课程目录

• Fart脱壳王！
• 01.加壳基础原理_Android类加载器与双亲委派
• 02.打造完美逆向和沙箱编译环境
• 03.Xposed刷机和插件开发及源码解析
• 05.fdex2脱壳原理以及高版本实现
• 06.最新脱壳机一览及核心原理
• 07.r0env编译安卓7、8、10
• 08.制作那些年顶级黑客大会上的通用脱壳机
• 09.加壳APP的运行流程与实现最简单的壳
• 10.Frida_Fart整体脱壳核心原理及魔改强化
• 10发布和FART官方使用标准姿势
• 11.FDex2脱壳镜像和youpk整体部分去指纹
• 12.FART31.使用frida调试ART下的解释器
• 12.探寻ART下脱壳的奥秘
• 13.APP加壳技术发展与分类识别
• 14.精准定位反调试
• 15.什么是got表hook，如何实现函数抽取
• 16.FART10重大更新_没有脱不了的壳
• 17.ART下类加载流程跟踪以及修改偏移类型抽取壳的原理和实现
• 18.通过逆向学习另类函数保护法
• 19.彻底搞懂脱壳时机和主动调用
• 20.专属jadx横空出世
• 21.从零开始实现一个函数粒度脱壳机
• 22.fart&youpk源码赏析与借鉴
• 23.更深层主动调用链实践
• 24.当frida遇上FART和定制版jadx
• 25.VMP壳的快速识别以及解释器的分类
• 26.VMP壳的快速分析方法
• 27.vmp快速分析实践&vmp简易实现
• 28.深入VMP加固核心原理，实现一个最简单的VMP壳
• 29.深入ART内部看解释器
• 30.从fulao2看一代壳加固小技巧&& inlinehook核心原理
• 32.dex vmp实现细节与dex文件解析（上）
• 33.Fart10！2022年度首4.0版本发布！
• 34.从dex vmp理解dex2c实现思路
• 35.dex vmp实现细节与dex文件解析（下）
• 36.使用frida主动调用Instruction中的api
• 37.FridaManager重大更新：支持Zygisk
• 38.VMP壳分析重点：JNI函数的前世今生
• 39.Frida跟踪JNI函数地址绑定奇技淫巧
• 40.Hyperpwn调试神器安装与使用
• 41.案例分析：某加固壳jni函数地址绑定技巧与防脱壳策略
• 42.定制ART分析被VMP保护的函数内部逻辑
• 43.加解密算法之Base64编码与解码
• 44.哈希算法之MD5 SHA详解
• 45.对称加解密算法之RC4
• 46.分组密码之DES&&AES算法讲解
• 47.交叉编译openssl实现 AES 算法
• -
• r0ysue-大数据安全技术入门培训班
• 1.视频
• 无水印版本
• JS课时01：环境搭建与JS简介
• JS课时02：基本数据类型详解(上)
• JS课时03：基本数据类型详解(下)
• JS课时04：JS对象特性详解与Hook
• JS课时05：ES6新特性语法糖
• JS课时06：对象代理器之Proxy与Reflect
• JS课时07：对象代理器实战+补环境实操
• JS课时08：异步操作与AJAX
• JS课时09：DOM与浏览器模型
• JS课时10：Vue起步与基础
• JS课时11：Vue组件使用详解
• JS课时12：VueCli项目搭建手把手
• JS课时13：Vue-cli搭建滑动验证码并改进
• JS课时14：Vuecli开发前后端交互滑动验证码
• JS课时15：滑动验证码逆向流程(上)_课程案例在电特安题目网站
• JS课时16：滑动验证码逆向流程(下)
• JS课时17：浏览器插件、抓包工具安装使用讲解及作业讲解
• JS课时18：Python与js互调、RPC
• JS课时19：初识JS反调试
• JS课时20：JS反调试绕过
• JS课时21：JS反调试实战
• JS课时22：JSHook探索
• JS课时23：批量hook_自吐脚本编写
• JS课时24：JS内存漫游项目搭建
• JS课时25：逆向实战之cookie反爬
• JS课时26：逆向实战之请求响应加密
• JS课时27：逆向实战之验证码通杀方案
• JS课时28：JS混淆初识
• JS课时29：AST环境模板搭建
• JS课时30：JS(反)混淆插件开发初尝试
• JS课时31：scope详解与应用
• JS课时32：数组混淆与反混淆
• JS课时33：反混淆之ob混淆（上）
• JS课时34：反混淆之ob混淆(中)
