学习理由

讲师经验丰富

看雪明星讲师助你系统学习、深入学习

摆脱低效学习

避免学了就忘、 学会理论却不会实际操作

学习氛围良好

抱团学习有斗志 可与牛人线下交流

课程纵览

开发自己的ollvm、vmp虚拟机

既能学会为自己的程序加密，
又能分析他人经保护的算法

高级调试技巧

算法还原、框架学习，
掌握实践应用的核心技术

学习循序渐进、能力高效提升

从原理到方法再到案例，
吃透理论并能实操上手

知识体系

大纲目录

欢迎大家

前言

Frida高级逆向（2020版）

课时1 Frida Hook Java(1)_x264_2

课时2 Frida Hook Java(2)EDIUS2_x264

课时3 Frida hook nativeEDIUS_x264

课时4 Frida 辅助分析ollvm字符串加密EDIUS_x264

课时5 Frida 辅助分析ollvm控制流程平坦化EDIUS_x264

课时6_1 Frida 辅助分析ollvm指令替换EDIUS_batch

课时6_2 Frida 辅助分析ollvm虚假控制流EDIUS_batch

课时7 Frida辅助分析非标准算法EDIUS_x264

课时8 ida trace分析非标准算法EDIUS_x264

课时9 ida trace分析被ollvm混淆的非标准算法EDIUS_x264

Frida全自动脱壳机（2020版）

课时1：脱壳的意义和加壳原理

课时2：加壳技术发展和识别

课时3：Dalvik下dex加载流程和通用脱壳点

课时4：ART下dex加载流程和通用脱壳点

课时5：ART下抽取壳实现

课时6：FART中的脱壳点

课时7：FART主动调用组件设计和源码分析

课时8：FART&frida (本章限时免费！）

课时9：FART修复组件和辅助VMP分析

第1章 Frida高级逆向

课时1上：Frida Hook Java[3/1]

课时1下：Frida Hook Java

课时2上：Frida Hook Java[3/3]

课时2下：Frida Hook Java

课时3上：Frida Hook Native[3/5]

课时3下：Frida Hook Native

直播1上[3/7]

课时4上：Frida 辅助分析OLLVM字符串加密[3/8]

课时4下：Frida 辅助分析OLLVM字符串加密

直播1下[3/7]

课时5上：Frida 辅助分析OLLVM控制流程平坦化[3/10]

课时5下：Frida 辅助分析OLLVM控制流程平坦化

课时6上：Frida辅助分析OLLVM指令替换[3/12]

课时6下：Frida辅助分析OLLVM虚假控制流程

直播2[3/14]

课时7上：Frida+IDA Trace分析算法(一)[3/15]

课时7下：Frida+IDA Trace分析算法(一)

课时8：Frida+IDA Trace分析算法（二）[3/17]

课时9：Frida Stalker Trace算法[3/19]

直播3[3/21]

直播4[3/28]

作业10：3月作业题

第2章 Frida_FART全自动脱壳机

课时1：动态加载与双亲委派[4/6]

课时2：加壳APP的运行流程与ClassLoader修正[4/7]

课时3：APP加壳技术发展与识别[4/9]

直播5[4/12]

课时4：ART下dex加载流程和通用脱壳点[4/12]

课时5：ART下类加载流程与抽取壳实现[4/14]

课时6：FART框架简介与脱壳点的选择[4/16]

直播6[4/18]

课时7：FART主动调用组件设计和源码分析[4/19]

课时8：使用frida增强FART脱壳能力[4/22]

课时9：FART修复组件与辅助VMP还原[4/23]

直播7[5/10]

作业10：4月作业题

作业11：5月作业题

第3章 ARM&&C++算法还原原理+Frida

课时1上：ARM可执行文件的生成过程 [6/1]

课时1下：GDB调试ARM汇编 [6/1]

课时2上：ARM常见汇编指令 [6/2]

课时2下：ARM寻址方式与ARM汇编程序开发[6/2]

课时3上：ARM架构参考手册 [6/4]

课时3下：ARM汇编指令集 [6/4]

课时4上：Thumb汇编指令集与IT指令 [6/7]

课时4下：AArch64汇编指令集与R8 [6/7]

直播8[6/7]

课时5上： C程序逆向分析-数据类型与运算符 [6/9]

课时5下：C程序逆向分析-分支跳转与循环 [6/9]

课时6上：C程序逆向分析-函数与结构体 [6/11]

课时6下：C程序逆向分析-数组与位操作 [6/11]

课时7上：C++程序逆向分析-类与对象的内存布局 [6/15]

课时7下：C++程序逆向分析-类的虚函数与虚表 [6/15]

直播 9[6/16]

课时8上：C++程序逆向分析-类的继承重载覆盖 [6/17]

课时8下：C++程序逆向分析-RTTI和异常 [6/17]

课时9上： 内联汇编与syscall [6/18]

课时9下：Andriod Studio汇编开发 [6/18]

作业1：6月作业题

第4章 C++11&&art打造动态分析沙箱

课时1：C++11对于ART的重要性和初步认识[7/5]

