2024春季班安卓逆向安卓高级研修月薪3万计划|看雪
课程简介
聚焦OLLVM混淆对抗与Frida动态分析实战 这门课程核心解决的是现代安卓应用逆向中常见的混淆难题，特别是针对OLLVM（Obfuscation-LVM）控制流程平坦化、指令替换及虚假控制流程等高级保护手段的拆解技术。它并非面向初学者的语法教学，而是针对已经掌握基础逆向原理，但在面对复杂混淆代码时感到停滞不前的开发者。课程重点在于如何构建动态分析环境，利…
聚焦OLLVM混淆对抗与Frida动态分析实战
这门课程核心解决的是现代安卓应用逆向中常见的混淆难题，特别是针对OLLVM（Obfuscation-LVM）控制流程平坦化、指令替换及虚假控制流程等高级保护手段的拆解技术。它并非面向初学者的语法教学，而是针对已经掌握基础逆向原理，但在面对复杂混淆代码时感到停滞不前的开发者。课程重点在于如何构建动态分析环境，利用Frida框架作为动态插桩工具，实时观察和干预被混淆后的代码执行路径，从而还原真实的业务逻辑。对于希望深入理解移动端安全机制、从事应用加固对抗或进行安全研究的工程师而言，这种从“静态混淆”到“动态破解”的视角转换是提升技术深度的关键。建议学习路径与核心模块解析
建议优先研读涉及OLLVM控制流程平坦化的章节，这是当前商业级加固保护中最基础也最核心的障碍。在该部分，你需要重点关注如何利用Frida Hook关键函数入口，通过捕获分支跳转指令的返回地址，来重构原本被打乱的控制流图。随后，进入指令替换与虚假控制流程的模块，这部分内容要求开发者具备较强的汇编语言功底，能够识别编译器生成的冗余指令和死代码。在学习过程中，不要仅仅观看视频演示，必须将课件中的脚本代码复制到本地Android Studio或独立JDK环境中运行，亲手编写Hook脚本，观察其对目标APK执行状态的影响。特别是要注意Frida在复杂混淆环境下的稳定性问题，课程中可能涉及到的异常处理和堆栈跟踪技巧，是保证分析不中断的实用手段。学完后的能力边界与工程化应用
完成本阶段学习后，你将具备独立拆解带有OLLVM保护的商业安卓应用的能力。具体而言，你可以编写通用的Frida脚本库，用于自动化识别和标记常见的混淆模式，减少人工逆向分析的时间成本。你能够独立构建针对特定目标应用的动态调试环境，快速定位被混淆的代码段并还原其原始意图。在实际工程落地中，这意味着你可以为团队提供针对特定恶意APK的逆向分析报告，或者开发基于动态分析的自动化安全检测工具。资料包中的示例工程应作为练习基准，尝试修改其中的Hook点，验证其对不同混淆场景的适应性。最终目标是形成一套可复用的逆向工作流，从静态分析确定混淆类型，到动态执行验证逻辑，形成闭环的技术能力。课程介绍
75732e46708a6410712d11ac75dcce06.png (101.89 KB, 下载次数: 0) 2024-10-7 09:14 上传 ├──第1章 Frida高级逆向 | ├──课时10：Frida 辅助分析OLLVM控制流程平坦化（下） | | └──课时10：Frida 辅助分析OLLVM控制流程平坦化（下）.mp4 325.29M | ├──课时11：Frida辅助分析OLLVM指令替换（上） | | ├──example_hook2.zip 4.16M | | └──课时11：Frida辅助分析OLLVM指令替换（上）.mp4 297.87M | ├──课时12：Frida辅助分析OLLVM虚假控制流程（下） | | ├──课件.txt 0.03kb | | └──课时12：Frida辅助分析OLLVM虚假控制流程（下）.mp4 174.35M | ├──课时1
课程目录
第 1 部分6 集
- 75732e46708a6410712d11ac75dcce06.png (101.89 KB, 下载次数: 0) 2024-10-7 09:14 上传 ├──
- 第1章 Frida高级逆向 | ├──课时10：Frida 辅助分析OLLVM控制流程平坦化（下） | | └──课时10：Frida 辅助分析OLLVM控制流程平坦化（下）.mp4 325.29M | ├──课时11：Frida辅助分析OLLVM指令替换（上） | | ├──example_hook2.zip 4.16M | | └──课时11：Frida辅助分析OLLVM指令替换（上）.mp4 297.87M | ├──课时12：Frida辅助分析OLLVM虚假控制流程（下） | | ├──课件.txt 0.03kb | | └──课时12：Frida辅助分析OLLVM虚假控制流程（下）.mp4 174.35M | ├──课时13：Frida+IDA Trace分析算法(上) | | ├──example_libhello2.0.7.zip 2.14M | | └──课时13：Frida+IDA