安卓逆向课程 比较 1

易锦

感觉似乎有点不活跃

安卓逆向精英计划套餐 2599元

包括5门课

20250601-Android逆向工程师系统课(持续更新中...) 目前就只有两章

导学
第一章 逆向基础篇
第二章 JAVA语言基础知识

Android加固与脱壳实战技术

1.系统启动流程分析（一）
00:29:33
2.系统启动流程分析（二）
00:45:34
3.framework框架源码
00:11:14
4.Dalvik虚拟机和ART虚拟机
00:20:17
5.so加载流程源码分析
00:33:05
6.JNI_OnLoad函数下段第三种方法详解
00:38:23
7.低版本init_array节区函数下段技巧（一）
00:23:55
8.低版本init_array节区函数下段技巧（二）
00:24:34
9.高版本init_array节区函数下段技巧
00:24:15
10.dlopen函数源码分析
00:24:54
11.DEX文件头结构
00:29:20
12.DEX文件结构
00:17:54
13.使用010Editor工具解析DEX文件
00:35:28
14.使用dexdump工具解析DEX文件
00:09:25
15.自编写工具解析DEX文件
00:30:48
16.DEX文件与ODEX文件
00:14:05
17.DEX文件与OAT文件
00:20:48
18.使用readelf工具解析ELF文件
00:36:06
19.使用010Editor工具解析ELF文件
00:35:20
20.自编写工具解析ELF文件
00:23:52
21.APP加固背景简介
00:23:18
22.资源文件混淆
00:13:12
23.java代码混淆
00:21:24
24.字符串加密处理
00:06:19
25.签名验证
00:23:52
26.案例演示（一）
00:14:33
27.案例演示（二）
00:22:21
28.案例演示（三）
00:19:56
29.native层签名验证
00:17:35
30.代理绕过签名验证
00:31:09
31.文件校验
00:06:38
32.模拟器和root检测（一）
00:19:37
33.模拟器和root检测（二）
00:21:39
34.模拟器和root检测（三）
00:13:07
35.了解加壳发展历程
00:26:48
36.DEX隐藏字段、方法
00:18:05
37.DEX隐藏指令集
00:25:54
38.一代：DEX落地加载
00:07:44
39.二代：DEX不落地加载
00:18:23
40.三代：方法指令抽取
00:16:26
41.回顾代码部分
00:27:51
42.脱壳时机总结
00:24:10
43.实战：分析36X加固样本
00:14:44
44.实战：分析乐固加固样本
00:25:06
45.实战：手脱36X壳
00:36:59
46.实战：手脱legu壳
00:41:47
47.脱壳工具详解（一）
00:19:18
48.脱壳工具详解（二）
00:51:24
49.脱壳工具详解（三）
00:33:07
50.脱壳工具详解（四）
00:22:46
51.脱壳工具详解（五）
00:29:51
52.脱壳工具详解（六）
1:02:21
53.脱壳工具详解（七）
00:31:51
54.ELF区段加密、函数加密（一）
00:34:04
55.ELF区段加密、函数加密（二）
00:17:29
56.压缩壳UPX+变种压缩壳（一）
00:31:26
57.压缩壳UPX+变种压缩壳（二）
00:41:19
58.四代：vmp和java2c(一)
00:33:45
59.四代：vmp和java2c(二)
00:31:54
60.分析libjiagu.so文件
00:19:58
61.手动调试数字壳(一)
00:17:29
62.手动调试数字壳(二)
00:44:07
63.手动调试数字壳(三)
00:54:48
64.数字壳解释器分析（一）
00:44:48
65.数字壳解释器分析（二）
00:24:30
66.数字壳解释器分析（三）
1:05:05

 

Android应用协议分析实战技术

2025-从环境搭建到网络验证卡密绕过全流程

01 真机的选择与系统推荐
00:12:06
02 ADB与shell的基本用法-上
00:08:09
03 ADB与shell的基本用法-中
00:17:46
04 ADB与shell的基本用法-下
00:14:11
05 Frida工具安装与使用-上
00:16:23
06 Frida工具安装与使用-下
00:20:22
07 APP如何进行抓包与卡密分析思路
00:40:40
08 Frida检测如何绕过-上
00:36:16
09 Frida检测如何绕过-下
00:26:43
10 使用IDA彻底定位卡密验证逻辑
00:31:11
11 如何打包生成破解版APP
00:16:58

