课程目录

• 第1章 安卓App加壳与脱壳
• 课时10：壳的动态加载及修复流程
• 课时11：dex壳的种类特征和判定
• 课时12：编译安卓源码准备制作脱壳机
• 课时13：沙箱脱壳机的核心原理
• 课时14：动手实践一个简易沙箱脱壳机
• 课时15：二代壳对方法体的静态抽取过程和动态回填过程
• 课时16：更强抽取壳的DUMP组件理论分析和脱壳实战
• 课时1：基本逆向环境配置（上）
• 课时2：基本逆向环境配置（下）
• 课时3：体验FRIDA轻量化内存dump脱壳（上）
• 课时4：体验FRIDA轻量化内存dump脱壳（下）
• 课时5：加固技术一览（上）
• 课时6：加固技术一览（下）
• 课时7：市面App加固情况简析（上）
• 课时8：市面App加固情况简析（下）
• 课时9：App的类加载器
• 直播1
• 直播2
• 直播3
• 直播4
• 直播5
• 资料
• 第2章 NDK开发详解
• 四月考试题
• 题目1
• test1.apk
• 题目1.txt
• 题目2
• test2.apk
• 题目2.txt
• 题目3
• test3.apk
• 题目3.txt
• 题目4
• test3.apk
• 题目4.txt
• 五月考试题
• app-debug.apk
• 五月考试题.txt
• 课时1：第一个NDK项目
• 课时2：JNI接口使用和追踪
• 课时3：JNI主动调用和动态注册
• 课时4：unidbg调用jni函数
• 课时5：反射的概念和思维方式
• 课时6：Xposed源码中的反射
• 课时7：onCreate进行Native化
• 课时8：动态注册流程追踪
• 课时9：加固技术的NDK开发
• 直播1
• 直播2
• 直播3
• 资料
• 第3章 Frida逆向与利用自动化
• 六月考试题
• 六月考试题.txt
• 资料
• 6、11课时4课件
• 6、15直播2课件
• 6、18课时6课件
• 6、22课时7课件
• 6、24课时8课件
• 6、28课时9课件
• 6、4课时1课件
• 6、7课时2课件
• 6、7直播课件
• 6、8课时3课件
• 6、22直播3课件
• 课时5课件
• 2w班课时2课件.txt
• 2w班课时3课件.txt
• 2w班课时4课件.txt
• 2w班课时6课件.txt
• 2w班课时7课件.txt
• 2w班课时8课件.txt
• 2w班课时9课件.txt
• 2w班直播2课件.txt
• 2w班直播3课件.txt
• 2w班直播课课件.txt
• 课件.txt
• 课时1：objection安装和基操
• 课时2：objection和r0capture
• 课时3：体验自动化tracer的威力
• 课时4：Frida Invoke Java
• 课时5：复杂对象的解析和构造
• 课时6：案例学习六层锁机（上）
• 课时7：案例学习六层锁机（下）
• 课时8：Frida自动化辅助抓包（上）
• 课时9：Frida自动化辅助抓包（下）
• 直播1
• 直播2
• 直播3
• 第4章 XPOSED开发与定制
• 资料
• 7、11直播1课件.jar
• 7、12课时4课件
• 7、16课时6课件
• 7、19课时7课件
• 7、21课时8课件
• 7、23课时9课件
• 7、25直播3课件
• 7、6课时1
• 7、7课时2
• 7、9课时3
• 直播2课件
• 2w7月直播3课件.txt
• 2w班7月课时1课件.txt
• 2w班7月课时2课件.txt
• 2w班7月课时3课件.txt
• 2w班7月课时4课件.txt
• 2w班7月课时5-6课件.txt
• 2w班7月直播1课件.txt
• 2w班课时7课件.txt
• 2w班课时8课件.txt
• 2w班课时9课件.txt
• 2w直播2课件.txt
• 课时1：xposed 安装与使用
• 课时2：xposed hook构造函数
• 课时3：xposed 修改属性与一般函数的hook
• 课时4：xposed主动调用
• 课时5：xposedhook插件dex与壳dex(上)
• 课时6：xposedhook插件dex与壳dex(下)
• 课时7：xposed hook native 基础
• 课时8 ：xposed hook native进阶
• 课时9： xposed检测和脱壳
• 直播1
• 直播2
• 直播3
• 第5章 加密与解密算法逆向分析
• 九月考试题
• 9月份算法第二题.apk
• 9月份算法第三题.apk
• 9月份算法第一题.apk