课时2：类型推导和访问权限相关[7/7]

课时3：模板函数和模板类[7/9]

课时4：模板函数和lambda[7/12]

直播10[7/13]

课时5：ART中C++对象内存布局[7/14]

课时6：ART中C++对象内存布局实践篇[7/16]

课时7：ART中的函数inline[7/19]

直播11

课时8：ART定制方案比较和流程[7/21]

课时9：ART定制跟踪jni函数绑定[7/23]

作业2:7月作业题

直播12[7/24]

第5章 彻底搞懂OLLVM

课时1：LLVM简介与LLVM编译、调试LLVM[9/6]

课时2：LLVM Pass[9/8]

课时3：OLLVM简介与移植[9/10]

课时4：OLLVM控制流程平坦化源码解析[9/13]

课时5：OLLVM虚假控制流程源码解析[9/15]

课时6：OLLVM指令替换源码解析[9/17]

直播13

直播14

课时7上：字符串加密[9/22]

课时7下： NDK中使用OLLVM[9/22]

课时8：逆向OLLVM算法的通用方法[9/24]

课时9：逆向OLLVM的非通用方法[9/26]

直播15

直播16

作业3:9月考试题

第6章 高级调试之VMP

课时1：安卓APP加壳技术分类与初识VMP[10/11]

课时2：VMP保护的函数的快速逆向分析方法理论篇[10/13]

课时3：VMP保护的函数的快速逆向分析方法实践篇 [10/15]

课时4：ADVMP源码分析与VMP壳简单上手（上）[10/18]

直播17

课时5：ADVMP源码分析与VMP壳简单上手（下）[10/20]

课时6：定制ART，绕过所有反调试 [10/22]

课时7：Hyperpwn的安装和使用[10/25]

课时8：定制内核体验内存断点的威力 [10/27]

课时9：使用Hyperpwn调试VMP并构建映射表 [10/29]

直播18

作业4:10月考试题

直播19

作业5:11月考试题

第7章 unicorn/unidbg

课时1：Capstone、Unicorn、Keystone三兄弟[12/6]

课时2：Unicorn初识与上手[12/8]

课时3：Unicorn调用so中函数[12/10]

课时4：Unicorn模拟调用jni接口函数[12/13]

课时5：Unicorn模拟调用JNI_OnLoad[12/15]

课时6：AndroidNativeEmu调用jni函数[12/17]

课时7：AndroidNativeEmu模拟与java函数交互[12/20]

12月19日直播2

时8：Unidb课g加载so并调用so中函数[12/22]

课时9：Unidbg模拟与java交互[12/24]

12.26直播3

12.12直播1

第8章 非标准算法还原

课时1：常用加解密算法简介

课时2：算法还原案例1-Base64

课时3：算法还原案例2CRC32与3-MD5

课时·4：算法还原案例4-OLLVM_MD5

1月16日直播1

课时5：算法还原案例5-OLLVM_SHA1

课时6：算法还原案例6-HMAC

课时7： 算法还原案例7-OLLVM_Base64

1月23日直播2

课时8：算法还原案例8-OLLVM_RC4

课时9：算法还原案例9-Frida_Stalker_OLLVM_AES

第9章 非标准算法还原2

课时1:常见算法特征及手动编译OpenSSL上

课时2:常见算法特征及手动编译OpenSSL下

课时3：动态编码表的内存动静态比对还原

3月13日直播1：非标准常量及算法还原

课时4：MD5加盐更改常量及OLLVM

3月21日直播2：OLLVM_MD5.

课时5：SHA1加盐更改常量及OLLVM

课时6：魔改ollvm_hmac_md5算法还原

4月3日直播3：OBPO插件还原ollvm非标准算法(上)

课时7：BPO插件还原ollvm非标准算法(下)

课时8：4月24直播4：从unidbgTracelog中手动还原被ollvm混淆的非标准算法节

课时9：Frida辅助安卓SO算法还原和自动化黑盒调用

第10章 Frida_Fart脱壳

课时1：动态加载与双亲委派

课时2：加壳APP的运行流程与ClassLoader修正

课时3：APP加壳技术发展与识别

课时4：ART下dex加载流程和通用脱壳点

课时5：ART下类加载流程与抽取壳实现

课时6：FART框架简介与脱壳点的选择

课时7：FART主动调用组件设计和源码分析

课时8：使用frida增强FART脱壳能力

课时9：FART修复组件与辅助VMP还原

4月30日直播1：fdex2脱壳原理及拓展

5月14日直播2：直播高版本Fdex2实现

5月22日直播3：FART与定制版jadx带来如丝般顺滑体验

课程讲师

看雪高研

讲师简介

看雪安卓高级研修班由课程和结业认证两部分组成。汇聚业内顶尖安全人士讲师，制定全方位、个性化课程体系，为学员提供线上、线下精品课程。完成本课程并通过审核后，可获得能力认证。更多课程疑问，请添加微信：kanxuecom咨询。

配套服务

1. 问答专区
2. 作业专区
3. 资料专区

Previous Next