返回首页

微信公众号

首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
收 藏

[2025春季班]《安卓高级研修班(网课)》月薪三万计划

[2025]《安卓高级研修班(网课)》月薪三万计划班、掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
8899.00
花呗付款
难度高级 • 感兴趣 78997 • 学生数 146 • 好评度 100% • 总时长 80小时41分
欢迎大家
 前言
第1章 Frida高级逆向
 课时1：Frida Hook Java（上）（30:07）
 课时2：Frida Hook Java（下）（31:56）
 课时3：Frida Hook Java（上）（31:23）
 课时4：Frida Hook Java（下） （33:16）
 课时5：Frida Hook Native（上）（30:17）
 课时6：Frida Hook Native （下）（32:27）
 课时7：Frida 辅助分析OLLVM字符串加密（上）（42:18）
 课时8：Frida 辅助分析OLLVM字符串加密（下）（28:16）
 课时9：Frida 辅助分析OLLVM控制流程平坦化（上）（35:39）
 课时10：Frida 辅助分析OLLVM控制流程平坦化（下）（36:40）
 课时11：Frida辅助分析OLLVM指令替换（上）（39:10）
 课时12：Frida辅助分析OLLVM虚假控制流程（下）（21:39）
 课时13：Frida+IDA Trace分析算法(上)（31:53）
 课时14：Frida+IDA Trace分析算法(中)（56:11）
 课时15：Frida+IDA Trace分析算法(下）（54:46）
  试看 课时16：Frida Stalker Trace算法（41:32）
 直播1（53:09）
 直播2（29:44）
 直播3（01:07:22）
 直播4（01:19:40）
 直播5（01:06:29）
 3月作业题
第2章 Frida_FART全自动脱壳机
 课时1：动态加载与双亲委派（01:19:20）
 课时2：加壳APP的运行流程与ClassLoader修正（01:12:28）
 课时3：APP加壳技术发展与识别（01:10:41）
 课时4：ART下dex加载流程和通用脱壳点（01:27:25）
 课时5：ART下类加载流程与抽取壳实现（01:07:06）
 课时6：FART框架简介与脱壳点的选择（01:04:46）
 课时7：FART主动调用组件设计和源码分析（01:16:19）
 课时8：使用frida增强FART脱壳能力（54:00）
  试看 课时9：FART修复组件与辅助VMP还原（01:08:41）
 直播1（01:18:01）
 直播2（60:33）
 直播3（01:04:11）
 4月作业题
 5月作业题
第3章 ARM&&C++算法还原原理+Frida
 课时1：ARM可执行文件的生成过程 （25:30）
 课时2：GDB调试ARM汇编 （32:34）
 课时3：ARM常见汇编指令（43:14）
 课时4：ARM寻址方式与ARM汇编程序开发（27:02）
 课时5：ARM架构参考手册（23:22）
 课时6：ARM汇编指令集 （41:07）
 课时7：Thumb汇编指令集与IT指令（37:48）
 课时8：AArch64汇编指令集与R8 （21:07）
 课时9： C程序逆向分析-数据类型与运算符 （50:35）
 课时10：C程序逆向分析-分支跳转与循环 （29:20）
 课时11：C程序逆向分析-函数与结构体（39:50）
 课时12：C程序逆向分析-数组与位操作 （20:59）
 课时13：C++程序逆向分析-类与对象的内存布局 （27:38）
 课时14：C++程序逆向分析-类的虚函数与虚表（32:36）
 课时15：C++程序逆向分析-类的继承重载覆盖 （36:00）
 课时16：C++程序逆向分析-RTTI和异常（25:55）
 课时17： 内联汇编与syscall（53:27）
 课时18：Andriod Studio汇编开发 （09:52）
 直播1（01:19:28）
 直播2（01:02:41）
 6月作业题
第4章 C++11&&art打造动态分析沙箱
 课时1：C++11对于ART的重要性和初步认识（01:01:46）
 课时2：类型推导和访问权限相关（01:07:32）
 课时3：模板函数和模板类（55:22）
 课时4：模板函数和lambda（59:17）
 课时5：ART中C++对象内存布局（01:10:13）