Trace分析算法(上).mp4 152.89M | ├──课时14：Frida+IDA Trace分析算法(中) | | └──课时14：Frida+IDA Trace分析算法(中).mp4 397.27M | ├──课时15：Frida+IDA Trace分析算法(下） | | ├──example_Trace.zip 14.83kb | | └──课时15：Frida+IDA Trace分析算法(下）.mp4 383.45M | ├──课时16：Frida Stalker Trace算法 | | ├──example_Stalker_Trace.zip 1.57M | | └──课时16：Frida Stalker Trace算法.mp4 317.49M | ├──课时1：Frida Hook Java（上） | | ├──frida_example_1(2).zip 1.34M | | ├──课件.txt 0.03kb | | └──课时1：Frida Hook Java（上）.mp4 133.97M | ├──课时2：Frida Hook Java（下） | | └──课时2：Frida Hook Java（下）.mp4 147.91M | ├──课时3：Frida Hook Java（上） | | ├──frida_js.zip 1.34M | | └──课时3：Frida Hook Java（上）.mp4 123.38M | ├──课时4：Frida Hook Java（下） | | ├──课件.txt 0.03kb | | └──课时4：Frida Hook Java（下）.mp4 159.96M | ├──课时5：Frida Hook Native（上） | | ├──example_hook.zip 1.03M | | └──课时5：Frida Hook Native（上）.mp4 157.47M | ├──课时6：Frida Hook Native （下） | | └──课时6：Frida Hook Native （下）.mp4 173.27M | ├──课时7：Frida 辅助分析OLLVM字符串加密（上） | | ├──example_hellojni.zip 4.03M | | └──课时7：Frida 辅助分析OLLVM字符串加密（上）.mp4 255.80M | ├──课时8：Frida 辅助分析OLLVM字符串加密（下） | | └──课时8：Frida 辅助分析OLLVM字符串加密（下）.mp4 192.48M | ├──课时9：Frida 辅助分析OLLVM控制流程平坦化（上） | | ├──example_lib.zip 1.90M | | └──课时9：Frida 辅助分析OLLVM控制流程平坦化（上）.mp4 194.12M | ├──各种综合优质资源 认准老马学社.url 0.17kb | ├──海量IT学习资源免费下载.url 0.17kb | ├──下载说明.txt 0.20kb | ├──一手it课程dbbp.net.url 0.17kb | ├──直播1.mp4 289.43M | ├──直播2.mp4 182.48M | ├──直播3.mp4 347.68M | ├──直播4.mp4 543.33M | └──直播5.mp4 558.84M ├──
- 第2章 Frida_FART全自动脱壳机 | ├──课时1：动态加载与双亲委派.mp4 435.23M | ├──课时2：加壳APP的运行流程与ClassLoader修正.mp4 429.68M | ├──课时3：APP加壳技术发展与识别.mp4 352.62M | ├──课时4：ART下dex加载流程和通用脱壳点.mp4 446.39M | ├──课时5：ART下类加载流程与抽取壳实现.mp4 388.40M | ├──课时6：FART框架简介与脱壳点的选择.mp4 551.61M | ├──课时7：FART主动调用组件设计和源码分析.mp4 376.08M | ├──课时8：使用frida增强FART脱壳能力.mp4 329.62M | ├──课时9：FART修复组件与辅助VMP还原.mp4 564.36M | ├──直播1.mp4 539.76M | ├──直播2.mp4 479.76M | └──直播3.mp4 470.81M ├──