Android逆向工程师精英计划班（停售） 计划开班时间：2021年5月5日

第一阶段-第一章 -Java基础
1.开学典礼
1:07:46
2.环境搭建
00:35:35
3.数据类型
00:58:57
4.运算符
00:49:34
5.回顾
00:37:29
6.if语句
00:35:59
7.switch语句
00:25:02
8.作业讲解
00:25:49
9.while循环和do...while循环
00:23:36
10.while循环和do...while循环差异
00:19:26
11.for循环
00:15:21
12.作业讲解
00:32:56
13.什么是方法
00:33:44
14.数组和二维数组
00:35:28
15.类和对象（一）
00:06:19
16.类和对象（二）
00:38:07
17.面向对象：封装
00:23:05
18.构造方法和构造方法重载
00:11:38
19.面向对象：继承
00:23:51
20.面向对象：多态
00:16:09
21.回顾java常用关键字
00:38:57
22.抽象类和接口
00:34:07
23.内部类
00:36:18
24.String类
00:39:01
25.StringBuffer、StringBuilder
00:11:07
26.抽象类Number
00:13:40
27.Math类
00:08:51
28.Arrays、Date和Random
00:15:28
29.预习异常和集合
00:17:36
30.异常
00:38:06
31.集合
00:42:10
32.IO流（一）
00:37:07
33.IO流（二）
00:39:44
34.多线程
00:33:03
35.作业讲解
00:17:48
36.java反射机制（字段）
00:39:20
37.java反射机制（构造方法）
00:30:43
38.java反射机制（方法）
00:21:56
39.注解
00:52:17
40.回顾
00:37:15
第一阶段-第二章 -Android开发
1.了解Android框架
00:20:02
2.布局、控件（一）
00:43:23
3.布局、控件（二）
00:42:45
4.回顾布局、控件
00:41:37
5.Activity(活动组件)
00:51:32
6.Service(服务组件)
00:48:46
7.简易播放器源码分析
00:30:48
8.简易定时器源码分析
00:17:14
9.BroadcastReceiver(广播接收者)
00:38:13
10.仿QQ强制下线源码分析
00:14:12
11.ContentResolve(内容提供者)
00:14:29
12.SharedPreferences数据存储
00:15:39
13.SharedPreferences
00:25:30
14.文件存储
00:12:40
15.sqlite数据库
00:24:42
16.回顾和总结
00:16:44
第一阶段-第三章-APP反编译、二次打包
1.什么是APK文件
00:08:25
2.APK打包流程
00:15:24
3.APK安装、卸载流程
00:21:30
4.adb、adb shell常用命令
00:22:04
5.AndroidKiller配置及使用
00:12:57
6.实战：篡改APK名称、图标（一）
00:08:43
7.实战：篡改APK名称、图标（二）
00:13:37
8.实战：修改包名实现分身
00:14:31
9.实战：修改资源去广告
00:13:29
第一阶段-第四章-smali汇编
1.Dalvik字节码
00:10:49
2.Dalvik指令集（一）
00:22:55
3.Dalvik指令集（二）
00:10:40
4.Dalvik指令集（三）
00:33:09
5.Dalvik指令集（四）
00:33:55
6.Dalvik指令集（五）
00:23:42
7.smali文件详解
00:14:29
8.实战CTF考题：Crackme（一）
00:25:19
9.实战CTF考题：Crackme（二）
00:36:41
10.实战CTF考题：crackme0502（一）
00:22:48
11.实战CTF考题：crackme0502（二）
00:30:08
12.实战CTF考题：crackme0502（三）
00:35:11
13.实战CTF考题：androideasy（一）
00:20:55
14.实战CTF考题：androideasy（二）
00:24:07
第一阶段-第五章-Java层逆向分析
1.APP反编译及回编译失败解决方法
00:22:52
2.信息反馈法
00:48:33
3.特征函数法
00:16:50
4.顺序查看法
00:14:47
5.DMMS工具使用
00:20:49
6.实战：去除某APP广告
00:15:46
7.Log插桩及添加弹窗
00:17:07
8.方法栈跟踪
00:14:46
9.方法剖析之两种模式
00:31:00
10.回顾快速定位关键点的方法
00:03:15
11.实战：去除实名认证弹窗（一）
00:35:05
12.实战：去除实名认证弹窗（二）
00:12:56
