大纲目录

《安卓高级研修班(网课)》上线啦！

《安卓高级研修班(网课)》上线啦！

FRIDA高级逆向2020

课时1：FRIDA高级API实用方法：Frida Hook Java(1)

课时2：FRIDA高级API食用方法：Frida Hook Java(2)

课时3：FRIDA高级API食用方法：Frida hook native

课时4：Frida 辅助分析ollvm字符串加密

课时5：Frida 辅助分析ollvm控制流程平坦化

课时6：Frida 辅助分析ollvm指令替换

课时7：Frida 辅助分析ollvm虚假控制流

课时8：Frida辅助分析非标准算法

课时9：ida trace分析非标准算法(本章限时免费！）

课时10：ida trace分析被ollvm混淆的非标准算法

直播1

直播2

直播3

直播4

FART全自动脱壳机

课时1：脱壳的意义和加壳原理.mp4

课时2：加壳技术发展和识别

课时3：Dalvik下dex加载流程和通用脱壳点

课时4：ART下dex加载流程和通用脱壳点

课时5：ART下抽取壳实现

课时6：FART中的脱壳点

课时7：FART主动调用组件设计和源码分析

课时8：FART&frida (本章限时免费！）

课时9：FART修复组件和辅助VMP分析

直播5

直播6

直播7

直播8

直播9 上

直播9 下

ARM&&C++算法还原原理

课时1： ARM可执行程序的生成过程

课时2：ARM汇编寻址、汇编指令、汇编开发

课时3：ARM汇编指令集

课时4：Thumb汇编指令集，AArch64汇编指令集

直播10

课时5：C程序逆向，数据类型、运算符、分支与跳转、循环

课时6：C程序逆向，函数、结构体、数组、位操作

课时7：C++ 类、构造析构函数、虚函数、虚表

直播11

课时8：C++ 继承、重载、覆盖、RTTI、异常

课时9：Android Studio汇编开发、内联汇编、内联汇编syscall、CMakeLists.txt加载S文件

直播12

C++11&&art虚拟机开发

课时1：C++11概念和基础数据类型

课时2：类型推导和访问权限相关

课时3：模板函数和模板类

直播14

课时4：模板函数和lambda

课时5：ART中的C++对象内存布局

课时6：ART中的C++对象内存布局实践篇

课时7：ART中的函数inline

课时8：ART定制方案比较和流程

课时9：ART定制跟踪jni函数绑定

直播15

直播16

直播17

彻底搞懂OLLVM

课时1： LLVM简介,LLVM编译,CLion调试LLVM [最优化的质量和大小]

课时2：LLVM Pass(函数名称加密Pass)

课时3：OLLVM简介和移植 [最优化的质量和大小]

课时4：Control Flow Flattening(fla,控制流程平坦化) [最优化的质量和大小]

直播18（一）

直播18（二）

课时5：Bogus Control Flow(bcf,虚假控制流程) [最优化的质量和大小]

课时6：Instructions Substitution & SplitBasicBlock [最优化的质量和大小]

课时7：编写字符串加密Pass [最优化的质量和大小]

直播19

课时8.1：移植OLLVM到NDK中

课时8.2：逆向OLLVM算法的通用方法

课时9：逆向OLLVM的非通用方法 [最优化的质量和大小]

直播20

高级调试之VMP

课时1：安卓APP加壳技术分类与初识VMP

课时2：VMP保护的函数的快速逆向分析方法理论篇

课时3：VMP保护的函数的快速逆向分析方法实践篇

直播21

课时4：ADVMP源码分析与VMP壳简单上手（上）

课时5：ADVMP源码分析与VMP壳简单上手（下）

课时6：定制ART，绕过所有反调试

课时7：Hyperpwn的安装和使用

课时8：定制内核体验内存断点的威力

课时9：使用Hyperpwn调试VMP并构建映射表

直播22

直播23

直播24

unicorn/unidbg

课时1：Capstone、Unicorn、Keystone三兄弟

课时2：Unicorn初识与上手

课时3：Unicorn调用so中函数

直播25

课时4：Unicorn模拟调用jni接口函数

课时5：Unicorn模拟调用JNI_OnLoad

课时6：AndroidNativeEmu调用jni函数

直播25（补充）

直播26

课时7：AndroidNativeEmu模拟与java函数交互

课时8：Unidbg加载so并调用so中函数

课时9：Unidbg模拟与java交互

直播27

非标准算法还原

课时1： 常用加解密算法简介

直播28

课时2：算法还原案例1-Base64

课时3（上）：算法还原案例2-CRC32

课时3（下）：算法还原案例3-MD5

直播29

课时4：算法还原案例4-OLLVM_MD5

课时5：算法还原案例5-OLLVM_SHA1

课时6：算法还原案例6-HMAC

直播30

课时7：算法还原案例7-OLLVM_Base64

课时8：算法还原案例8-OLLVM_RC4

课时9：算法还原案例9-Frida_Stalker_OLLVM_AES

直播31

Frida高级逆向

课时1上：Frida Hook Java

课时1下：Frida Hook Java

课时2上：Frida Hook Java

课时2下：Frida Hook Java

课时3上：Frida Hook Native

课时3下：Frida Hook Native

直播32上

课时4上：Frida 辅助分析OLLVM字符串加密

课时4下：Frida 辅助分析OLLVM字符串加密

直播32下

课时5上：Frida 辅助分析OLLVM控制流程平坦化

课时5下：Frida 辅助分析OLLVM控制流程平坦化

课时6上：Frida辅助分析OLLVM指令替换

课时6下：Frida辅助分析OLLVM虚假控制流程

直播33

课时7上：Frida+IDA Trace分析算法(一)

课时7下：Frida+IDA Trace分析算法(一)

课时8：Frida+IDA Trace分析算法（二）

课时9：Frida Stalker Trace算法

直播34

直播35

Frida_FART全自动脱壳机

课时1：动态加载与双亲委派

课时2：加壳APP的运行流程与ClassLoader修正

课时3：APP加壳技术发展与识别

直播36

课时4：ART下dex加载流程和通用脱壳点

课时5：ART下类加载流程与抽取壳实现

课时6：FART框架简介与脱壳点的选择

直播37

课时7：FART主动调用组件设计和源码分析

课时8：使用frida增强FART脱壳能力

课时9：FART修复组件与辅助VMP还原

直播38

课程讲师

看雪高研

讲师简介

看雪安卓高级研修班由课程和结业认证两部分组成。汇聚业内顶尖安全人士讲师，制定全方位、个性化课程体系，为学员提供线上、线下精品课程。完成本课程并通过审核后，可获得能力认证。更多课程疑问，请添加微信：kanxuecom咨询。