大纲目录

《安卓高级研修班(网课)》上线啦！

《安卓高级研修班(网课)》上线啦！

加壳和脱壳

加壳和运行时的机制：01逆向分析和脱壳的意义

加壳和运行时的机制：02.ClassLoader和动态加载

加壳和运行时的机制：03.加壳APP运行流程和ClassLoader修正

课时4：一二三代壳和加壳技术分类识别

课时5：Dalvik下一代壳通用解决方案

课时6：ART下一代壳通用解决方案

课时7：ART下抽取壳实现

课时8：FART中的脱壳点（本章限时免费）

课时9：FART使用场景和流程

直播1

直播2

直播3

直播4

NDK开发详解2020

课时1：NDK开发简介

课时2：NDK开发提升性能

课时3：java反射思维和NDK开发

课时4：JavaVM与JNIEnv

课时5：JNI新建对象和访问java中属性

课时6：JNI访问Java类函数

课时7：全局引用、局部引用、弱全局引用

课时8：Dalvik下动态注册原理追踪 （本章限时免费）

课时9：ART下动态注册原理追踪

直播5

直播6

直播7

直播8

直播9

Frida逆向与利用自动化

课时1：Frida开发和调试环境搭建

课时2：Objection环境、自动化分析和插件

课时3：Objection快速逆向、自动分析和主动调用

课时4：Frida上手和逆向三段

直播10

课时5：Frida构造数组、对象、Map和类参数

课时6：Frida综合情景案例

课时7：RPC远程调用概念和实例

直播11

课时8：RPC开到公网及更多API与源码赏析

课时9：综合案例、hook时机、制作dex、算法还原思路

直播12

直播13

二进制补丁开发

课时1：Xposed与edxposed安装

课时2：Xposed插件开发之Hook构造函数

课时3：Xposed插件开发之修改属性

直播14

课时4：Xposed插件开发之hook一般函数

课时5：Xposed开发之主动调用函数

课时6：Xposed开发之加壳APP处理

课时7：Xposed插件开发之so中函数处理（上）

课时8：Xposed插件开发之so中函数处理（下）

课时9：Xposed框架指纹检测与简单定制

直播15

直播16

直播17

加密与解密算法逆向分析

课时1：密码学初步认识

课时2：序列密码之RC4理论篇

课时3：序列密码之RC4实践篇

直播18（一）

直播18（二）

课时4：分组密码之DES

课时5：分组密码之AES

课时6：分组密码的填充及工作模式

直播19

课时7：分组密码之逆向实践

课时8：非对称密码之RSA

课时9：密码学中的HASH算法

直播20

Frida hook大全

课时1：框架层hook及Frida和Java语言的互转

课时2：组件和事件hook核心原理和案例

课时3：网络层框架组件的拦截思路

直播21

直播22

课时4：Frida反调试思路和hook native

课时5：hook和主动调用

课时6：ProcessModuleMemoryThread

课时7：JNI框架层的Hook利用

课时8：libc框架层的Hook利用

课时9：linker框架层的Hook和利用

直播23

直播24

抓包全解

课时1：抓包核心原理和环境准备

课时2：HTTPS中间人抓包核心原理和环境

课时3：HTTPS证书导入校验和VPN抓包

直播25（上）

课时4：客户端证书的提取转化和导入抓包

直播25（下）

课时5：客户端校验与证书绑定相结合

课时6：证书绑定开发逆向和混淆后的解绑

课时7：基于HOOK之sslSocket抓包

直播26

课时8：基于HOOK之Socket抓包

课时9：基于HOOK之网卡和路由器抓包

直播27

网络通讯协议分析

课时1：java层Socket抓包与源码分析（上）

直播28

课时2：java层Socket抓包与源码分析（下）

课时3：java层SSL通信抓包与溯源（上）

直播29

课时4：java层SSL通信抓包与溯源（下）

课时5：jni层Socket通信抓包与溯源（上）

课时6：jni层Socket抓包与溯源（下）

直播30

课时7：jni层SSL通信抓包与溯源

课时8：自编译openssl库的抓包与溯源

课时9：协议枚举、暴破及算法模拟

直播31

安卓App加壳与脱壳

课时1上：基本逆向环境配置

课时1下：基本逆向环境配置

课时2上：体验FRIDA轻量化内存dump脱壳

课时2下：体验FRIDA轻量化内存dump脱壳

课时3上：加固技术一览

课时3下：加固技术一览

直播32上

课时4上：市面App加固情况简析

课时4下：市面App加固情况简析

直播32下

课时5上：App的类加载器

课时5下：壳的动态加载及修复流程

课时6上：dex壳的种类特征和判定

课时6下：编译安卓源码准备制作脱壳机

直播33

课时7上：沙箱脱壳机的核心原理

课时7下：动手实践一个简易沙箱脱壳机

课时8：二代壳对方法体的静态抽取过程和动态回填过程

课时9：更强抽取壳的DUMP组件理论分析和脱壳实战

直播34

直播35

NDK开发详解

课时1：第一个NDK项目

课时2：JNI接口使用和追踪

课时3：JNI主动调用和动态注册

直播36

课时4：unidbg调用jni函数

课时5：反射的概念和思维方式

课时6：Xposed源码中的反射

直播37

课时7：onCreate进行Native化

课时8：动态注册流程追踪

课时9：加固技术的NDK开发

直播38

课程讲师

看雪高研

讲师简介

看雪安卓高级研修班由课程和结业认证两部分组成。汇聚业内顶尖安全人士讲师，制定全方位、个性化课程体系，为学员提供线上、线下精品课程。完成本课程并通过审核后，可获得能力认证。更多课程疑问，请添加微信：kanxuecom咨询。