13.实战：内购某贪婪游戏
00:23:39
14.实战：内购某贪吃蛇游戏
00:08:28
第一阶段-第六章 动态调试smali代码
1.jeb调试smali代码（一）
00:19:13
2.jeb调试smali代码（二）
00:11:05
3.jeb调试smali代码（三）
00:17:13
4.AndroidStudio调试smali代码（一）
00:35:46
5.AndroidStudio调试smali代码（二）
00:17:31
6.实战：crackme1
00:43:56
7.实战：破解密码 Crack the key
00:28:49
8.实战：EasyJava
00:30:07
9.实战：修改EasyJava二次打包
00:31:13
10.实战：PingAn1之魔改BASE64算法
00:24:34
11.作业讲解（一）
00:58:50
12.作业讲解（二）
00:43:28
13.作业讲解（三）
00:10:57
14.回顾Java基础
00:26:40
15.回顾Androd基础
00:10:57
16.回顾Java层逆向（一）
00:23:46
17.回顾Java层逆向（二）
00:12:22
第二阶段-第七章-Xposed框架
1.Xposed框架简介
00:23:35
2.离线激活Xposed框架
00:15:33
3.分析Xposed实现原理
00:16:52
4.了解改机和回顾
00:16:10
5.介绍Xposed插件配置注意事项
00:15:24
6.基于AS开发Xposed插件
00:18:37
7.hook普通方法、静态方法
00:21:50
8.hook修改方法参数及返回值
00:09:36
9.hook构造方法
00:12:08
10.hook匿名内容类
00:21:24
11.方法替换
00:21:46
12.主动调用静态方法和非静态方法
00:19:36
13.hook打印堆栈信息
00:19:20
14.复杂参数hook（一）
00:32:35
15.复杂参数hook（二）
00:24:09
16.java反射机制（一）
00:10:27
17.java反射机制（二）
00:19:23
18.作业讲解
00:46:38
19.解决多dex文件无法hook问题
00:23:50
20.解决动态加载dex文件无法hook问题
00:30:11
21.静态代理
00:18:57
22.动态代理
00:14:48
23.案例演示
00:22:11
24.Xposed框架检测
00:24:27
25.Xposed框架原理
00:45:36
26.Xposed框架复习
00:28:30
第三阶段-第八章-NDK开发
1.so层分析专题介绍
00:08:54
2.使用AS创建native工程
00:22:38
3.了解JNI静态注册
00:18:08
4.JNI接口（一）
00:22:48
5.JNI接口（二）
00:13:34
6.了解C语言
00:54:50
7.C语言指针
00:33:28
8.函数参数传递
00:22:44
9.结构体和联合体
00:50:33
10.JNI静态注册（一）
00:21:31
11.JNI静态注册（二）
00:27:19
12.反射调用java层普通方法
00:24:10
13.反射获取java普通字段的值
00:15:06
14.反射获取java层静态字段的值
00:24:10
15.反射调用java层静态方法
00:53:34
16.JNI动态注册（一）
00:26:51
17.回顾和作业讲解
00:24:36
18.JNI动态注册（二）
00:23:15
19.使用AS调试C代码
00:26:20
第三阶段-第九章-ARM汇编
1.了解ARM处理器及寄存器
00:20:25
2.存储器与寄存器
00:15:06
3.存储器与寄存器（LDR、STR）
00:16:03
4.常见ARM指令集
00:11:14
5.九种寻址方式
00:07:02
6.ndk环境配置及clang简介
00:57:10
7.C代码到汇编指令
00:15:52
8.C函数与汇编指令
00:33:31
9.函数参数传递规律
00:17:14
10.全局变量
00:12:47
11.分析native函数汇编指令
00:24:52
第三阶段-第十章-IDA调试
1.了解IDA工具
00:29:31
2.IDA工具窗口介绍
00:14:32
3.JNI静动态注册
00:36:19
4.IDA常用快捷键详解（一）
00:18:22
5.IDA常用快捷键详解（二）
00:14:17
6.演示x86处理器IDA调试流程
00:25:32
7.演示ARM处理器IDA调试流程
00:21:12
8.IDA调试界面及快捷键介绍
00:16:12
9.调试分析so文件.
00:28:56
10.JNI_OnLoad函数下段技巧
00:32:50
11.JNI_OnLoad函数分析（一）
00:39:13
12.JNI_OnLoad函数分析（二）
00:07:35
13.开启系统调试开关
00:29:08
14.作业Android_crackme详解
00:39:52
15.EasyJNI样本分析（一）