• JS课时35：反混淆之ob混淆(下)
• 安卓课时01：环境搭建和第一个安卓项目
• 安卓课时02：安卓App四大组件和框架
• 安卓课时03：打造完整在线美图浏览应用
• 安卓课时04：HTTP协议的讲解和抓包
• 安卓课时05：API接口的保护之加sign
• 安卓课时06：HTTPS核心原理和手配前后端证书
• 安卓课时07：HTTPS证书配置(下)
• 安卓课时08：APK文件的详解
• 安卓课时09：Objection使用入门
• 安卓课时10：刷机与Xposed入门
• 安卓课时11：Xposed hook构造函数和普通函数
• 安卓课时12：Xposed修改属性和主动黑盒调用
• 安卓课时13：实战APP-分析接口加密算法（一）
• 安卓课时14：实战APP-脱机协议实现（二）
• 安卓课时15：Frida上手和逆向三段
• 安卓课时16：Frida hook Java上手及核心思想
• 安卓课时17：Frida hook Java 进阶
• 安卓课时18：Frida hook Java 完
• 安卓课时19：七层锁机原型习题讲解
• 安卓课时20：HTTPS抓包详解
• 安卓课时21：HTTPS抓包之对抗手段
• 安卓课时22：Hook抓包之R0capture
• 安卓课时23：Hook抓包之R0capture
• 安卓课时24：抓包进阶之双端校验
• 安卓课时25：抓包进阶之SSL unpinning
• 安卓课时26：抓包进阶之SSL unpinning续
• 安卓课时27：抓包进阶之通杀okhttp证书
• 安卓课时28：算法还原之base64
• 安卓课时29：算法还原之Base64解密
• 安卓课时30：算法还原之RC4
• 安卓课时31：算法还原之MD5
• 安卓课时32：算法还原之SHA1
• 安卓课时33：算法还原之哈希算法总结
• 安卓课时34：算法还原之DES
• 安卓课时35：算法还原之对加密模式及填充
• 安卓课时36：算法还原之AES
• -
• 水印版本
• JS0601课时①环境搭建与JS简介_
• JS0603课时②基本数据类型详解(上)_
• JS0607课时③基本数据类型详解(下)_
• JS0608课时④JS对象特性详解与Hook_
• JS课时10：Vue起步与基础_
• JS课时11：Vue组件使用详解_
• JS课时12：VueCli项目搭建手把手_
• JS课时13：Vue-cli搭建滑动验证码并改进_
• JS课时14：Vuecli开发前后端交互滑动验证码_
• JS课时15：滑动验证码逆向流程(上)_课程案例在电特安题目网站.mp4_
• JS课时16：滑动验证码逆向流程(下)_
• JS课时5：ES6新特性语法糖_
• JS课时6：对象代理器之Proxy与Reflect_
• JS课时7：对象代理器实战+补环境实操_
• JS课时8：异步操作与AJAX_
• JS课时9：DOM与浏览器模型_
• 安卓0602课时①环境搭建和第一个安卓项目_
• 安卓0604课时②安卓App四大组件和框架_
• 安卓0605课时③打造完整在线美图浏览应用_
• 安卓0609课时④HTTP协议的讲解和抓包_
• 安卓课时10：刷机与Xposed入门_
• 安卓课时11：Xposed hook构造函数和普通函数_
• 安卓课时12：Xposed修改属性和主动黑盒调用_
• 安卓课时13：实战APP-分析接口加密算法（一）_
• 安卓课时14：实战APP-脱机协议实现（二）_
• 安卓课时15：Frida上手和逆向三段_
• 安卓课时5：API接口的保护之加sign_
• 安卓课时6：HTTPS核心原理和手配前后端证书_
• 安卓课时7：HTTPS证书配置(下)_
• 安卓课时8：APK文件的详解_
• 安卓课时9：Objection使用入门_
• -
• 2.资料
• 课件.txt
• -
• r0ysue-安卓应用安全进阶培训班2版
• 10月：Frida&&RPC
• 1014课时①`Hook Java`环境和基操
• 1016课时②`Hook Java`基于内存漫游的定位思路和原理剖析
• 1018课时③Hook Java基于trace枚举的关键类定位思路
• 1021课时④主动调用配置RPC和开发姿势
• 1023课时⑤主动调用Java层主动调用集群并暴露至公网
• 1028课时⑥主动调用Native层函数主动调用并暴露至公网
• 1030课时⑦某协议加密违法APP取证分析
• 1031课时⑧某协议加密违法APP取证分析②