 课时6：ART中C++对象内存布局实践篇（01:10:56）
 课时7：ART中的函数inline（01:14:44）
 课时8：ART定制方案比较和流程（01:14:33）
 课时9：ART定制跟踪jni函数绑定（01:23:44）
 直播1（55:54）
 直播2（01:24:12）
 直播3（01:14:42）
 7月作业题
第5章 彻底搞懂OLLVM
 课时1：LLVM简介与LLVM编译、调试LLVM（55:24）
 课时2：LLVM Pass（45:57）
 课时3：OLLVM简介与移植（57:52）
 课时4：OLLVM控制流程平坦化源码解析（01:07:50）
 课时5：OLLVM虚假控制流程源码解析（01:07:44）
 课时6：OLLVM指令替换源码解析（51:14）
 课时7：字符串加密（01:18:45）
 课时8： NDK中使用OLLVM（20:15）
 课时9：逆向OLLVM算法的通用方法（01:44:36）
 课时10：逆向OLLVM的非通用方法（51:30）
 直播1（01:03:32）
 直播2（59:12）
 直播3（01:08:07）
 直播4（49:23）
 9月考试题
第6章 高级调试之VMP
 课时1：安卓APP加壳技术分类与初识VMP（01:08:22）
 课时2：VMP保护的函数的快速逆向分析方法理论篇（01:07:15）
 课时3：VMP保护的函数的快速逆向分析方法实践篇（01:01:22）
 课时4：ADVMP源码分析与VMP壳简单上手（上）（01:09:28）
 课时5：ADVMP源码分析与VMP壳简单上手（下）（01:01:46）
 课时6：定制ART，绕过所有反调试（01:06:44）
 课时7：Hyperpwn的安装和使用（01:13:42）
 课时8：定制内核体验内存断点的威力 （51:58）
 课时9：使用Hyperpwn调试VMP并构建映射表（01:13:51）
 直播1（01:13:06）
 直播2（01:16:53）
 直播3（01:07:38）
 10月考试题
 11月考试题
第7章 unicorn/unidbg
 课时1：Capstone、Unicorn、Keystone三兄弟（01:11:49）
 课时2：Unicorn初识与上手（01:25:50）
 课时3：Unicorn调用so中函数（01:10:20）
 课时4：Unicorn模拟调用jni接口函数（60:52）
 课时5：Unicorn模拟调用JNI_OnLoad（57:53）
 课时6：AndroidNativeEmu调用jni函数（01:12:55）
 课时7：AndroidNativeEmu模拟与java函数交互（56:40）
 课时8：Unidbg加载so并调用so中函数（01:04:33）
 课时9：Unidbg模拟与java交互（01:01:50）
 直播1（01:07:14）
 直播2（01:09:50）
 12月考试题
第8章 非标准算法还原（上）
 课时1：常用加解密算法简介（01:03:54）
 课时2：算法还原案例1-Base64（01:14:47）
 课时3：算法还原案例2CRC32与3-MD5（01:20:05）
 课时4：算法还原案例4-OLLVM_MD5（01:09:52）
 课时5：算法还原案例5-OLLVM_SHA1（57:04）
 课时6：算法还原案例6-HMAC（01:06:11）
 课时7： 算法还原案例7-OLLVM_Base64（01:33:23）
 课时8：算法还原案例8-OLLVM_RC4（01:32:38）
 课时9：算法还原案例9-Frida_Stalker_OLLVM_AES（57:24）
 直播1（01:13:08）
 直播2（01:03:00）
第9章 非标准算法还原（下）
 课时1：常见算法特征及手动编译OpenSSL（上）（01:04:51）
 课时2：常见算法特征及手动编译OpenSSL（下）（01:01:49）
 课时3：动态编码表的内存动静态比对还原（01:10:28）
 课时4：MD5加盐更改常量及OLLVM（01:05:57）
 课时5：SHA1加盐更改常量及OLLVM（01:04:41）
 课时6：魔改ollvm_hmac_md5算法还原（01:12:08）
 课时7：BPO插件还原ollvm非标准算法（01:14:27）
 课时8：Frida辅助安卓SO算法还原和自动化黑盒调用（58:21）
 直播1：非标准算法还原（1）（01:17:04）
 直播2：非标准算法还原（2）（01:04:02）
 直播3：非标准算法还原（3）（01:15:13）
 直播4：非标准算法还原（4）（01:19:40）
