学习理由

讲师经验丰富

看雪明星讲师助你系统学习、深入学习

摆脱低效学习

避免学了就忘、 学会理论却不会实际操作

学习氛围良好

抱团学习有斗志 可与牛人线下交流

课程纵览

开发自己的ollvm、vmp虚拟机

既能学会为自己的程序加密，
又能分析他人经保护的算法

高级调试技巧

算法还原、框架学习，
掌握实践应用的核心技术

学习循序渐进、能力高效提升

从原理到方法再到案例，
吃透理论并能实操上手

知识体系

大纲目录

欢迎大家

前言

Frida高级逆向（2020版）

课时1：Frida Hook Java（1）

课时2：Frida Hook Java（2）

课时3：Frida hook nativeEDIUS

课时4：Frida 辅助分析ollvm字符串加密EDIUS

课时5：Frida 辅助分析ollvm控制流程平坦化EDIUS

课时6：Frida 辅助分析ollvm指令替换EDIUS_batch

课时7：Frida 辅助分析ollvm虚假控制流EDIUS_batch

课时8：Frida辅助分析非标准算法EDIUS

课时9：ida trace分析非标准算法EDIUS

课时10：ida trace分析被ollvm混淆的非标准算法EDIUS

Frida全自动脱壳机（2020版）

课时1：脱壳的意义和加壳原理

课时2：加壳技术发展和识别

课时3：Dalvik下dex加载流程和通用脱壳点

课时4：ART下dex加载流程和通用脱壳点

课时5：ART下抽取壳实现

课时6：FART中的脱壳点

课时7：FART主动调用组件设计和源码分析

课时8：FART&frida (本章限时免费！）

课时9：FART修复组件和辅助VMP分析

第1章 Frida高级逆向

课时1上：Frida Hook Java

课时1下：Frida Hook Java

课时2上：Frida Hook Java

课时2下：Frida Hook Java

课时3上：Frida Hook Native

课时3下：Frida Hook Native

3月7日直播1上

课时4上：Frida 辅助分析OLLVM字符串加密

课时4下：Frida 辅助分析OLLVM字符串加密

3月7日直播1下

课时5上：Frida 辅助分析OLLVM控制流程平坦化

课时5下：Frida 辅助分析OLLVM控制流程平坦化

课时6上：Frida辅助分析OLLVM指令替换

课时6下：Frida辅助分析OLLVM虚假控制流程

3月14日直播

课时7：Frida+IDA Trace分析算法(一)

课时7：Frida+IDA Trace分析算法(二)

课时7：Frida+IDA Trace分析算法(三）

课时8：Frida Stalker Trace算法

3月21日直播

3月28日直播

3月作业题

第2章 Frida_FART全自动脱壳机

课时1：动态加载与双亲委派

课时2：加壳APP的运行流程与ClassLoader修正

课时3：APP加壳技术发展与识别

4月12日直播

课时4：ART下dex加载流程和通用脱壳点

课时5：ART下类加载流程与抽取壳实现

课时6：FART框架简介与脱壳点的选择

4月18日直播

课时7：FART主动调用组件设计和源码分析

课时8：使用frida增强FART脱壳能力

课时9：FART修复组件与辅助VMP还原

5月10日直播

4月作业题

5月作业题

第3章 ARM&&C++算法还原原理+Frida

课时1上：ARM可执行文件的生成过程

课时1下：GDB调试ARM汇编

课时2上：ARM常见汇编指令

课时2下：ARM寻址方式与ARM汇编程序开发

课时3上：ARM架构参考手册

课时3下：ARM汇编指令集

课时4上：Thumb汇编指令集与IT指令

课时4下：AArch64汇编指令集与R8

6月7日直播

课时5上： C程序逆向分析-数据类型与运算符

课时5下：C程序逆向分析-分支跳转与循环

课时6上：C程序逆向分析-函数与结构体

课时6下：C程序逆向分析-数组与位操作

课时7上：C++程序逆向分析-类与对象的内存布局

课时7下：C++程序逆向分析-类的虚函数与虚表

6月16日直播

课时8上：C++程序逆向分析-类的继承重载覆盖

课时8下：C++程序逆向分析-RTTI和异常

课时9上： 内联汇编与syscall

课时9下：Andriod Studio汇编开发

6月作业题

第4章 C++11&&art打造动态分析沙箱

课时1：C++11对于ART的重要性和初步认识

课时2：类型推导和访问权限相关

课时3：模板函数和模板类

课时4：模板函数和lambda

7月13日直播

课时5：ART中C++对象内存布局

课时6：ART中C++对象内存布局实践篇

课时7：ART中的函数inline

7月20日直播

课时8：ART定制方案比较和流程

课时9：ART定制跟踪jni函数绑定

7月作业题

7月24日直播

第5章 彻底搞懂OLLVM

课时1：LLVM简介与LLVM编译、调试LLVM

课时2：LLVM Pass

课时3：OLLVM简介与移植

课时4：OLLVM控制流程平坦化源码解析

课时5：OLLVM虚假控制流程源码解析

课时6：OLLVM指令替换源码解析

直播1

直播2

课时7上：字符串加密[9/22]