• 1105课时⑨某强壳加固违法APP取证分析
• -
• 11月：Xposd+RPC
• 1111课时①XPOSED插件开发
• 1113课时②XPOSED组件和语法详解
• 1115课时③Frida hook&trace Xposed
• 1118课时④参数构造主动调用
• 1120课时⑤Xposed+NanoHttpd
• 1122课时⑥Xposed反射调用和算法暴露
• 1125课时⑦AOSP源码编译和刷入7.1.2_r8
• 1127课时⑧编译原版Xposed并刷入手机
• 1129课时⑨：魔改Xposed源码去特征
• -
• 12月：“我就是系统”
• 0223课时⑨：打造智能聊天机器人
• 1209课时①主动调用、摘要编码算法
• 1211课时②：沙盒的概念和功能及APPMON
• 1213课时③：手动制作沙箱入门
• 1216课时④：crypto_filter_aosp项目学习
• 1220课时⑤：打造安卓哈希&(非)对称加解密自吐沙箱
• 1223课时⑥：AOSP源码中网络库自吐分析
• 1225课时⑦：AOSP源码中字符串,文件,`TelephonyManager`自吐分析
• 1227课时⑧：自制沙箱进行APP无感知抓包
• 1230课时⑨：甲方风控原理和源码改机入门
• -
• 1月：协议&脱机
• 0106课时①为r0capture增加调用栈dump证书的功能
• 0108课时②为沙箱增加客户端证书DUMP的功能
• 0113课时③从框架层打造APP绕不开的抓包神器
• 0120课时④更难的HTTPS客户端证书多重证书绑定
• 0122课时⑤：破解违法应用的收费直播间
• 0129课时⑥：制作违法应用的脱机查询接口
• 0131课时⑦：制作脱机脚本中的更多细节
• 0204课时⑧：会员制约P违法APP破解分析
• 0223课时⑨：打造智能聊天机器人
• -
• r0ysue-安卓应用进阶培训班
• 01.彻底搞定刷机①
• 02.彻底搞定刷机②
• 03.彻底搞定刷机③Frida开发环境搭建
• 04.彻底搞定编译①
• 05.彻底搞定编译②7.1.2_r8Xposed环境编译
• 06.彻底搞定编译③安卓源码与内核编译及反调试
• 07.彻底搞定魔改①
• 08.彻底搞定魔改②编译官方Xposed并刷机
• 09.彻底搞定魔改③魔改Xposed源码去特征
• 10.彻底搞定找不到①
• 11.彻底搞定找不到②
• 12.彻底搞定找不到③
• 13.彻底搞定hook不上①
• 14.彻底搞定hook不上②
• 15.彻底搞定hook不上③
• 16.彻底搞定打印不出①
• 17.彻底搞定打印不出②：打印不出：三层锁机勒索病毒实战
• 18.彻底搞定打印不出③：某视频APP脱壳实战
• 19.彻底搞定so到手懵①JNI开发入门
• 20.彻底搞定so到手懵②JNIEnv和反射思维
• 21.彻底搞定so到手懵③开发一个`Frida`反调试并使用IDA调试和破解
• 22.彻底搞定`Hook`不上①符号hook JNI、art&libc
• 23.彻底搞定`Hook`不上②JNI_Onload、主动调用、inline_hook
• 24.彻底搞定`Hook`不上③`Frida hook native App`实战
• 25.彻底搞定打印不出①-1
• 26.彻底搞定打印不出②：`init_array`开发和逆向自动化
• 27.彻底搞定打印不出③：C++ hook & CModule
• 28.彻底搞定一二代壳①走进加固的世界
• 29.彻底搞定一二代壳②一二代壳及其脱壳机的根本原理
• 30.彻底搞定一二代壳③热门脱壳机场景横评与实战
• 31.彻底搞定协议层抓包①核心原理和环境配置
• 32.彻底搞定协议层抓包②HTTPS.CS校验核心原理
• 33.彻底搞定协议层抓包③基于HOOK的花样抓包和利用
• 34.彻底搞定路由层抓包①Java Socket逆向思路
• 35.彻底搞定路由层抓包②制作路由器来抓包
• 36.彻底搞定路由层抓包③抓包总结和`Brida`综合案例
• -
• 课件
• 课件地址.txt
• -
• r0ysue-零基础入门安卓应用SO培训班
• 0105课时①基本开发环境配置编译运行
• 0109课时②安卓SO动态调试入门
• 0112课时③静态分析工具安装和基本使用
• 0116课时④C算法开发并模拟执行
• 0120课时⑤GDB动态调试基础环境配置
• 0124课时⑥HyperPwn调试入门
• 0202课时①安卓和ARM程序的生成过程