00:21:21
16.EasyJNI样本分析（二）
00:46:38
17.pingan2样本分析（一）
00:10:11
18.pingan2样本分析（二）
00:28:56
第三阶段-第十一章-反调试
1.特征文件检测
00:12:42
2.默认端口检测
00:18:40
3.进程信息检测
00:12:04
4.TraceerPid检测
00:26:21
5.防附加检测
00:25:54
6.回顾反调试（一）
00:09:13
7.回顾反调试（二）
00:08:15
8.静态修改so文件夹
00:35:52
9.实战：AliCrackme（一）
00:26:08
10.实战：AliCrackme（二）
00:10:19
11.APP常见反调试演示（一）
00:22:22
12.APP常见反调试演示（二）
00:12:19
13.实战：Crakeme01（一）
00:21:00
14.实战：Crakeme01（二）
00:30:48
15.java层反调试
00:07:48
16.实战：CFF_100
00:15:35
17.反调试回顾（一）
00:20:30
18.反调试回顾（二）
00:18:44
19.实战：百度加固java层反调试
00:18:36
20.实战：360加固反调试（一）
00:25:33
21.实战：360加固反调试（二）
00:27:32
22.回顾so层逆向部分内容
00:18:57
第四阶段-Frida框架
1.Frida环境搭建
00:20:53
2.Frida使用详解
00:14:17
3.hook普通方法、静态方法
00:22:25
4.hook构造方法
00:10:55
5.hook重载方法
00:12:40
6.hoo内部类
00:15:56
7.主动调用构造方法
00:06:43
8.操作对象里面的成员变量
00:09:01
9.主动调用普通方法
00:08:27
10.主动调用静态方法
00:08:11
11.hook打印堆栈信息
00:12:11
12.hook指定类的所有方法
00:11:01
13.枚举已加载的所有类与枚举类的所有方法
00:08:57
14.获取当前类已有的实例实现主动调用普通方法
00:10:54
15.frida rpc机制
00:12:26
16.常见错误演示
00:30:03
17.导出函数hook方式
00:18:29
18.未导出函数hook方式
00:09:46
19.修改函数参数及返回值（一）
00:14:13
20.修改函数参数及返回值（二）
00:05:58
21.HOOK枚举导出函数信息
00:11:36
22.HOOK枚举导入函数信息
00:11:06
23.遍历模块列表信息
00:15:39
24.读写内存数据
00:10:39
25.frida api介绍
00:08:55
26.主动调用libc.so中的函数
00:16:03
27.案例演示（一）
00:26:10
28.案例演示（二）
00:35:55
29.案例演示（三）
00:28:52
30.案例演示（四）
00:21:51
31.Frida框架检测
00:10:26
32.Frida原理（一）
00:37:29
33.Frida原理（二）
00:27:26
34.unicorn和unidbg框架
00:22:28
35.AndroidNativeEmu框架（一）
00:46:16
36.AndroidNativeEmu框架（二）
00:23:22
37.静态注册主动调用
00:33:17
38.动态注册主动调用
00:23:21
第五阶段-APP协议分析专题
1.HTTP和HTTS协议（一）
00:38:32
2.HTTP和HTTS协议（二）
00:10:49
3.密码学概述
00:25:32
4.加密和解密概述
00:26:56
5.BASE64算法通杀插件
00:25:50
6.MD系列和SHA系列算法通杀插件
00:23:01
7.HMAC系列算法通杀插件
00:20:11
8.对称和非对称算法通杀插件
00:41:56
9.Fiddler抓包环境配置
00:36:39
10.Fiddler证书安装
00:25:26
11.PacketCapture抓包演示
00:09:36
12.HttpCanary抓包演示
00:09:19
13.实战演示算法插件
00:21:01
14.根据堆栈溯源代码逻辑
00:16:18
15.Java层RSA加密算法
00:21:02
16.方法剖析溯源代码逻辑
00:29:45
17.Native层DESCBC加密算法
00:12:35
18.自编写脚本和Java层MD5加盐处理
00:17:47
19.算法还原和模拟POST请求
00:31:50
20.脚本打印集合数据技巧
00:17:49
21.so层DES密码和IV向量分析
00:37:27
22.so层DES密码和IV向量分析（二）
00:21:58
23.so层MD5加盐算法分析
00:19:48
24.还原so层DES和MD5算法
00:10:24
25.解决高版本抓不到问题（根证书）
00:22:22
26.接口分析和通杀算法脚本
00:29:59