• 九月考试题.txt
• 资料
• 2w班9月课时1课件.txt
• 2w班9月课时3课件.txt
• 2w班9月课时6课件.txt
• 2w班9月课时7课件.txt
• 2w班9月课时8课件.txt
• 2w班9月课时9课件.txt
• 2w班9月直播2课件.txt
• 直播课件.txt
• 资料
• 课时1：密码学初步认识
• 课时2：Base64解码实战
• 课时3：序列密码之RC4
• 课时4：消息摘要MD5
• 课时5：哈希算法SHA1
• 课时6：HMAC和哈希总结
• 课时7：对称加密之DES
• 课时8：加密模式和填充
• 课时9：对称加密AES
• 直播1
• 直播2
• 直播3
• 第6章 Frida hook大全
• 十一月考试题
• 2w班11月题目.txt
• 十一月考试题.txt
• 十月考试题
• 十月考试题.txt
• 题目3
• 资料
• 2w10月直播1课件
• 10、11课时1课件
• 10、13课时2课件
• 10、15课时3课件
• 10、18课时4课件
• 10、20课时5课件
• 10、22直播6课件
• 10、25课时7课件
• 2w10月直播2课件
• 直播3课件
• 2w10月课时6课件.txt
• 2w10月课时7课件.txt
• 2w10月直播1课件.txt
• 2w10月直播2课件.txt
• 2w10月直播3课件.txt
• 2w班10月课时1课件.txt
• 2w班10月课时2课件.txt
• 2w班10月课时3课件.txt
• 2w班10月课时4课件.txt
• 2w班10月课时5课件.txt
• 课时1：frida与脱壳
• 课时2：追踪动静态注册函数地址
• 课时3：frida nop函数&hook dlopen
• 课时4：frida结合自定义rom
• 课时5：frida hook壳与插件dex
• 课时6：frida&jni
• 课时7：frida主动调用
• 课时8：frida编译源码&hluda（上）
• 课时9：frida编译源码&hluda（下）
• 直播1
• 直播2
• 直播3
• 第7章 抓包全解
• 十二月考试题
• 看雪2w班12月课后练习题目
• 十二月考试题.txt
• 资料
• 12(1).112万班直播课时课件
• 12,10课时3课件
• 12.112万班直播课时课件
• 12.13课时4课件
• 12.15课时5课件
• 12.17课时6课件
• 12.20课时7课件
• 12.22课时8课件
• 12.24课时9课件
• 12，18两万班直播课件2
• 12、7课时1课件
• 12月8号课时2课件
• 12-11.2万班直播课时课件-2.txt
• 12.11-2万班直播课时课件-1.txt
• 12月18日2万班直播课件2.txt
• 12月22日2万班课时8课件.txt
• 12月24日2万班课时9课件.txt
• 12月2w班课时1课件.txt
• 12月2w班课时5课件.txt
• 12月2万班课时2课件.txt
• 12月2万班课时3课件.txt
• 12月2万班课时4课件.txt
• 12月2万班课时6课件.txt
• 12月2万班课时7课件.txt
• 课时1：Http协议详解
• 课时2：Android开发Http请求和Charles抓包
• 课时3：Https详解(上)
• 课时4：Https详解(下)
• 课时5：抓包配置
• 课时6：抓包对坑升级
• 课时7：单向校验抓包实战
• 课时8：双向校验抓包实战
• 课时9：混淆型案例实战
• 直播1（上）
• 直播1（下）
• 直播2
• 直播3
• 第8章 网络通讯协议分析
• 资料
• 2022.1.10课件1
• 2022.1.12课件2
• 2022.1.14课件3
• 2022.1.17课件4
• 2022.1.19-2W班课时5.txt
• 2022.1.19课件5
• 2022.1.21课件6
• 2022.1.22-2W班直播2.txt
• 2022.1.22-2W班直播2课件 (2)
• 2022.1.24课件7
• 2022.1.26课件8
• 2022.1.28课件9
• 2022年看雪2w班1月直播①
• 课时1：Scket协议分析与字段溯源（上）
• 课时2：Scket协议分析与字段溯源（下）
• 课时3：java层ssl通信抓包与溯源（上）
• 课时4：java层ssl通信抓包与溯源（下）
• 课时5：jni层Socket通信抓包与溯源（上）
• 课时6：jni层Soket通信抓包与溯源（下）