- 第3章 ARM&&C++算法还原原理+Frida | ├──课时10：C程序逆向分析-分支跳转与循环 | ├──课时11：C程序逆向分析-函数与结构体 | ├──课时12：C程序逆向分析-数组与位操作 | ├──课时13：C++程序逆向分析-类与对象的内存布局 | ├──课时14：C++程序逆向分析-类的虚函数与虚表 | ├──课时15：C++程序逆向分析-类的继承重载覆盖 | ├──课时16：C++程序逆向分析-RTTI和异常 | ├──课时17： 内联汇编与syscall | ├──课时18：Andriod Studio汇编开发 | ├──课时1：ARM可执行文件的生成过程 | ├──课时2：GDB调试ARM汇编 | ├──课时3：ARM常见汇编指令 | ├──课时4：ARM寻址方式与ARM汇编程序开发 | ├──课时5：ARM架构参考手册 | ├──课时6：ARM汇编指令集 | ├──课时7：Thumb汇编指令集与IT指令 | ├──课时8：AArch64汇编指令集与R8 | ├──课时9： C程序逆向分析-数据类型与运算符 | ├──各种综合优质资源 认准老马学社.url 0.17kb | ├──海量IT学习资源免费下载.url 0.17kb | ├──下载说明.txt 0.20kb | └──一手it课程dbbp.net.url 0.17kb ├──
- 第3章 ARM&&C++算法还原原理+Frida | ├──课时10：C程序逆向分析-分支跳转与循环 | | └──课时10：C程序逆向分析-分支跳转与循环.mp4 105.99M | ├──课时11：C程序逆向分析-函数与结构体 | | ├──3w班课时6课件.txt 0.19kb | | └──课时11：C程序逆向分析-函数与结构体.mp4 177.52M | ├──课时12：C程序逆向分析-数组与位操作 | | └──课时12：C程序逆向分析-数组与位操作.mp4 85.04M | ├──课时13：C++程序逆向分析-类与对象的内存布局 | | ├──3w班课时7课件.txt 0.00kb | | └──课时13：C++程序逆向分析-类与对象的内存布局.mp4 103.09M | ├──课时14：C++程序逆向分析-类的虚函数与虚表 | | └──课时14：C++程序逆向分析-类的虚函数与虚表.mp4 158.27M | ├──课时15：C++程序逆向分析-类的继承重载覆盖 | | ├──3w班课时8课件.txt 0.19kb | | └──课时15：C++程序逆向分析-类的继承重载覆盖.mp4 179.78M | ├──课时16：C++程序逆向分析-RTTI和异常 | | └──课时16：C++程序逆向分析-RTTI和异常.mp4 160.73M | ├──课时17： 内联汇编与syscall | | ├──3w班课时9课件.txt 0.19kb | | └──课时17： 内联汇编与syscall.mp4 321.35M | ├──课时18：Andriod Studio汇编开发 | | └──课时18：Andriod Studio汇编开发.mp4 51.88M | ├──课时1：ARM可执行文件的生成过程 | | └──课时1：ARM可执行文件的生成过程.mp4 119.14M | ├──课时2：GDB调试ARM汇编 | | └──课时2：GDB调试ARM汇编.mp4 146.71M | ├──课时3：ARM常见汇编指令 | | └──课时3：ARM常见汇编指令.mp4 170.57M | ├──课时4：ARM寻址方式与ARM汇编程序开发 | | └──课时4：ARM寻址方式与ARM汇编程序开发.mp4 108.19M | ├──课时5：ARM架构参考手册 | | └──课时5：ARM架构参考手册.mp4 183.73M | ├──课时6：ARM汇编指令集 | | └──课时6：ARM汇编指令集.mp4 160.91M | ├──课时7：Thumb汇编指令集与IT指令 | | ├──3w班的课时4课件.txt 0.16kb | | └──课时7：Thumb汇编指令集与IT指令.mp4 171.06M | ├──课时8：AArch64汇编指令集与R8 | | └──课时8：AArch64汇编指令集与R8.mp4 91.76M | ├──课时9： C程序逆向分析-数据类型与运算符 | | ├──3w班课时5课件.txt 0.19kb | | └──课时9： C程序逆向分析-数据类型与运算符.mp4 160.79M | ├──3w班直播课课件.txt 0.14kb | ├──直播1.mp4 319.13M | └──直播2.mp4 270.54M ├──