27.算法插件结合frida脚本溯源分析
00:41:57
28.ollvm混淆字符串加密分析
00:36:06
29.so层RSA和SHA-1算法还原
00:32:04
30.使用插件定位关键字段（MD5）
00:25:05
31.动态代理（注解+反射）
00:51:21
32.使用IDA静态分析so文件
00:28:43
33.so层AESCBC加密算法分析（一）
00:44:57
34.so层AESCBC加密算法分析（二）
00:14:03
35.so层sign加密算法分析
00:29:51
36.演示抓包工具抓不到APP数据
00:16:28
37.详解抓不到包APP数据原因
00:24:46
38.绕过证书检测
00:36:19
39.抓不到APP数据通用解决方案
00:20:24
40.签名验证和MD5算法
00:21:26
41.接口数据拼接和检测脚本
00:25:58
42.so层字符串加密方式
00:22:47
43.使用Wireshark分析TCP数据
00:28:18
44.TCP数据报文分析
00:25:00
45.TCP协议和UDP协议源码
00:19:21
46.tcpdump和证书双向验证
00:34:38
47.了解辅助抓包脚本
00:17:39
48.总结网络接口数据分析步骤
00:23:00
49.回顾证书校验和hook脚本
00:23:34
第六阶段-加固与脱壳
1.系统启动流程分析（一）
00:29:33
2.系统启动流程分析（二）
00:45:34
3.framework框架源码
00:11:14
4.Dalvik虚拟机和ART虚拟机
00:20:17
5.so加载流程源码分析
00:33:05
6.JNI_OnLoad函数下段第三种方法详解
00:38:23
7.低版本init_array节区函数下段技巧（一）
00:23:55
8.低版本init_array节区函数下段技巧（二）
00:24:34
9.高版本init_array节区函数下段技巧
00:24:15
10.dlopen函数源码分析
00:24:54
11.DEX文件头结构
00:29:20
12.DEX文件结构
00:17:54
13.使用010Editor工具解析DEX文件
00:35:28
14.使用dexdump工具解析DEX文件
00:09:25
15.自编写工具解析DEX文件
00:30:48
16.DEX文件与ODEX文件
00:14:05
17.DEX文件与OAT文件
00:20:48
18.使用readelf工具解析ELF文件
00:36:06
19.使用010Editor工具解析ELF文件
00:35:20
20.自编写工具解析ELF文件
00:23:52
21.APP加固背景简介
00:23:18
22.资源文件混淆
00:13:12
23.java代码混淆
00:21:24
24.字符串加密处理
00:06:19
25.签名验证
00:23:52
26.案例演示（一）
00:14:33
27.案例演示（二）
00:22:21
28.案例演示（三）
00:19:56
29.native层签名验证
00:17:35
30.代理绕过签名验证
00:31:09
31.文件校验
00:06:38
32.模拟器和root检测（一）
00:19:37
33.模拟器和root检测（二）
00:21:39
34.模拟器和root检测（三）
00:13:07
35.了解加壳发展历程
00:26:48
36.DEX隐藏字段、方法
00:18:05
37.DEX隐藏指令集
00:25:54
38.一代：DEX落地加载
00:07:44
39.二代：DEX不落地加载
00:18:23
40.三代：方法指令抽取
00:16:26
41.回顾代码部分
00:27:51
42.脱壳时机总结
00:24:10
43.实战：分析36X加固样本
00:14:44
44.实战：分析乐固加固样本
00:25:06
45.实战：手脱36X壳
00:36:59
46.实战：手脱legu壳
00:41:47
47.脱壳工具详解（一）
00:19:18
48.脱壳工具详解（二）
00:51:24
49.脱壳工具详解（三）
00:33:07
50.脱壳工具详解（四）
00:22:46
51.脱壳工具详解（五）
00:29:51
52.脱壳工具详解（六）
1:02:21
53.脱壳工具详解（七）
00:31:51
54.ELF区段加密、函数加密（一）
00:34:04
55.ELF区段加密、函数加密（二）
00:17:29
56.压缩壳UPX+变种压缩壳（一）
00:31:26
57.压缩壳UPX+变种压缩壳（二）
00:41:19
58.四代：vmp和java2c(一)
00:33:45
59.四代：vmp和java2c(二)
00:31:54
60.分析libjiagu.so文件
00:19:58
61.手动调试数字壳(一)
00:17:29
62.手动调试数字壳(二)
00:44:07
63.手动调试数字壳(三)
00:54:48
64.数字壳解释器分析（一）
00:44:48
65.数字壳解释器分析（二）
00:24:30
66.数字壳解释器分析（三）
1:05:05

