从能复现的小目标开始，逐步加难度。每一步都要有可验证的结果。
从外到内：文件层面、加载层面、运行层面。每一层只回答一个问题。
「加壳就看不了」「反编译等于源码」「看懂汇编就能逆向」——这三句都不对。
工具不是越多越好。静态、动态、辅助三类各挑一个，用熟比用全重要。