• 0207课时②：使用UNICORN模拟执行ARM汇编
• 0225课时③：操作系统ELF文件动态加载
• 0228课时④：使用Unidbg模拟执行So中函数
• 0313课时⑤：IDA的安装使用插件基本分析
• 0316课时⑥：动静态SO层算法还原和脱机
• 0321课时①JNI流程原理和手动追踪调用
• 0324课时②：jni接口大横评JnitraceFridaAndroidNativeEmuUnidbg
• 0328课时③：JavaNative层反射和XposedFrida中反射的使用
• 0402课时④：设计简单风控SDK并主动调用观察效果
• 0409课时⑤：onCreate进行Native化和引用
• 0415课时⑥：JNI动静态绑定和追踪
• 0420课时①：MD5源码分析和魔改
• 0423课时②哈希算法逆向分析实战案例
• 0427课时③从哈希算法到对称加密算法
• 0429课时④对称加密算法DES的逆向分析和魔改识别
• 0515课时⑤：AES高级对称加解密套件核心原理
• 0515课时⑥：AES高级对称加解密套件IDA分析实战
• -
• r0ysue-零基础入门移动端爬虫培训班
• 课时①Frida$NativeFrida hook Native 基础
• 课时①手机刷机Xposed介绍和模块安装玩机
• 课时①第一个`App`开发环境
• 课时①网络库：`HttpURLConnection`
• 课时②Frida$NativeFrida hook libssl.so
• 课时②手机刷机手调`Smali`和DDMS调试
• 课时②第一个`App`四大组件和系统架构
• 课时②网络库：`okhttp3`+`logging`
• 课时③Frida$NativeFrida hook libc
• 课时③手机刷机`Frida`开发和调试环境
• 课时③第一个`App`运行环境手机刷机指南
• 课时③网络库基于`Okhttp3`的`Retrofit`
• 课时④动静态分析四大组件
• 课时④抓包环境抓包环境配置及原理
• 课时④究极自吐Socket
• 课时④自制路由器OSI七层模型之网络层
• 课时⑤WebSocket、XMPP自吐
• 课时⑤动静态分析工具和理念
• 课时⑤抓包环境HTTPS.CS校验核心原理
• 课时⑤自制路由器和4G出口
• 课时⑥抓包环境基于HOOK的抓包
• 课时⑥直播弹幕协议`Protobuf`逆向分析
• 课时⑥自制路由器传输层协议
• 课时⑥自动化动态分析和快速定位
• 课时⑦FRIDA速成基本使用方法
• 课时⑦多案例分析没有抓不到的包
• 课时⑦真实`App`实操去广告去升级重打包
• 课时⑦：FRIDA补充
• 课时⑧FRIDA速成参数调用栈返回值
• 课时⑧没有`trace`不出的执行流
• 课时⑧真实`App`实操带壳`App`重打包去强制升级
• 课时⑧：Frida辅助证书解绑两大案例
• 课时⑨Frida分析违法应用
• 课时⑨FRIDA速成主动调用及批量自动化
• 课时⑨真实`App`实操加固的种类,甄别和处理方式
• 课时⑨：HOOK抓包通杀脚本
• 资料地址.txt
• -
• unidbg原理与实操
• 1.课时1：Unidbg统一环境
• 10.课时10：Linker详解（二）
• 11.课时11：Linker详解（三）
• 12.课时12：Unicorn模拟Linker加载So(一)
• 13.课时13：Unicorn模拟Linker加载SO(二)
• 14.课时14：Unicorn模拟Linker加载SO(三)
• 15.课时15：Unicorn模拟Linker加载SO(四)
• 16.课时16：Unicorn模拟Linker加载SO(五)
• 17.课时17：Unicorn模拟执行So初始化
• 18.课时18：r0dbg首次实战
• 19.课时19：unidbg源码详解(一)
• 2.课时2：Unidbg执行SO函数
• 20.课时20：unidbg源码详解(二)
• 21.课时21：unidbg源码详解(三)
• 22.课时22：unidbg源码详解(四)
• 23.课时23：Unidbg Hook辅助算法还原
• 24.课时24：Unidbg源码详解(五)
• 25.课时25：补环境和算法分析样本实战
• 26.课时26：习题算法分析样本实战
• 27.课时27：习题算法分析样本实战(二)
• 28.课时28：习题算法分析样本实战(三)
• 29.课时29：习题算法分析样本实战(四)
• 3.凯神Unidbg直播首秀
