更新日志

1. 1. 2024-10-20 更新 7.2 基本原理和相关实践
2. 2. 2024-09-01 更新 7.1 为什么需要 dump 法

学习理由

Unidbg-新潮且实用

一个基于unicorn的逆向工具，可以黑盒调用安卓和iOS中的so文件

拒绝单调的理论堆砌

以经典项目为锚，以实战操练为桨

逆向分析与安全开发人员必修课

学会硬核技能为自己加分，成为业内不可多得的抢手人才

循序渐进的模块安排

只有听得懂的课，才能最终转化为你的知识

课程纵览

学习和理解 CPU 模拟器与 Native OS 模拟器

包括起源、作用、开发、优势、限制与弊端

了解近年最流行的 CPU 模拟器-Unicorn

以及基于它的各种上层工具——Unidbg、Qiling、Usercorn、Uemu 等

从逆向工程的整体观、历史观的角度学习和理解

模拟执行技术和逆向工程的发展、学习使用模拟执行技术加速分析 Android Native

讲师经验丰富

对 Unidbg、Qiling 等模拟执行框架和技术有较深刻的理解

知识体系

大纲目录

第一章 模拟执行技术概述

1.1 动态分析和模拟执行技术

1.2 系统级动态分析工具

1.3 CPU 级动态分析工具

1.4 轻量系统级动态分析工具（上 ）

1.5 轻量系统级动态分析工具（下 ）

第二章 CPU 模拟器基础应用

2.1 内容介绍

2.2 花指令的五要素

2.3 花指令的处理（一）

2.4 花指令的处理（二）

2.5 花指令的处理（三）

2.6 花指令的处理（四）

2.7 花指令的处理（五）

2.8 花指令的处理（六）

第三章 Unidbg 基础使用

3.1 环境准备

3.2 Unidbg 初体验

第四章 Unidbg 算法分析基础

4.1 算法分析导论

4.2 算法分析（一）

4.3 算法分析（二）

4.4 算法分析（三）

4.5 算法分析（四）

4.6 算法分析（五）

第五章 Unidbg 算法分析进阶

5.1 字符串监控

5.2 AES 密钥监控

5.3 自定义规则

5.4 内存检索

第六章 Unidbg 检测与实战

6.1 Unidbg 常见检测方式

6.2 分析实战（上）

6.3 分析实战（下）

第七章 Unidbg dump 执行

7.1 为什么需要 dump 法

7.2 基本原理和相关实践

通关证书

课程讲师

白龙lilac

讲师简介

白龙lilac：独立研究员，长期从事二进制逆向和分析，对模拟执行技术和相关项目有较深入的理解。

配套服务

1. 问答专区
2. 作业专区
3. 资料专区

Previous Next