• 课时7：jni层SSL通信抓包与溯源
• 课时8：自编译openssl库的抓包与溯源
• 课时9：协议枚举、暴破及算法模拟
• 直播1
• 直播2
• 第9章 沙盒的概念与功能
• 三月考试题
• 第二题
• 2W3Mtest2.apk
• 第二题.txt
• 第三题
• 2W3Mtest3.apk
• 第三题.txt
• 第一题
• 2W3Mtest1.apk
• 第一题.txt
• 资料
• 0506课附件
• 0708课附件
• 09课附件
• 2W3Mlive3课件
• live
• 沙盒的概念和功能及APPMON附件
• 主动调用摘要编码算法附件
• 课时10：算法特征与C魔改还原（上）
• 课时11：算法特征与C魔改还原（中）
• 课时12：算法特征与C魔改还原（下）
• 课时1：主动调用摘要编码算法（上）
• 课时2：主动调用摘要编码算法（下）
• 课时3：沙盒的概念和功能APPMON（上）
• 课时4：沙盒的概念和功能APPMON（下）
• 课时5：制作基于源码的安卓沙箱
• 课时6：手把手MD5SHA哈希算法自吐沙箱
• 课时7：安卓源码MessageDigest、Cipher、Mac源码分析
• 课时8：密码学关键信息自吐沙箱节
• 课时9：给沙箱增加API并输出文件保存分析结果节
• 第10章 NDK开发入门之基本环境搭建
• 四月考试题
• 题目二
• 题目三
• 题目一
• 资料
• 10.live1.20220424 直播 编译aosp810r1之环境搭建
• 11 20220430 直播 NDK开发中加固技术一览
• 12 JNI动态注册流程追踪
• lesson03
• lesson04
• lesson05
• lesson06
• lesson07
• lesson08
• lesson09
• live 0522 分析与还原加密算法实战 课件
• 课时1和2课件
• 课时10：NDK开发中加固技术一览
• 课时11：JNI动态注册流程追踪
• 课时12：编译aosp810r1之环境搭建
• 课时13：分析与还原加密算法实战
• 课时1：NDK开发入门之基本环境搭建
• 课时2：JNI接口的使用和手动自动追踪核心原理
• 课时3：JNI的主动调用与动态注册的开发
• 课时4：unidbg模拟执行so之环境搭建
• 课时5：unidbg之JNI函数调用
• 课时6：反射的概念和思维方式
• 课时7：基于反射的脱壳机Fdex原理讲解
• 课时8：NDK开发中的JNI反射
• 课时9：Activity生命周期onCreate回调Native化
• 第11章 FRIDA
• 资料
• 03.自动化Trace工具r0tracer初次相遇
• 04. Frida Invoke Java
• 05. Java 复杂对象的解析与构造
• 06. Java Hook 实战之六层锁机（上）
• 08.Frida 辅助抓包（上）
• 09.Frida 辅助抓包（下）
• live 0612直播 AES 算法还原实战课件
• live 0622 直播-NDK开发作业题讲解课件
• 课时2附件（链接失效）.txt
• 课时9附件.txt
• 课时10：AES算法还原实战
• 课时11：NDK开发作业题讲解
• 课时1：objection配置与基操
• 课时2：objection进阶 && r0capture初识_batch
• 课时3：自动化Trace工具r0tracer初次相遇
• 课时4：Frida Invoke Java
• 课时5：Java 复杂对象的解析与构造
• 课时6：Java Hook 实战之六层锁机（上）
• 课时7：Java Hook 实战之六层锁机（下）
• 课时8：Frida 辅助抓包（上）
• 课时9：Frida 辅助抓包（下）
• 第12章 Frida hookInvoke Native
• 资料
• lesson01
• lesson02
• lesson03 Frida thread 反调试绕过课件
• lesson04
• lesson05 Frida Hook JNI课件
• lesson06 Frida Invoke JNI课件
• lesson07
• lesson08 Frida 特征对抗进阶课件
• lesson09 编译源码抹除Frida常规特征课件
• live 0703 直播 Frida特征检测之高维对抗
• live0717 Frida ModuleMap 辅助定位 so
• 2W班-2022年7月-作业题-第1题
