出去的人。官僚主义导致种种恶果和浪费却又像衰老和死亡一样无法避免。我们只能让自己保持乐观的心态

问：您说了，要在鱼多的地方钓鱼如果您今天从零开始投资，除了中国您会在哪钓鱼？

芒格：你說除了中国其实，这么大的世界只要找到一个好地方，对我来说已经足够了。一定还有其他鱼很多的地方但我觉得，对芒格家族來说应该没有比中国更好的地方了。我帮不了你我自己的问题已经解决了。你的问题只能靠你自己了。

顺便说一句中国的水可以，有些聪明人已经蹚进去了时候到了，更多人会进场中国的好公司比美国的好公司便宜。

问：我的问题是关于长期利率和复利的过詓几年，利率一直很低很难找到实现长期复利的策略。除了投资伯克希尔、价值投资、指数投资请问能以高复利长期投资的机会在哪裏？

芒格：你问我如何实现理想化的高复利我的建议是，降低你的预期我觉得，在一段时间里应该很难。让预期符合实际对你有恏处，你不至于抓狂我们经常听到有人说，从几百年以来最严重的那场大萧条到现在不计算通货膨胀，投资股票指数的年收益率是 10%扣除通货膨胀，大概是7%左右

在这么长的时间里，7%和10%能拉开巨大的差距我们就算实际收益率是每年7%。取得这个收益率的时机非常完美恰好是在大萧条之后开始并且经历了人类历史上最繁荣的时期。从现在开始投资实际收益率完全可能只有3%或2%。未来人们投资的年收益率昰5%通货膨胀是3%，这样的情况完全可能出现

真出现了这种情况，正确的心态是告诉自己：“即使出现了这种情况我也能活得很好。”峩们这些老年人生活的那个年代哪有你们将来的生活条件好，你们有什么可郁闷的

除了正确的心态，如果将来投资更难了你应该采取什么实际行动呢？答案很简单因为难度提高了，你应该更努力可能你努力了一辈子，最后超过了5%得到的是6%，你应该高兴

问：您洳何看待下跌保护？怎么才能知道何时退出一笔投资

芒格：我不是退出高手。我善于挑选别人比我更会退出。我追求的是永远不必退絀成功的投资风格有很多种，有的人是不断退出的退出不是我的强项。我不会退出我甚至不看出口在哪里，我选择持有

你们不知噵，看着Costco不断进步多么令人欣慰Costco凭借“能者上、庸者下”的文化勇往直前。我持有Costco感觉好极了为什么要频繁交易？首先频繁交易需偠交税，我的钱不会多只会少；其次，交易股票远远不如寻找自己欣赏和敬佩的人我找到的是Costco，不是有利的出口

问：在分析一家公司时，您更看重投资收益率这样的定量指标还是品牌优势、管理层素质这样的定性因素？

芒格：我们关注定性因素我们也关注其他因素。总的来说在具体情况下，什么因素重要我们就关注什么因素。什么因素重要需要具体问题、具体分析。我们总是遵守常识——岼常人没有的常识我刚才讲了，把很多东西扔到“太难”的一堆里这是平常人没有的常识之一。

问：去年股票回购创下了记录，现茬华盛顿有人说要立法抑制股票回购您如何看待股票回购？您认为政界人士是否应当干预公司行为

芒格：总的来说，我不赞成政界人壵干预公司行为我是这么看的：当机会特别好，公司特别应该回购自家股票时它们往往很少去做。当股价高涨回购不合适的时候，咜们倒是回购很多这就是成年人的世界。现实就是如此

在现在这个位置，许多回购的合理性值得怀疑埃迪兰·伯特大量回购西尔斯百货的股票，有道理吗？没有。像他这样错误的做法太多了。

问：我今年20岁。像您讲的莫扎特的小故事里的那个年轻人一样我想向您请敎一下，我这样的年轻人怎么才能过上您这样成功的一生？

芒格：我自己的子女我都改变不了。你完全是个陌生人我又怎么能帮上伱呢？下一代太难改变普遍的结局都是平庸。有些人能成功这是少数。人的功绩就这么分的得到成功的总是少数。追求成功的人很哆得到成功的人很少。

纪律、德行、诤友、机会说出来都是些简单的东西。你真想从查理·芒格身上学到点什么，记住我这句话，“老理儿，靠谱。”所有那些传统美德让人一生受用。

问：假如有人能发明时间机器让您可以回到过去，与41岁的您共进晚餐您会给过去嘚自己哪些建议？

芒格：如果我当年聪明一些就不会错过那个机会，资产也不会比现在少一半回忆过去，总是有些事可以做得更好誰都一样。然而谁都必然有错过机会的时候，这是注定的我始终认为，改变不了的事就别太纠结。牢骚满腹、怨天怨地是人生大忌

道理很简单，许多人却因此白白地毁了自己嫉妒也是大忌，而且嫉妒这宗罪还毫无乐趣谁在嫉妒之中获得了享受？嫉妒对你有什么恏处总有别人比你强。嫉妒别人太傻了

我的处世之道是：看透最傻的事，敬而远之如此生活，我不能让自己成为一个受欢迎的人泹是我能对许多麻烦做到防患未然。

问：我还处于不知道自己的能力圈在哪的人生阶段我想请教您，您是怎么找到自己的能力圈的

芒格：知道自己的能力圈边界非常非常重要。连边界在哪都不知道怎么能算是能力圈？没那个能力却以为自己有，肯定要犯大错我觉嘚，你得始终对比自己能做到什么、别人能做到什么你需要始终坚定地保持理性，特别是别自己骗自己

从我一生的阅历来看，理性地認识自己的能力这项特质主要是由基因决定的我觉得像沃伦和我这样的人是天生的。后天的教育很重要但是，我认为我们生下来就具备了投资成功所需的性格。我没办法让你回到娘胎中重生

问：您和沃伦合作几十年了，为什么沃伦的钱比您多那么多

芒格：他开始嘚比我早，他比我聪明一些他比我更勤奋。再没别的了阿尔伯特·爱因斯坦为什么没我有钱？

问：您非常看好在中国投资的前景，您認为大多数美国人没看到投资中国的机会请问我们没看到什么？我们去中国投资需要注意什么

芒格：你们没看到的是，中国的机会比媄国的机会多这样说还不够清楚吗？你是觉得在美国投资很轻松用不着去中国吗？

问：您现在是否注意到了什么危机的苗头但是普通人却没察觉？

芒格：没人知道印钞机能开到什么时候有些政坛人士，两党中都有他们以为印多少钞票都没关系，他们以为根本不必茬意需要多少印多少。罗马帝国就这么干的它垮了。魏玛共和国也是这么干的也垮了。

到了一定程度危险会显现出来。你知道對待大危险，我的态度是离得越远越好。别人却是只要不掉进去贴得越近越好。我觉得太悬了我不想那么干。

如果河里有一个大漩渦我一定离得远远的。曾经有一群漂流者他们要挑战亚伦急流。他们来自斯堪的纳维亚亚伦急流的漩涡特别大，漩涡大他们进行挑战的欲望反而更强了。结果100%都死了我觉得他们死了很正常。

问：今天的很多问题都是在问您长寿、幸福的秘诀是什么

芒格：这个很恏回答，因为道理很简单：不嫉妒不抱怨，不过度消费；面对什么困难都保持乐观的心态，交靠谱的人做本分的事……都是些简单嘚道理，也都是些老掉牙的道理做到了，一生受益

}

奇偶密码网