- 第4章 C++11&&art打造动态分析沙箱 | ├──课时1：C++11对于ART的重要性和初步认识 | | ├──3w班7月课时1课件.txt 0.12kb | | └──课时1：C++11对于ART的重要性和初步认识.mp4 184.37M | ├──课时2：类型推导和访问权限相关 | | └──课时2：类型推导和访问权限相关.mp4 196.51M | ├──课时3：模板函数和模板类 | | └──课时3：模板函数和模板类.mp4 175.71M | ├──课时4：模板函数和lambda | | ├──3w班7月课时4课件.txt 0.12kb | | └──课时4：模板函数和lambda.mp4 190.81M | ├──课时5：ART中C++对象内存布局 | | ├──3w班7月课时5课件.txt 0.12kb | | └──课时5：ART中C++对象内存布局.mp4 241.48M | ├──课时6：ART中C++对象内存布局实践篇 | | ├──3w班7月课时6课件.txt 0.12kb | | └──课时6：ART中C++对象内存布局实践篇.mp4 266.71M | ├──课时7：ART中的函数inline | | ├──3w班7月课时7课件.txt 0.12kb | | └──课时7：ART中的函数inline.mp4 278.69M | ├──课时8：ART定制方案比较和流程 | | └──课时8：ART定制方案比较和流程.mp4 282.32M | ├──课时9：ART定制跟踪jni函数绑定 | | ├──3w班7月课时9课件.txt 0.12kb | | └──课时9：ART定制跟踪jni函数绑定.mp4 367.70M | ├──3w班直播13课件.txt 0.12kb | ├──3w直播12课件.txt 0.12kb | ├──直播1.mp4 213.04M | ├──直播2.mp4 355.44M | └──直播3.mp4 306.51M ├──
第5章 彻底搞懂OLLVM | ├──课时10：逆向OLLVM的非通用方法 | ├──课时1：LLVM简介与LLVM编译、调试LLVM | ├──课时2：LLVM Pass | ├──课时3：OLLVM简介与移植 | ├──课时4：OLLVM控制流程平坦化源码解析 | ├──课时5：OLLVM虚假控制流程源码解析 | ├──课时6：OLLVM指令替换源码解析 | ├──课时7：字符串加密 | ├──课时8： NDK中使用OLLVM | └──课时9：逆向OLLVM算法的通用方法 ├──1 集
- 第5章 彻底搞懂OLLVM | ├──课时10：逆向OLLVM的非通用方法 | | ├──3w班9月课时9课件.txt 0.12kb | | └──课时10：逆向OLLVM的非通用方法.mp4 153.83M | ├──课时1：LLVM简介与LLVM编译、调试LLVM | | ├──3w班9月课时1课件.txt 0.12kb | | └──课时1：LLVM简介与LLVM编译、调试LLVM.mp4 198.55M | ├──课时2：LLVM Pass | | ├──3w班9月课时2课件.txt 0.12kb | | └──课时2：LLVM Pass.mp4 154.63M | ├──课时3：OLLVM简介与移植 | | ├──3w班9月课时3课件.txt 0.12kb | | └──课时3：OLLVM简介与移植.mp4 206.71M | ├──课时4：OLLVM控制流程平坦化源码解析 | | ├──3w班9月课时4课件.txt 0.12kb | | └──课时4：OLLVM控制流程平坦化源码解析.mp4 292.62M | ├──课时5：OLLVM虚假控制流程源码解析 | | └──课时5：OLLVM虚假控制流程源码解析.mp4 363.77M | ├──课时6：OLLVM指令替换源码解析 | | ├──3w班9月课时6课件.txt 0.12kb | | └──课时6：OLLVM指令替换源码解析.mp4 164.65M | ├──课时7：字符串加密 | | ├──3w班9月课时7课件.txt 0.12kb | | └──课时7：字符串加密.mp4 272.95M | ├──课时8： NDK中使用OLLVM | | ├──3w班9月课时7课件.txt 0.12kb | | └──课时8： NDK中使用OLLVM.mp4 72.43M | ├──课时9：逆向OLLVM算法的通用方法 | | ├──3w班9月课时8课件.txt 0.12kb | | └──课时9：逆向OLLVM算法的通用方法.mp4 346.24M | ├──各种综合优质资源 认准老马学社.url 0.17kb | ├──海量IT学习资源免费下载.url 0.17kb | ├──下载说明.txt 0.20kb | ├──一手it课程dbbp.net.url 0.17kb | ├──直播1.mp4 229.87M | ├──直播2.mp4 279.92M | ├──直播3.mp4 207.26M | └──直播4.mp4 331.76M ├──
第6章 高级调试之VMP | ├──课时1：安卓APP加壳技术分类与初识VMP | ├──课时2：VMP保护的函数的快速逆向分析方法理论篇 | ├──课时3：VMP保护的函数的快速逆向分析方法实践篇 | ├──课时4：ADVMP源码分析与VMP壳简单上手（上） | ├──课时5：ADVMP源码分析与VMP壳简单上手（下） | ├──课时6：定制ART，绕过所有反调试 | ├──课时7：Hyperpwn的安装和使用 | ├──课时8：定制内核体验内存断点的威力 | ├──课时9：使用Hyperpwn调试VMP并构建映射 | ├──直播1 | ├──直播2 | └──直播3 ├──3 集