• 2W班-2022年7月-作业题-第2题
• 课时10：Frida ModuleMap 辅助定位 so
• 课时11：Frida特征检测之高维对抗
• 课时1： Frida脱壳实战
• 课时2： Frida 动静态注册 && 函数追踪
• 课时3：Frida thread 反调试绕过
• 课时4：AOSP辅助Frida Trace
• 课时5：Frida Hook JNI
• 课时6：Frida Invoke JNI
• 课时7：Frida trace syscall
• 课时8：Frida 特征对抗进阶
• 课时9：编译源码抹除Frida常规特征_batch
• 优秀作业.docx
• 第13章 Lsposed开发指南
• 资料
• 课时01
• 2W9M.XPOSEDLSPOSED
• lesson02 Lsposed逆向开发之Hook构造函数
• lesson03 Lsposed逆向开发之Hook构常规Method
• lesson04 Lsposed逆向开发之Invoke Method
• lesson05 Java Hook 复杂参数构造
• lesson06 Lsposed逆向开发之Native Hook(上)
• lesson08 课件
• lesson09 Lsposed逆向开发之Hook加固app
• 课时01.txt
• 课时1： xposed和lsposed的安装和使用
• 课时2： Lsposed逆向开发之Hook构造函数（上）
• 课时3： Lsposed逆向开发之Hook常规函数（下）
• 课时4： Lsposed逆向开发之Invoke Method
• 课时5： Java Hook 复杂参数构造
• 课时6： Lsposed逆向开发之Native Hook(上)
• 课时7： Lsposed逆向开发之Native Hook(下）
• 课时8：lesson08 LSposed逆向开发之Hook自定义dex
• 课时9： Lsposed逆向开发之Hook加固app
• 第14章 白盒密钥
• 2023年5月作业
• 题目 apk
• 资料
• 20230312 更强的加密-白盒算法的甄别与攻击课件
• 20230319 更强的AES-白盒AES密钥提取的前戏课件
• 20230410《白盒AES密钥DFA攻击的第一次实战》课件
• 20230414 《白盒 AES 之从源码的角度分析白盒》课件
• 2w20230326 《更强的加密之如何使用DFA攻击密码》课件
• live0423
• live20230618
• 课时1：更强的加密白盒算法的甄别与攻击
• 课时2：更强的AES-白盒AES密钥提取的前戏
• 课时3：更强的加密之如何使用DFA攻击密码
• 课时4：白盒AES密钥DFA攻击的第一次实战
• 课时5：白盒 AES 之从源码的角度分析白盒
• 课时6：站在统计学的角度分析白盒AES
• 课时7：白盒密码作业题目讲解
• 第15章 UNIDBG原理与实战
• 资料
• HookInUnidbgCode
• live20230611
• live20230705
• live20230716
• 2w班7月作业题
• 课时1：SO的另类玩法 – 进入 Unidbg 的世界
• 课时2：unidbg 想要玩的溜，先要学基操
• 课时3：Unidbg想要顺利跑通so，环境一定要补好（上）
• 课时4：Unidbg想要顺利跑通so，环境一定要补好（下）
• 课时5：Unidbg 终极大杀器 Hook 的使用
• 第16章 eBPF
• 01.eBPF手机环境配置：Pixel6刷安卓14用KernelSU跑frida与eBPF
• 02.eBPF云手机选型与OrangePi5的SSD启动配置
• 03.eBPF云手机搭建之裸板docker配置并源码编译内核
• 4课件
• 5课件
• 6课件
• 课时1：eBPF手机环境配置：Pixel6刷安卓14用KernelSU跑frida与eBPF
• 课时2：eBPF云手机选型与OrangePi5的SSD启动配置
• 课时3：eBPF云手机搭建之裸板docker配置并源码编译内核
• 课时4：eBPF云手机搭建之内核源码开启eBPF全功能新内核
• 课时5：幽兰本eBPF云手机Waydroid配置frida_eCapture
• 课时6：幽兰代码本上用ChatGPT4.0学习eBPF_BCC_opensnoop（上）
• 课时7：幽兰代码本上用ChatGPT4.0学习eBPF_BCC_opensnoop（下）