课程目录

• 课件
• 19–抢红包
• 视频
• 1.密码学之RSA 上
• 1-01-开课前
• 1-02-密码学概述
• 1-03-离散对数问题
• 1-04-欧拉函数&欧拉定理、模反元素
• 1-05-迪菲赫尔曼密钥交换&最终的RSA
• 1-06-RSA终端演示
• 10.MachO文件 下
• 10-01-Data
• 10-02-DYLD
• 10-03-dyld的main函数环境配置
• 10-04-加载共享缓存
• 10-05-实例化主程序
• 10-06-关于动态库加载
• 10-07-初始化方法&启动main
• 10-08-最后补充
• 11.HOOK原理 全
• 11-01-上节课回顾
• 11-02-HOOK概述
• 11-03-fishhook简单实用
• 11-04-共享缓存机制
• 11-05-fishHook原理探究
• 11-06-通过符号找到字符串
• 11-07-初探反HOOK防护
• 11-08-防护MonkeyDev
• 12.LLDB 全
• 12-01-上节课回顾
• 12-02-fishhook源码分析
• 12-03-LLDB断点设置
• 12-04-LLDB执行代码
• 12-05-查看堆栈信息
• 12-06-内存断点
• 12-07-其他指令cnmand
• 12-08-target stop-hook
• 12-09-关于image和其他常用指令
• 13.LLDB高级用法&Cycript 上
• 13-01-上节课回顾
• 13-02-ASLR
• 13-03-chisel安装
• 13-04-chisel使用
• 13-05-DerekSelander-LLDB
• 14.LLDB高级用法&Cycript 下
• 14-01-Cycript安装
• 14-02-Cycript简单使用
• 14-03-脚本自动连接
• 14-04-Cycript练习
• 14-05-Cycript高级用法
• 14-06-cy文件封装
• 15.Logos 全
• 15-01-上节课回顾
• 15-02-Logos使用
• 15-03-Logos语法
• 15-04-添加FLEX库
• 15-05-界面分析
• 15-06-界面分析找到注入点
• 15-07-界面之后
• 16.越狱 上
• 16-01-上节课回顾
• 16-02-越狱概述
• 16-03-常用插件
• 16-04-OpenSSH
• 16-05-SSH&OpenSSH
• 16-06-公钥登陆
• 16-07-取别名
• 17.越狱 下
• 17-01-USB连接
• 17-02-脚本连接&中间人攻击
• 17-03-远程拷贝
• 17-04-APP瘦身
• 17-05-总结1
• 17-06-总结2
• 18.砸壳 上
• 18-01-上节课回顾
• 18-02-砸壳原理
• 18-03-砸壳工具Clutch
• 18-04-插入动态库
• 18-05-dumpdecrypted
• 18-06-frida-iOS-dump
• 19.砸壳 下
• 19-01-Cycript使用
• 19-02-越狱中导入cy文件
• 19-03-Theos配置
• 19-04-动态分析支付宝登陆密码
• 19-05-Theos实现支付宝窃取密码
• 2.密码学之RSA 下
• 2-01-证书生成步骤
• 2-02-base64
• 2-03-RSA代码演示
• 2-04-RSA总结
• 2-05-常用软件和必要原件
• 20.越狱调试 全
• 20-01-上节课回顾
• 20-02-Reveal
• 20-03-debugsever
• 20-04-启动debugserver
• 20-05-USB链接LLDB
• 20-06-Class-dump
• 20-07-命令行工具
• 20-08-LLDB手动砸壳
• 20-09-最后总结
• 21.越狱防护 上
• 21-01-上节课回顾
• 21-02-debugserver权限问题
• 21-03-修改系统行为
• 21-04-Monkey写Tweak
• 21-05-Tweak原理分析
• 22.越狱防护 下
• 22-01-DYLD_INSERT_LIBREARIES
• 22-02-修改RESTRICT段防护
• 22-03-二进制修改器破坏防护
• 22-04-使用dyld源码防护
• 22-05-白名单检测
• 23.初始汇编
• 23-01-阶段性回顾
• 23-02-初识汇编
• 23-03-总线
• 23-04-进制
• 23-05-数据的宽度
• 23-06-寄存器
• 24.汇编看函数
• 24-01-上节课回顾
• 24-02-bl指令
• 24-03-栈
• 24-04-bl和ret指令
• 24-05-函数的参数和返回值
• 25.标志寄存器
• 25-01-上节课回顾
• 25-02-函数返回值的补充
• 25-03-函数的局部变量
• 25-04-函数的嵌套调用
• 25-05-状态寄存器
• 25-06-全局变量和常量
• 25-07-还原高级代码
• 26.循环选择判断
• 26-01-上节课的回顾
• 26-02-if的识别
• 26-03-循环
• 26-04-Switch
• 26-05-编译器的优化
• 26-06-指针的基本常识
• 26-07-指针的反汇编
• 26-08-指针的基本操作
• 27.OC反汇编& 抢红包开始
• 27-01-上节课的回顾
• 27-02-OC的反汇编
• 27-03-编写抢红包Tweak
• 27-04-多份XM文件