• 30.课时30：习题算法分析样本实战(五)
• 31.课时31：习题算法分析样本实战
• 32.课时32：unidbg补环境实战+总结
• 33.课时33：unidbg补环境实战+总结(二)
• 34.课时34：Unidbg补环境实战+总结(三)
• 35.课时35：Unidbg补环境实战+总结(四)
• 36.课时36：Unidbg补环境实战+总结(五)
• 37.课时37：Unidbg信号与多线程
• 38.课时38：Unidbg信号与多线程(二)
• 39.课时39：unidbg信号与多线程(直播)多线程基础
• 4.课时4：Unidbg补环境
• 40.课时40：Unidbg信号与多线程(四)多线程源码解析
• 41.课时41：Unidbg信号与多线程(五)多线程问题解答
• 42.课时42：Unidbg信号与多线程(六)线程操作
• 43.课时43：多线程同步
• 44.课时44：多线程回顾+总结
• 45.课时45：Anti-Unidbg系列-环境变量
• 46.课时46：Anti-Unidbg系列-xHook检测(使用+原理)
• 47.课时47：Anti-Unidbg系列-xHook检测(内存ELF解析)(上)
• 48.课时48：Anti-Unidbg系列-xHook检测(内存ELF解析)(中)
• 49.课时49：Anti-Unidbg系列-xHook检测(内存ELF解析)(下)
• 5.课时5：Unidbg中Hook和Patch
• 50.课时50：Anti-Unidbg系列-xHook检测效果实战
• 51.课时51：Anti-Unidbg系列-JNI层
• 52.课时52：Anti-Unidbg系列-Inline Hook检测
• 53.课时53：Unidbg生产环境部署
• 54.课时54：ARM汇编与C++逆向-ARM初识(上)
• 55.课时55：ARM汇编与C++逆向-ARM初识(下)
• 56.课时56：ARM汇编与C++逆向-ARM汇编(上)
• 57.课时57：ARM汇编与C++逆向-ARM汇编(下)
• 6.课时6：ELF文件详解
• 7.课时7：ELF文件详解（二）
• 8.课时8：Unicorn的使用
• 9.课时9：Linker详解（一）
• 下载说明.txt
• 课件.txt
• 课时58：ARM汇编与C++逆向-ARM汇编(补充)
• 课时59：ARM汇编与C++逆向-ARM文档(上)
• 课时60：ARM汇编与C++逆向-ARM文档(下)
• 课时61：ARM汇编与C++逆向-ARM指令集(上)-1647686420
• 课时61：ARM汇编与C++逆向-ARM指令集(上)
• 课时62：ARM汇编与C++逆向-ARM指令集(下)-1647686502
• 课时62：ARM汇编与C++逆向-ARM指令集(下)
• 课时63：ARM汇编与C++逆向-C程序逆向分析(一)数据类型-1647686582
• 课时63：ARM汇编与C++逆向-C程序逆向分析(一)数据类型
• 课时64：ARM汇编与C++逆向-C程序逆向分析(二)操作符、跳转-1647686662
• 课时64：ARM汇编与C++逆向-C程序逆向分析(二)操作符、跳转
• 课时65：ARM汇编与C++逆向-C程序逆向分析(三)函数、结构体
• 课时66：ARM汇编与C++逆向-C程序逆向分析(四)数组、位操作
• 课时67- 从汇编进行非标准算法还原
• 课时68：从汇编进行非标准算法还原(64位)
• 课时69：C++程序逆向分析
• 课时70：C++程序逆向分析(二)
• 课时71：内联汇编与syscall
• 课时72：AndroidStudio进行汇编开发
• -
• 大数据安全技术算法实战入门
• 1.安卓01.安卓环境搭建
• 10.安卓10.Frida小成与强化
• 11.安卓11：Frida hook Java层完结
• 12.安卓12.实战例题分析讲解（一）
• 13.安卓13.实战例题分析讲解（二）
• 14.安卓14.实战自定义Base64加解密
• 15.安卓15.实战MD5算法与加解密自吐
• 16.安卓16.实战IDA静态分析so
• 17.安卓17.实战IDA动态调试分析so与Frida Hook
• 18.安卓18.Frida Hook与Unidbg环境搭建
• 19.安卓19.Unidbg模拟执行so与Debugger
• 2.安卓02.安卓View与布局
• 20.课时 20. Unidbg Debugger与Hook
