就业前景

学习理由

传授最强的技术

传授工作中必定用到的最前沿、最有效、最实战的技术

科学的体系

教、学、测、练、考 ，完整的五阶段教学模式

完善的服务

专属班主任，敦促学习、鼓励士气；良好的抱团学习的氛围

课程纵览

前沿框架

Frida、Fart、DEXDump、r0capture等前沿框架的使用和原理全解析

深入原理

从框架到底层原理、从表象到本因探究，由浅入深地全面剖析

综合评测

脑子学会了，手还不会怎么办？全面测评帮助你全面把握学习情况，有的放矢

实战性强

学会了就能解决实际问题、就能升职加薪的知识，还不抓紧来学？

知识体系

大纲目录

欢迎大家

前言

加壳和脱壳（2020版）

课时1：逆向分析和脱壳的意义

课时2：ClassLoader和动态加载EDIUS

课时3：加壳APP运行流程和ClassLoader修正

课时4：一二三代壳和加壳技术分类识别

课时5：Dalvik下一代壳通用解决方案

课时6：ART下一代壳通用解决方案

课时7：ART下抽取壳实现

课时8：FART中的脱壳点

课时9：FART使用场景和流程

Frida逆向与利用自动化（2020版）

课时1：Frida开发和调试环境搭建

课时2：Objection环境、自动化分析和插件

课时3：Objection快速逆向、自动分析和主动调用

课时4：Frida上手和逆向三段

课时5：Frida构造数组、对象、Map和类参数

课时6：Frida综合情景案例

课时7：RPC远程调用概念和实例

课时8：RPC开到公网及更多API与源码赏析

课时9：综合案例、hook时机、制作dex、算法还原思路

第1章 安卓App加壳与脱壳

课时1上：基本逆向环境配置

课时1下：基本逆向环境配置

课时2上：体验FRIDA轻量化内存dump脱壳

课时2下：体验FRIDA轻量化内存dump脱壳

课时3上：加固技术一览

课时3下：加固技术一览

3月7日直播上

课时4上：市面App加固情况简析

课时4下：市面App加固情况简析

3月7日直播下

课时5上：App的类加载器

课时5下：壳的动态加载及修复流程

课时6上：dex壳的种类特征和判定

课时6下：编译安卓源码准备制作脱壳机

3月14日直播

课时7上：沙箱脱壳机的核心原理

课时7下：动手实践一个简易沙箱脱壳机

课时8：二代壳对方法体的静态抽取过程和动态回填过程

课时9：更强抽取壳的DUMP组件理论分析和脱壳实战

3月21日直播

3月31日直播

第2章 NDK开发详解

课时1：第一个NDK项目

课时2：JNI接口使用和追踪

课时3：JNI主动调用和动态注册

4月14日直播

课时4：unidbg调用jni函数

课时5：反射的概念和思维方式

课时6：Xposed源码中的反射

4月18日直播

课时7：onCreate进行Native化

课时8：动态注册流程追踪

课时9：加固技术的NDK开发

4月测试题

5月10日直播

5月考试题

第3章 Frida逆向与利用自动化

课时1：objection安装和基操

课时2：objection和r0capture

6月7日直播

课时3：体验自动化tracer的威力

课时4：Frida Invoke Java

6月15直播

课时5：复杂对象的解析和构造

课时6：案例学习六层锁机上

课时7：案例学习六层锁机下

课时8：Frida自动化辅助抓包上

课时9：Frida自动化辅助抓包下

6月考试题

6月20日直播

第4章 XPOSED开发与定制

课时1：xposed 安装与使用

课时2：xposed hook构造函数

课时3：xposed 修改属性与一般函数的hook

课时4:xposed主动调用

直播1

课时5：xposedhook插件dex与壳dex(上)

课时6：xposedhook插件dex与壳dex(下)

课时7：xposed hook native 基础

直播2

课时8 ：xposed hook native进阶

课时9： xposed检测和脱壳

7月考试题

直播3

第5章：加密与解密算法逆向分析

课时1：密码学初步认识

课时2：Base64解码实战

课时3：序列密码之RC4

课时4：消息摘要MD5

课时5：哈希算法SHA1

课时6：HMAC和哈希总结

直播1

课时7：对称加密之DES

课时8：加密模式和填充

课时9：对称加密AES

直播2

9月考试题

直播3

第6章：Frida hook大全

课时1：frida与脱壳

课时2：追踪动静态注册函数地址

课时3：frida nop函数&hook dlopen

课时4：frida结合自定义rom

直播1

课时5：frida hook壳与插件dex

课时6：frida&jni

课时7：frida主动调用

课时8：frida编译源码&hluda上

课时9：frida编译源码&hluda下

直播2

10月考试题

直播3

11月考试题

第7章：抓包全解

课时1：Http协议详解

课时2：Android开发Http请求和Charles抓包

课时3：Https详解(上)