第10章 Frida_Fart脱壳
 课时1：动态加载与双亲委派（01:18:38）
 课时2：加壳APP的运行流程与ClassLoader修正（01:12:35）
 课时3：APP加壳技术发展与识别（01:10:48）
 课时4：ART下dex加载流程和通用脱壳点（01:27:32）
 课时5：ART下类加载流程与抽取壳实现（01:07:13）
 课时6：FART框架简介与脱壳点的选择（01:04:53）
 课时7：FART主动调用组件设计和源码分析（01:16:23）
 课时8：使用frida增强FART脱壳能力（54:07）
 课时9：FART修复组件与辅助VMP还原（01:08:48）
 课时10：fdex2脱壳原理及拓展（01:04:39）
 课时11：高版本Fdex2实现（01:10:08）
 课时12：FART与定制版jadx带来如丝般顺滑体验（01:06:49）
 课时13：优秀学员作业点评以及Stalker使用技巧（58:13）
 课时14：优秀学员作业点评以及编写frida脚本traceART下的解释器引擎（59:58）
 课时15：JNI函数地址绑定奇技淫巧以及定制jadx解决dex无法反编译问题（01:25:44）
 课时16：Frida常见特征检测与对抗（01:10:44）
 课时17：如何快速绕过被ollvm混淆的frida检测（01:04:14）
 2022年7月考试题
 2022年12月考试题
第11章 eBPF环境搭建与热门项目源码赏析
 课时1：2023年eBPF在安卓上的现状（01:03:29）
 课时2：eBPF手机开发环境搭建与项目开发（01:03:57）
 课时3：eBPF实用项目核心源码的技术原理解析（01:03:27）
第12章 Fart10&12
 课时1：实战FART10源码移植与脱壳实战（01:03:48）
第13章 内核模块绕过Frida检测
 课时1：深入探索安卓逆向中的svc syscall（01:02:04）
 课时2：三种svc syscall指令追踪技巧总结横评（50:56）
 课时3：实战之多种姿势定位SVC syscall（01:08:40）
 课时4：内存动态释放代码技术实战应用（53:55）
 课时5：jni函数地址防追踪技术实战对抗（58:19）
 课时6：利用硬件断点快速分析某加壳APP的jni函数地址防追踪技巧（54:52）
 2024年5月12日直播回放：0r0env 配套手机调试rom发布，更多特性等你发现！（43:02）
第14章 IOS设备指纹开发与逆向
 课时1：2023 年的 ios 逆向指南（01:01:17）
 课时2：ObjC&Frida hook和主动调用（01:01:18）
 课时3：iOS反调试技术与Frida绕过(上)（55:37）
 课时4：iOS反调试技术与Frida绕过(下)（01:01:36）
 课时5：ollvm obfuscated libsscronet.so ssl pinning bybass(上)（01:01:45）
 课时6：ollvm obfuscated libsscronet.so ssl pinning bybass(下)（01:01:04）
 课时7：明星砸壳项目Frida-iOS-dump核心原理赏析（52:10）
第15章 云手机核心原理与检测
 课时1：虚拟化技术理论基础（上）（56:01）
 课时2：虚拟化技术理论基础（中）（01:01:23）
 课时3：虚拟化技术理论基础（下）（01:05:55）
 课时4：虚拟化下的Grub与操作系统分区（上）（01:01:39）
 课时5：虚拟化下的Grub与操作系统分区（中）（01:05:01）
 课时6：虚拟化下的Grub与操作系统分区（下）（01:03:51）
 课时7：qemu虚拟化的网络模式详解与实战（60:32）
 课时8：qemu虚拟化下的nat网络模式实战（56:16）
 课时9：qemu下的调试编译修改Linux内核（50:36）
第16章 安卓模拟器环境与原理揭密
 课时1：Android GKl和模拟器内核下载、修改与替换（59:11）
讲师
看雪安卓高级研修班由课程和结业认证两部分组成。汇聚业内顶尖安全人士讲师，制定全方位、个性化课程体系，为学员提供线上、线下精品课程。完成本课程并通过审核后，可获得能力认证。更多课程疑问，请添加微信：kanxuecom咨询。
©2000 - 2025 看雪 / 沪ICP备2022023406号 / 沪公网安备 31011502006611号

邮件

账号登录
验证码登录

忘记密码？
没有账号？立即免费注册
我已同意 《看雪服务条款》 《看雪课程免责声明》 《看雪隐私政策》