• 27-05-分析抢红包逻辑
• 27-06-通过反汇编定位方法
• 27-07-恢复符号表
• 28.项目实战，找到Hongbao代码
• 28-01-上节课回顾
• 28-02-hook调试找到线索
• 28-03-找到最适合抢红包的方法
• 28-04-调试找到抢红包的方法
• 28-05-静态分析OnOpenRedEvenlopes
• 28-06-静态分析代理方法
• 28-07-利用伪代码分析（1）
• 28-08-微信的setObject方法处理…mp4
• 29.项目实战–还原抢红包代码
• 29-01-上节课回顾
• 29-02-利用工具伪代码分析
• 29-03-Block的反汇编
• 29-04-恢复block符号表
• 29-05-分析block实现
• 29-06-还原抢红包代码
• 3.密码学之HASH&对称加密 上
• 3-01-上节课回顾
• 3-02-HASH概述
• 3-03-密码加密(重点)
• 3-04-HASH其他用途
• 3-05-数字签名(重点)
• 3-06-对称加密算法介绍
• 30.项目实战–完成自动抢红包
• 30-01-定位红包消息
• 30-02-移植代码
• 30-03-分析拆红包
• 30-04-找到关键参数
• 30-05-完善插件
• 31.防护 上
• 31-01-上节课回顾
• 31-02-反调试ptrace
• 31-03-破解ptrace反调试
• 31-04-反调试sysctl
• 31-05-破解sysctl
• 31-06-ptrace&sysctl 提前执行
• 31-07-攻防博弈，找到你就赢
• 31-08-攻克悬疑已久反HOOK防护
• 31-09-聊天吹水
• 32.安全攻防终章
• 32-01-上节课回顾
• 32-02-手动混淆重要类名、方法名
• 32-03-字符串加密
• 32-04-防护fishhook
• 32-05-使用syscall绕过符号断点
• 32-06-使用汇编进行系统调用
• 32-07-越狱检测
• 4.密码学之HASH&对称加密 下
• 4-01-对称加密算法终端演示
• 4-02-对称加密算法代码演示
• 4-03-CCCrypt函数
• 4-04-使用加密安全隐患
• 4-05-总结
• 5.iOS应用签名及重签名技术 上
• 5-01-上节课回顾
• 5-02-苹果的双向验证原理
• 5-03-描述文件的产生
• 5-04-获取应用ipa包
• 5-05-手动签名
• 6.iOS应用签名及重签名技术 下
• 6-01-利用Xcode调试三方应用
• 6-02-iTerm2配置
• 6-03-SHELL脚本
• 6-04-用户组&文件权限
• 6-05-脚本重签名
• 7.代码注入 上
• 7-01-上节课回顾
• 7-02-Framework注入
• 7-03-yololib手动注入
• 7-04-Dylib注入
• 7-05-MethodSwizzle
• 7-06-破坏微信注册
• README.txt
• 8.代码注入 下
• 8-01-窃取微信密码调试分析
• 8-02-窃取微信密码代码
• 8-03-探索崩溃原理
• 8-04-通过添加方法解决崩溃
• 8-05-getIMP和setIMP
• 8-06-课后补充
• 8-07-补充2
• 9.MachO文件 上
• 9-01-上节课回顾
• 9-02-MachO文件概述
• 9-03-可执行文件
• 9-04-通用二进制文件
• 9-05-MachO文件结构
• 9-06-MachOView
• 9-07-Header
• 9-08-LoadCommands加载命令
• 赠送：iOS逆向与安全
• 阶段总结(此格式迅雷影音打开)
• 课时05.第一章文档总结.swf
• 课时19.第二章文档总结.swf
• 课时29.第三章文档总结.swf
• 课时01.初识逆向工程
• 课时02.iOS系统安全机制
• 课时03.认识越狱设备
• 课时04.越狱环境配置
• 课时06.App结构与构建过程
• 课时07.寻找控件背后的代码
• 课时08.数据存储
• 课时09.类与方法
• 课时10.runtime特性
• 课时11.认识Hook
• 课时12.Hook原理
• 课时13.ARM汇编(上)
• 课时14.ARM汇编(下)
• 课时15.Mach-O文件格式(上)
• 课时16.Mach-O文件格式(下)
• 课时17.App签名
• 课时18.动态库
• 课时20.应用砸壳
• 课时21.class-dump
• 课时22.Reveal
• 课时23.Cycript
• 课时24.网络抓包
• 课时25.静态分析
• 课时26.动态调试
• 课时27.theos(上)
• 课时28.theos(下)
• 课时30.去除OPlayer.Lite的广告(上)
• 课时31.去除OPlayer.Lite的广告(下)
• 课时32.分析WhatsApp聊天(上)
• 课时33.分析WhatsApp聊天(下)
• 课时34.Snapchat消息收发(上)
• 课时35.Snapchat消息收发(下)
• 课时36.迁移到非越狱机器
• 课时37.Frida在逆向中的应用(上)
• 课时38.Frida在逆向中的应用(中)
• 课时39.Frida在逆向中的应用(下)
• 课时40.代码保护基础
• 课时41.数据加密
• 课时42.反调试和反注入(上)
• 课时43.反调试和反注入(下)
• 课时44.代码混淆(上)
• 课时45.代码混淆(下)
• 课程介绍.txt