课时4：Https详解(下)

课时5：抓包配置

12月11日直播（上）

12月11日直播（下）

课时6：抓包对坑升级

课时7：单向校验抓包实战

12月18日直播

课时8：双向校验抓包实战

课时9：混淆型案例实战

12月25日直播

12月考试题

第8章：网络通讯协议分析

课时1：Scket协议分析与字段溯源（上）

课时2：Scket协议分析与字段溯源（下）

课时3：java层ssl通信抓包与溯源（上）

课时4：java层ssl通信抓包与溯源（下）

1月15日直播

课时5：jni层Socket通信抓包与溯源（上）

课时6：jni层Soket通信抓包与溯源（下）

课时7：jni层SSL通信抓包与溯源

1月22日直播

课时8：自编译openssl库的抓包与溯源

课时9：协议枚举、暴破及算法模拟

第9章 ：沙盒的概念与功能

课时1：主动调用摘要编码算法上

课时2：主动调用摘要编码算法下

课时3：沙盒的概念和功能APPMON上

课时4：沙盒的概念和功能APPMON下

3月13日直播

课时5：制作基于源码的安卓沙箱

课时6：手把手MD5SHA哈希算法自吐沙箱

课时7：安卓源码MessageDigest、Cipher、Mac源码分析

3月21日直播

课时8：密码学关键信息自吐沙箱节

课时9：给沙箱增加API并输出文件保存分析结果节

3月27日直播

3月考试题

第10章：NDK开发入门之基本环境搭建

课时1：NDK开发入门之基本环境搭建

课时2：JNI接口的使用和手动自动追踪核心原理

课时3：JNI的主动调用与动态注册的开发

课时4：unidbg模拟执行so之环境搭建

课时5：unidbg之JNI函数调用

课时6：反射的概念和思维方式

课时7：基于反射的脱壳机Fdex原理讲解

课时8：NDK开发中的JNI反射

课时9：Activity生命周期onCreate回调Native化

4月24日直播

课时10：NDK开发中加固技术一览

课时11：JNI动态注册流程追踪

4月考试题

5月22日直播

第11章：FRIDA

课时1：objection配置与基操

课时2：objection进阶 && r0capture初识_batch

课时3：自动化Trace工具r0tracer初次相遇

课时4：Frida Invoke Java

课时5：Java 复杂对象的解析与构造

课时6：Java Hook 实战之六层锁机（上）

课时7：Java Hook 实战之六层锁机（下）

课时8：Frida 辅助抓包（上）

课时9：Frida 辅助抓包（下）

7月3日直播1：Frida特征检测之高维对抗

6月12日直播2： AES 算法还原实战

6月22日直播3：NDK开发作业题讲解

第12章：Frida hook/Invoke Native

课时1： Frida脱壳实战

课时2： Frida 动静态注册 && 函数追踪

课时3：Frida thread 反调试绕过

课时4：AOSP辅助Frida Trace

课时5：Frida Hook JNI

课时6：Frida Invoke JNI

课时7：Frida trace syscall

课时8：Frida 特征对抗进阶

课时9：编译源码抹除Frida常规特征_batch

7月作业

第13章：Lsposed开发指南

课时1： xposed和lsposed的安装和使用

课时2： Lsposed逆向开发之Hook构造函数

课时3： Lsposed逆向开发之Hook常规函数

课时4： Lsposed逆向开发之Invoke Method

课时5： Java Hook 复杂参数构造

课时6： Lsposed逆向开发之Native Hook(上)

课时7： Lsposed逆向开发之Native Hook(下）

课时8：lesson08 LSposed逆向开发之Hook自定义dex

课时9： Lsposed逆向开发之Hook加固app

7月17日直播： Frida ModuleMap 辅助定位 so

课程讲师

看雪高研

讲师简介

看雪安卓高级研修班由课程和结业认证两部分组成。汇聚业内顶尖安全人士讲师，制定全方位、个性化课程体系，为学员提供线上、线下精品课程。完成本课程并通过审核后，可获得能力认证。更多课程疑问，请添加微信：kanxuecom咨询。

配套服务

1. 问答专区
2. 作业专区
3. 资料专区

Previous Next