课时7下： NDK中使用OLLVM[9/22]

课时8：逆向OLLVM算法的通用方法[9/24]

课时9：逆向OLLVM的非通用方法[9/26]

直播3

直播4

9月考试题

第6章 高级调试之VMP

课时1：安卓APP加壳技术分类与初识VMP

课时2：VMP保护的函数的快速逆向分析方法理论篇

课时3：VMP保护的函数的快速逆向分析方法实践篇

课时4：ADVMP源码分析与VMP壳简单上手（上）

直播1

课时5：ADVMP源码分析与VMP壳简单上手（下）

课时6：定制ART，绕过所有反调试

课时7：Hyperpwn的安装和使用

课时8：定制内核体验内存断点的威力

课时9：使用Hyperpwn调试VMP并构建映射表

直播2

10月考试题

直播3

11月考试题

第7章 unicorn/unidbg

课时1：Capstone、Unicorn、Keystone三兄弟[12/6]

课时2：Unicorn初识与上手[12/8]

课时3：Unicorn调用so中函数[12/10]

课时4：Unicorn模拟调用jni接口函数[12/13]

课时5：Unicorn模拟调用JNI_OnLoad[12/15]

课时6：AndroidNativeEmu调用jni函数[12/17]

课时7：AndroidNativeEmu模拟与java函数交互[12/20]

12月19日直播1

课时8：Unidb课g加载so并调用so中函数[12/22]

课时9：Unidbg模拟与java交互[12/24]

12月26日直播2

作业6:12月考试题

第8章 非标准算法还原（上）

课时1：常用加解密算法简介

课时2：算法还原案例1-Base64

课时3：算法还原案例2CRC32与3-MD5

课时4：算法还原案例4-OLLVM_MD5

直播1

课时5：算法还原案例5-OLLVM_SHA1

课时6：算法还原案例6-HMAC

课时7： 算法还原案例7-OLLVM_Base64

直播2

课时8：算法还原案例8-OLLVM_RC4

课时9：算法还原案例9-Frida_Stalker_OLLVM_AES

第9章 非标准算法还原（下）

课时1：常见算法特征及手动编译OpenSSL上

课时2：常见算法特征及手动编译OpenSSL下

课时3：动态编码表的内存动静态比对还原

直播1

课时4：MD5加盐更改常量及OLLVM

直播2

课时5：SHA1加盐更改常量及OLLVM

课时6：魔改ollvm_hmac_md5算法还原

直播3

课时7：BPO插件还原ollvm非标准算法(下)

课时8：4月24直播4：从unidbgTracelog中手动还原被ollvm混淆的非标准算法节

课时9：Frida辅助安卓SO算法还原和自动化黑盒调用

第10章 Frida_Fart脱壳

课时1：动态加载与双亲委派

课时2：加壳APP的运行流程与ClassLoader修正

课时3：APP加壳技术发展与识别

课时4：ART下dex加载流程和通用脱壳点

课时5：ART下类加载流程与抽取壳实现

课时6：FART框架简介与脱壳点的选择

课时7：FART主动调用组件设计和源码分析

课时8：使用frida增强FART脱壳能力

课时9：FART修复组件与辅助VMP还原

2022年4月30日直播1：fdex2脱壳原理及拓展

2022年5月14日直播2：直播高版本Fdex2实现

2022年5月22日直播3：FART与定制版jadx带来如丝般顺滑体验

2022年7月17日直播4：优秀学员作业点评以及Stalker使用技巧

2022年7月31日直播5：优秀学员作业点评以及编写frida脚本traceART下的解释器引擎

2022年8月14日直播6：JNI函数地址绑定奇技淫巧以及定制jadx解决dex无法反编译问题

2022年7月测试题

2022年11月20日直播7：Frida常见特征检测与对抗

2022年11月27日直播8：深入探索安卓逆向中的svc syscall

2022年12月04日直播9：如何快速绕过被ollvm混淆的frida检测

2022年12月测试题

2022年12月18日直播10：2023年eBPF在安卓上的现状

2023年1月1日直播11：eBPF手机开发环境搭建与项目开发

2023年1月15日直播12：eBPF实用项目核心源码的技术原理解析

课程讲师

看雪高研

讲师简介

看雪安卓高级研修班由课程和结业认证两部分组成。汇聚业内顶尖安全人士讲师，制定全方位、个性化课程体系，为学员提供线上、线下精品课程。完成本课程并通过审核后，可获得能力认证。更多课程疑问，请添加微信：kanxuecom咨询。

配套服务

1. 问答专区
2. 作业专区
3. 资料专区

Previous Next