• 21.安卓21. 实战Java层自定义算法与爆破
• 3.安卓03.Activity与intent
• 4.安卓04.安卓四大组件
• 5.安卓05：制作自己的在线壁纸浏览应用
• 6.安卓06. APK文件结构与重打包
• 7.安卓07. Objection工具讲解
• 8.安卓08.初识Frida
• 9.安卓09.Frida上手与参数打印
• -
• 大数据安全进阶培训
• 10.安卓02 Base64解码 && 实战分析
• 11.安卓03 对称加解密之RC4算法
• 12.安卓04 哈希算法之MD5原理及算法识别
• 13.JS10.小程序开发学习
• 14.JS09.WebView自动化之事件模拟触发
• 7.JS07.初识WebView
• 8.JS08.WebView逆向调试技巧
• 9.安卓01.Base64编码底层实现
• JS01.黑盒调用&vm2调试&模块化补环境框架的搭建和实现
• JS02.环境框架搭建之模拟真实环境
• JS03.自动获取浏览器环境&&一键补环境
• JS04.dom对象事件对象补齐
• JS05.真一键脱环境
• JS06.实战某商业vmp
• 课件
• -
• 大数据爬虫架构进阶培训班
• 1.课时01：Kafka基础与爬虫框架优化整体思想
• 10.课时07：Grafana的应用与阶段总结
• 11.课时08：模仿Scrapy写一个爬虫框架
• 12.课时09：Scrapy是怎么炼成的
• 13.课时10：Scrapy是怎么炼成的(二)
• 14.课时11：常见的低效率爬虫改进方法
• 15.阶段答疑&Ask me anything
• 16.新闻类通用爬虫的搭建（一）
• 2.课时02：爬虫系统解耦与架构师思维
• 3.课时03：拆分爬虫系统的具体方法
• 4.【加餐】学完就能掌握的 Python asyncio 基础课
• 5.不走弯路的Docker入门
• 6.课时04：拿来吧你！之如何阅读别人的代码
• 7.课时05：日志与指标监控(一)之常用组件部署
• 8.课时06：时序数据与Prometheus
• 9.【加餐】从论文到代码，理论研究的工程化落地实践
• 课件
• -
• 安卓应用安全so进阶培训
• 07.课时7 从findExportByName源码分析到anti frida新思路
• 1.课时1 读懂dex
• 10.课时10 plt hook进阶
• 11. 从got&plthook总结到xhook原理刨析
• 12.番外另类方法寻找so首地址
• 13.java hook原理
• 14.frida中java hook实现
• 15.inlinehook 中用到的汇编指令
• 16.inlinehook 中可能遇到的bug
• 17 基于capstone 处理特殊指令(上)
• 18.基于capstone 处理特殊指令 （下）
• 19.inlinehook框架集成
• 2.课时2 dex解析器
• 20.通杀检测的新型框架 r0Invoke
• 21.so加载流程分析
• 22.编译aosp 注入so
• 23.汇编trace 入门
• 24.trace中的指令修复（1）
• 25.trace中的指令修复（2）
• 26.定制r0invoke插件绕过反调试&&复杂函数trace
• 27.汇编trace 进阶
• 28.so加壳-什么是壳（1）
• 29.so加壳-装载入门（2）
• 3.课时3 elf linking view
• 30.通过so装载流程准确定位脱壳点
• 31.so装载完成
• 32.什么是链接(1)
• 33.函数链接修正
• 34.参数链接修正
• 35.so替换(上)
• 36.基于静态分析探索一个真实隐藏so手法
• 37.soinfo替换（下）
• 38.so特征抹除
• 39.抽象与模拟思维原理
• 4.课时4 elf可执行文件生成过程
• 40.dex vmp 初尝试
• 41.dex vmp 寄存器模拟与参数获取
• 42.dexvmp 部分指令解析执行
• 43.dexvmp 解析dex获取想要的参数（上）
• 44.dexvmp解析dex得到想要的参数（下）
• 45. 揭秘dexvmp实现中的疑难杂症
• 46.dex vmp难点设计思路补充
• 47.dex2c基本原理与实现思路
• 5.课时5 高版本安卓函数地址索引彻底解决方案
• 6.课时6 寻找so中的符号地址
• 8.课时8 初识got hook
• 9.课时9 got hook进阶&&初识plt hook