 

Android游戏逆向工程师系统班（停售） 十三期 ￥8800.00

第一阶段环境搭建
1.apk文件结构1
00:30:15
2.环境变量配置
00:04:42
3.第一个java程序
00:17:16
4.第一个android程序
00:04:43
5.修改安卓程序图标跟名字
00:20:08
6.土豆app修改图标跟标题
00:15:50
7.土豆app多开
00:33:48
8.自编写app网络访问
00:05:30
9.去开屏广告
00:08:33
10.java基本数据类型
00:24:53
11.java基本数据类型讲解
00:14:51
12.逻辑运算符
00:03:30
13.逻辑运算符2
00:14:34
14.if switch 语句详解
00:17:32
15.do while 循环语句详解
00:19:29
16.for循环详解
00:05:43
17.for循环计算1+2+3+--100题目
00:07:07
18.数组创建 初始化 二维数组遍历
00:22:36
19.类与对象的关系 定义调用一个方法
00:56:21
20.private this 关键词详解
00:29:25
21.static finlal 关键词详解
00:11:14
22.方法重载
00:06:00
23.继承 extends spuer 方法重写，复写
00:26:36
24.用多态实现，喂养 狗，喂养猫，代码示例
00:15:39
25.抽象方法_实例应用
00:39:35
26.接口的讲解
00:11:50
27.实例内部类
00:18:26
28.静态内部类 局部内部类 以及编译后的class文件编译规则
00:31:44
29.android_模仿qq登录界面
00:23:53
30.按钮点击的三种实现方式
00:15:37
31.实现简单登录逻辑
00:14:53
32.Intent 意图，隐式意图
00:08:53
33.activity生命周期
00:14:20
34.广播接受者
00:22:05
35.编写service服务 启动停止
00:19:27
36.service 生命周期，内容提供者介绍
00:06:21
37.SharedPreferences 键值对存贮
00:06:21
38.数据库简单讲解
00:08:19
39.增加hashMap arrayList简单介绍
00:17:13
第二阶段
1.small代码指令详解
00:56:14
2.实战小游戏，贪吃蛇大作战
00:22:19
3.re文件管理器去广告
00:28:59
4.android Killer插桩
00:05:31
5.贪吃蛇去弹窗 车来了去广告
00:30:39
6.as动态调试
00:39:21
7.注册机静态分析StringBuilder
00:16:16
8.闪送apk签名教研
00:34:53
9.霸哥签名教研
00:49:29
10.vip破解实战
00:17:14
11.jeb动态调试
00:16:44
12.c语言指针 -共用体、结构体
00:27:39
13.c语言文件操作
00:10:42
14.java反射 ,调用方法
00:57:09
15.ndk获取java层普通字段
00:58:19
16.IDA静态分析getFiel
1:03:08
17.ARM汇编
00:20:57
18.ndk获取静态字段
00:16:37
19.IDA静态分析dnk调用静态字段
00:18:46
20.ndk 调用普通方法
00:17:59
21.ndk 调用静态方法
00:09:28
22.ida静态分析调用普通方法
00:30:52
23.ida静态分析调用静态方法 mp4
00:12:45
24.android界面准备工作
00:33:39
25.动态注册介绍
00:06:31
26.ndk动态注册
00:34:41
27.nkd JNI_Onload动态注册_ida静态分析
00:34:18
28.ida动态调试分析获取普通字段
00:34:34
29.Jni头文件导入
00:12:41
30.禁止工具修改so文件
00:30:57
31.动态调试调用方法
00:18:48
32. jni_onLoad
00:26:57
33. jni_onload复习
00:15:13
34.ARM指令BEQ BNE 指令相互修改
00:31:47
