购课须知

课程售前咨询，可添加左侧助教企业微信

课程售前咨询，可添加左侧助教企业微信

大纲目录

欢迎大家

请见首页课程目录

加壳与脱壳2020

加壳和运行时的机制：01逆向分析和脱壳的意义

加壳和运行时的机制：02.ClassLoader和动态加载

加壳和运行时的机制：03.加壳APP运行流程和ClassLoader修正

课时4：一二三代壳和加壳技术分类识别

课时5：Dalvik下一代壳通用解决方案

课时6：ART下一代壳通用解决方案

课时7：ART下抽取壳实现

课时8：FART中的脱壳点（本章限时免费）

课时9：FART使用场景和流程

Frida逆向与利用自动化2020

课时1：Frida开发和调试环境搭建

课时2：Objection环境、自动化分析和插件

课时3：Objection快速逆向、自动分析和主动调用

课时4：Frida上手和逆向三段

课时5：Frida构造数组、对象、Map和类参数

课时6：Frida综合情景案例

课时7：RPC远程调用概念和实例

课时8：RPC开到公网及更多API与源码赏析

课时9：综合案例、hook时机、制作dex、算法还原思路

加密与解密算法逆向分析

课时1：密码学初步认识

课时2：序列密码之RC4理论篇

课时3：序列密码之RC4实践篇

直播1（一）

直播1（二）

课时4：分组密码之DES

课时5：分组密码之AES

课时6：分组密码的填充及工作模式

直播2

课时7：分组密码之逆向实践

课时8：非对称密码之RSA

课时9：密码学中的HASH算法

直播3

Frida hook大全

课时1：框架层hook及Frida和Java语言的互转

课时2：组件和事件hook核心原理和案例

课时3：网络层框架组件的拦截思路

直播4

直播5

课时4：Frida反调试思路和hook native

课时5：hook和主动调用

课时6：ProcessModuleMemoryThread

课时7：JNI框架层的Hook利用

课时8：libc框架层的Hook利用

课时9：linker框架层的Hook和利用

直播6

直播7

抓包全解

课时1：抓包核心原理和环境准备

课时2：HTTPS中间人抓包核心原理和环境

课时3：HTTPS证书导入校验和VPN抓包

直播8（上）

课时4：客户端证书的提取转化和导入抓包

直播8（下）

课时5：客户端校验与证书绑定相结合

课时6：证书绑定开发逆向和混淆后的解绑

课时7：基于HOOK之sslSocket抓包

直播9

课时8：基于HOOK之Socket抓包

课时9：基于HOOK之网卡和路由器抓包

直播10

网络通讯协议分析

课时1：java层Socket抓包与源码分析（上）

直播28

课时2：java层Socket抓包与源码分析（下）

课时3：java层SSL通信抓包与溯源（上）

直播29

课时4：java层SSL通信抓包与溯源（下）

课时5：jni层Socket通信抓包与溯源（上）

课时6：jni层Socket抓包与溯源（下）

直播30

课时7：jni层SSL通信抓包与溯源

课时8：自编译openssl库的抓包与溯源

课时9：协议枚举、暴破及算法模拟

直播31

安卓App加壳与脱壳

课时1上：基本逆向环境配置

课时1下：基本逆向环境配置

课时2上：体验FRIDA轻量化内存dump脱壳

课时2下：体验FRIDA轻量化内存dump脱壳

课时3上：加固技术一览

课时3下：加固技术一览

直播32上

课时4上：市面App加固情况简析

课时4下：市面App加固情况简析

直播32下

课时5上：App的类加载器

课时5下：壳的动态加载及修复流程

课时6上：dex壳的种类特征和判定

课时6下：编译安卓源码准备制作脱壳机

直播33

课时7上：沙箱脱壳机的核心原理

课时7下：动手实践一个简易沙箱脱壳机

课时8：二代壳对方法体的静态抽取过程和动态回填过程

课时9：更强抽取壳的DUMP组件理论分析和脱壳实战

直播34

直播35

NDK开发详解

课时1：第一个NDK项目

课时2：JNI接口使用和追踪

课时3：JNI主动调用和动态注册

直播36

课时4：unidbg调用jni函数

课时5：反射的概念和思维方式

课时6：Xposed源码中的反射

直播37

课时7：onCreate进行Native化

课时8：动态注册流程追踪

课时9：加固技术的NDK开发

直播38

Frida逆向与利用自动化

课时1：objection安装和基操

课时2：objection和r0capture

直播39

课时3：体验自动化tracer的威力

课时4：Frida Invoke Java

直播40

课时5：复杂对象的解析和构造

课时6：案例学习六层锁机上

课时7：案例学习六层锁机下

课时8：Frida自动化辅助抓包上

课时9：Frida自动化辅助抓包下

作业1：6月作业

直播41

XPOSED开发与定制

课时1：xposed 安装与使用

课时2：xposed hook构造函数

课时3：xposed 修改属性与一般函数的hook

课时4:xposed主动调用

直播11

课时五：xposedhook插件dex与壳dex(上)

课时六：xposedhook插件dex与壳dex(下)

课时7：xposed hook native 基础

直播12

课时8 ：xposed hook native进阶

课时9 ：xposed检测 和脱壳

作业2:7月作业

直播13

加密与解算法逆向分析2

课时1：密码学初步认识

课时2：Base64解码实战

课时3：序列密码之RC4

课时4：消息摘要MD5

课时5：哈希算法SHA1

课时6：HMAC和哈希总结

直播14

课时7：对称加密之DES

课时8：加密模式和填充

课时9：对称加密AES

直播15

作业3:9月考试题

直播16

Frida hook大全2

课时1：frida与脱壳

课时2：追踪动静态注册函数地址

课时3：frida nop函数&hook dlopen

课时4：frida结合自定义rom

直播17

课时5：frida hook壳与插件dex

课时6：frida&jni

课时7：frida主动调用

课时8：frida编译源码&hluda上

课时9：frida编译源码&hluda下

直播18

作业4:10月考试题

直播19

作业5:11月考试题

抓包全解2

课时1：Http协议详解[12/6]

课时2：Android开发Http请求和Charles抓包[12/8]

课时3：Https详解(上)[12/10]

课时4：Https详解(下)[12/13]

课时5：抓包配置[12/15]

12.11直播1（上）

12.11直播1（下）

课时6：抓包对抗升级[12/17]

课时7：单向校验抓包实战12/20]

12.18直播2

课时8：双向校验抓包实战[12/22]

课时9：混淆型案例实战[12/24]

12.25直播3

作业6:12月考试题

第8章：网络通讯协议分析

课时1：Socket协议分析与字段溯源（上)

课时2：Scket协议分析与字段溯源（下）

课时3：java层ssl通信抓包与溯源（上）

课时·4：java层ssl通信抓包与溯源（下）

1月15日直播1

课时5：jni层Socket通信抓包与溯源（上）

课时6：jni层Soket通信抓包与溯源（下）

课时7：jni层SSL通信抓包与溯源

1月22日直播2

课时8：自编译openssl库的抓包与溯源

课时9：协议枚举、暴破及算法模拟

课程讲师

看雪高研

讲师简介

看雪安卓高级研修班由课程和结业认证两部分组成。汇聚业内顶尖安全人士讲师，制定全方位、个性化课程体系，为学员提供线上、线下精品课程。完成本课程并通过审核后，可获得能力认证。更多课程疑问，请添加微信：kanxuecom咨询。