35.ARM机器码 BEQ改BNE复习
00:07:07
36.ARM机器码STR LDR计算
00:34:32
37.ARM机器码 mov指令计算
00:23:32
38.ARM机器码 add指令计算
00:20:35
第三阶段
1.反调试系列
1:01:18
2.反调试2
00:26:04
3.复习
00:12:30
4.JNI_onLoad下断的三种方式
00:28:59
5.前期内容的回顾
00:10:35
6.AliCrackme 实战阿里Demo拿出注册码
00:58:47
7.阿里的机器码修改-直接进入
00:13:03
8.ndk的复习
00:11:03
9.间隔时间检测
00:36:40
10.Crakeme01通过动态调试,找到实现代码逻辑位置
00:29:18
11.Crakeme快速拿到正确注册码
00:38:54
12.Ceakeem动态调试
00:58:27
13.FindTracer
00:56:13
14.HOOK普通方法
00:14:58
15.HOOK构造器
00:07:21
16.hook匿名内部类
00:12:30
17.hook替换方法,主动调用
00:18:55
18.hook反射主动调用
00:18:32
19.Hook系统系统函数classLoad遍历所有类
00:18:27
20.hook 系统函数 拿到类加载器
00:11:15
21.frida 配置 准备
00:42:28
22.frida 实战hook so层
00:40:14
23.xp框架,打印堆栈调用信息,分析程序调用信息
00:15:22
24.dex文件结构简单介绍
00:07:15
第四阶段：进阶班
1.什么是外挂
00:27:03
2.游戏逆向
00:23:18
3.C++游戏逆向分析
00:39:06
4.使用Frida框架分析C++游戏
00:56:03
5.Lua游戏逆向
00:33:42
6.Lua游戏逆向之xxtea加密算法
00:41:42
7.Lua游戏逆向之LuaQ与LuaJit字节码
00:38:35
8.解密获取Lua脚本
00:23:03
9.LuaC解密算法还原
00:43:57
10.LuaC解密算法还原2
00:31:50
11.LuaJit解密算法还原
00:41:32
12.HOOK插件开发
00:35:15
13.U3D逆向
00:39:56
14.U3D IL指令
00:57:36
15.U3D修改DLL文件1
1:17:07
16.U3D修改DLL文件2
00:04:52
17.U3D之mono框架源码分析
00:13:29
18.AssetBundle机制与AB还原
00:22:10
19.DLL文件压缩与混淆
00:15:19
20.DLL文件隐藏与备份
00:11:26
21.U3D DLL文件解密1
00:12:59
22.U3D DLL文件解密2
00:34:48
23.U3D逆向之HOOK插件开发
00:28:41
24.xposed框架与VirtualApp框架
00:13:20
25.IL2CPP框架
00:24:57
26.ELF文件结构与readelf工具
00:42:24
27.ELF文件结构解析与010Editor工具
00:27:22
28.游戏内存数据
00:27:13
29.虚拟文件系统proc
00:08:40
30.注入式与非注入式
1:00:42
31.GG工具使用
00:50:49
32.ptrace函数
00:16:25
33.ptrace注入
00:53:44
34.Zygote注入
00:16:41
35.静态感染ELF文件注入1
00:30:07
36.静态感染ELF文件注入2
00:18:10
37.异常HOOK
00:43:01
38.导入表HOOK
00:42:21
39.inline HOOK
00:31:15
40.了解市面上辅助外挂
00:15:42
41.实战：注入+hook
00:27:52
42.某网游IL2CPP框架分析
1:23:59
43.游戏封包数据分析1
00:12:30
44.游戏封包数据分析2
00:16:55
45.游戏封包数据分析3
00:19:11
46. 游戏封包数据分析4
00:31:49

 

 

 

 

小肩膀

看雪

吾爱 免费

https://www.bilibili.com/video/BV1zZ421g7B7/

 

一、模拟器环境搭建
11:08

二、初识APK文件结构、双开、汉化、基础修改
30:20
三、初识smali，vip终结者
30:57
四、恭喜你获得广告&弹窗静默卡
36:56

1.了解安卓四大组件、Activity生命周期

2.弹窗定位、去更新

3.广告分析与布局优化

五、1000-7=？&动态调试&Log插桩
43:56
六、校验的N次方-签名校验对抗、PM代理、IO重定向
01:20:05
七、Sorry，会Hook真的可以为所欲为-xposed快速上手(上)模块编写，Api详解
40:49
八、Sorry，会Hook真的可以为所欲为-xposed快速上手(下)常用Api，免root与快速Hook
59:23
九、密码学基础、算法自吐、非标准加密对抗
54:06
十、不是我说，有了IDA还要什么女朋友？
31:02

1.初识ELF文件格式、常见节区

2.了解NDK开发，写一个简单的so

3.学习IDA Pro工具的使用来分析so文件

4.通过学习ARM基础知识，能进行简单的修改

5.通过Chatgpt&IDA快速分析二进制文件

十二、大佬帮我分析一下
45:26

1.了解汇编寄存器知识、so加载流程
2.了解常见so防护手段，以ollvm为例
3.学习动态调试技巧以及常见反调试

番外实战篇1-某电影视全家桶
01:07:03

十三、是时候学习一下Frida一把梭了(上)
50:55

1.配置frida环境，了解frida原理

2.从0到1编写frida脚本

3.了解frida的常用Api

十四、是时候学习一下Frida一把梭了(中)
30:35

1.配置objection环境

2.了解objection常用Api

3.了解frida_java_trace工具分析控制流混淆

十五、是时候学习一下Frida一把梭了(下)
39:33

1.了解Frida-Native-Hook

2.借助ida脚本实现一键式hook

十六、是时候学习一下Frida一把梭了(终)
32:11

1.了解Frida-Native-Hook读写、主动调用

2.了解常见的frida_trace工具

3.了解控制流混淆对抗新思路

十七、你的RPCvs佬的RPC
49:09

1.了解常见系统库的hook
2.了解frida_rpc

番外实战篇2-【2024春节】解题领红包活动，启动！
52:18
十八、表哥，你也不想你的Frida被检测吧!(上)
24:51
十九、表哥，你也不想你的Frida被检测吧!(下)
34:01
二十课、抓包学得好，牢饭吃得饱(上)
31:39
番外实战篇3-拨云见日之浅谈Flutter逆向
28:02
二十一课、抓包学得好，牢饭吃得饱(中)
43:22
二十二课、一饭三吃(抓包版)
44:58
二十三课、黑盒魔法之Unidbg
01:08:28

1.了解unicorn与unidbg
2.源码学习unidbg的常用api
3.了解unidbg_hook
4.了解unidbg_patch

 

01第一课、模拟器环境搭建
02第二课、初识APK文件结构、双开、汉化、基础修改
03第三课、初识smali，vip终结者，一键三连
04第四课、恭喜你获得广告&弹窗静默卡
05第五课、Jeb动态调试，Log插桩
06第六课、校验的N次方-签名校验对抗的多种姿势、PM代理、IO重定向
07第七课、Sorry，会Hook真的可以为所欲为-Xposed快速上手(上)模块编写，Api详解
08第八课、不好意思，会Hook真的可以为所欲为-xposed快速上手(下)常用Api，免root与快速Hook
09第九课、密码学基础、算法自吐、非标准加密对抗
10第十课、不是我说，有了IDA还要什么女朋友？
12第十二课、大佬帮我分析一下
番外实战篇1-某电影视全家桶
13第十三课、是时候学习一下Frida一把梭了(上)
14第十四课、是时候学习一下Frida一把梭了(中)
15第十五课、是时候学习一下Frida一把梭了(下)
16第十六课、是时候学习一下Frida一把梭了(终)
17第十七课、你的RPCvs佬的RPC
番外实战篇2-【2024春节】解题领红包活动，启动!
18第十八课、表哥，你也不想你的Frida被检测吧!(上)
19第十九课、表哥，你也不想你的Frida被检测吧!(下)
20第二十课、抓包学得好，牢饭吃得饱(上)
番外实战篇3-拨云见日之浅谈Flutter逆向
21第二十一课、抓包学得好，牢饭吃得饱(中)
22第二十二课、抓包学得好，牢饭吃得饱(下)
23第二十三课、黑盒魔法之Unidbg