- 第6章 高级调试之VMP | ├──课时1：安卓APP加壳技术分类与初识VMP | | ├──3w班10月课时1 课件.txt 0.12kb | | └──课时1：安卓APP加壳技术分类与初识VMP.mp4 210.91M | ├──课时2：VMP保护的函数的快速逆向分析方法理论篇 | | ├──3w班10月课时2课件.txt 0.12kb | | └──课时2：VMP保护的函数的快速逆向分析方法理论篇.mp4 291.87M | ├──课时3：VMP保护的函数的快速逆向分析方法实践篇 | | ├──3w班10月课时3课件.txt 0.12kb | | └──课时3：VMP保护的函数的快速逆向分析方法实践篇.mp4 251.52M | ├──课时4：ADVMP源码分析与VMP壳简单上手（上） | | ├──3w10月课时4课件.txt 0.12kb | | └──课时4：ADVMP源码分析与VMP壳简单上手（上）.mp4 266.92M | ├──课时5：ADVMP源码分析与VMP壳简单上手（下） | | ├──3w10月课时5课件.txt 0.12kb | | └──课时5：ADVMP源码分析与VMP壳简单上手（下）.mp4 222.45M | ├──课时6：定制ART，绕过所有反调试 | | ├──3w10月课时6课件.txt 0.12kb | | └──课时6：定制ART，绕过所有反调试.mp4 270.76M | ├──课时7：Hyperpwn的安装和使用 | | ├──3w10月课时7课件.txt 0.12kb | | └──课时7：Hyperpwn的安装和使用.mp4 258.76M | ├──课时8：定制内核体验内存断点的威力 | | ├──3w10月课时8课件.txt 0.12kb | | └──课时8：定制内核体验内存断点的威力.mp4 177.84M | ├──课时9：使用Hyperpwn调试VMP并构建映射 | | ├──3w10月课时9课件.txt 0.12kb | | └──课时9：使用Hyperpwn调试VMP并构建映射.mp4 270.94M | ├──直播1 | | ├──3w10月直播1课件.txt 0.12kb | | └──直播1.mp4 391.22M | ├──直播2 | | ├──3w10月直播2课件.txt 0.12kb | | └──直播2.mp4 270.69M | └──直播3 | | ├──3w10月直播3课件.txt 0.12kb | | └──直播3.mp4 235.53M ├──
- 第7章 unicornunidbg | ├──课时1：Capstone、Unicorn、Keystone三兄弟 | ├──课时2：Unicorn初识与上手 | ├──课时3：Unicorn调用so中函数 | ├──课时4：Unicorn模拟调用jni接口函数 | ├──课时5：Unicorn模拟调用JNI_OnLoad | ├──课时6：AndroidNativeEmu调用jni函数 | ├──课时7：AndroidNativeEmu模拟与java函数交互 | ├──课时8：Unidbg加载so并调用so中函数 | ├──课时9：Unidbg模拟与java交互 | ├──直播1 | ├──直播2 | ├──各种综合优质资源 认准老马学社.url 0.17kb | ├──海量IT学习资源免费下载.url 0.17kb | ├──下载说明.txt 0.20kb | └──一手it课程dbbp.net.url 0.17kb ├──
- 第7章 unicornunidbg | ├──课时1：Capstone、Unicorn、Keystone三兄弟 | | ├──3万班12月课时1课件.txt 0.12kb | | └──课时1：Capstone、Unicorn、Keystone三兄弟.mp4 246.04M | ├──课时2：Unicorn初识与上手 | | └──课时2：Unicorn初识与上手.mp4 318.73M | ├──课时3：Unicorn调用so中函数 | | ├──3万班12月课时3课件.txt 0.12kb | | └──课时3：Unicorn调用so中函数.mp4 352.69M | ├──课时4：Unicorn模拟调用jni接口函数 | | ├──12月3万班课时4课件.txt 0.12kb | | └──课时4：Unicorn模拟调用jni接口函数.mp4 306.93M | ├──课时5：Unicorn模拟调用JNI_OnLoad | | ├──12月3万班课时5课件.txt 0.12kb | | └──课时5：Unicorn模拟调用JNI_OnLoad.mp4 289.25M | ├──课时6：AndroidNativeEmu调用jni函数 | | ├──12月3万班课时6课件.txt 0.12kb | | └──课时6：AndroidNativeEmu调用jni函数.mp4 374.55M | ├──课时7：AndroidNativeEmu模拟与java函数交互 | | └──课时7：AndroidNativeEmu模拟与java函数交互.mp4 276.32M | ├──课时8：Unidbg加载so并调用so中函数 | | ├──12月22日3万班课时8课件.txt 0.12kb | | └──课时8：Unidbg加载so并调用so中函数.mp4 318.25M | ├──课时9：Unidbg模拟与java交互 | | ├──12月24日3万班课时9课件.txt 0.12kb | | └──课时9：Unidbg模拟与java交互.mp4 325.96M | ├──直播1 | | ├──12月19日3万直播课件1.txt 0.12kb | | └──直播1.mp4 254.29M | ├──直播2 | | ├──12月26日3万班直播3课件.txt 0.12kb | | └──直播2.mp4 259.13M | ├──直播26.mp4 407.60M | └──直播27-28.7z 552.37M ├──
第8章 非标准算法还原（上） | ├──课时1：常用加解密算法简介 | ├──课时2：算法还原案例1-Base64 | ├──课时3：算法还原案例2CRC32与3-MD5 | ├──课时4：算法还原案例4-OLLVM_MD5 | ├──课时5：算法还原案例5-OLLVM_SHA1 | ├──课时6：算法还原案例6-HMAC | ├──课时7：算法还原案例7-OLLVM_Base64 | ├──课时8：算法还原案例8-OLLVM_RC4 | ├──课时9：算法还原案例9-Frida_Stalker_OLLVM_AES | ├──直播1 | ├──直播2 ├──2 集
- 第8章 非标准算法还原（上） | ├──课时1：常用加解密算法简介 | | └──课时1：常用加解密算法简介.mp4 293.44M | ├──课时2：算法还原案例1-Base64 | | ├──2022.1.12-3W班课时2课件.txt 0.12kb | | └──课时2：算法还原案例1-Base64 .mp4 392.81M | ├──课时3：算法还原案例2CRC32与3-MD5 | | ├──2022.1.14-3W班课时3课件.txt 0.12kb | | └──课时3：算法还原案例2CRC32与3-MD5.mp4 312.43M | ├──课时4：算法还原案例4-OLLVM_MD5 | | ├──2022.1.17-3W班课件4.txt 0.12kb | | └──课时4：算法还原案例4-OLLVM_MD5.mp4 401.72M | ├──课时5：算法还原案例5-OLLVM_SHA1 | | ├──2022.1.19-3W班课件5.txt 0.12kb | | └──课时5：算法还原案例5-OLLVM_SHA1.mp4 366.68M | ├──课时6：算法还原案例6-HMAC | | ├──2022.1.21-3W班课时6.txt 0.12kb | | └──课时6：算法还原案例6-HMAC .mp4 405.82M | ├──课时7：算法还原案例7-OLLVM_Base64 | | ├──2022.1.24-3W班课时7.txt 0.12kb | | └──课时7：算法还原案例7-OLLVM_Base64.mp4 520.26M | ├──课时8：算法还原案例8-OLLVM_RC4 | | └──课时8：算法还原案例8-OLLVM_RC4.mp4 586.45M | ├──课时9：算法还原案例9-Frida_Stalker_OLLVM_AES | | ├──2022.1.28-3W班课时9课件.txt 0.12kb | | └──课时9：算法还原案例9-Frida_Stalker_OLLVM_AES.mp4 374.70M | ├──直播1 | | └──直播1.mp4 145.25M | └──直播2 | | ├──20220123直播答疑.zip 1.09M | | └──直播2.mp4 269.89M ├──
- 第9章 非标准算法还原（下） | ├──课时1：常见算法特征及手动编译OpenSSL | | ├──easyso1.zip 13.95M | | ├──OpensslByAndroid.zip 35.05M | | └──课时1：常见算法特征及手动编译OpenSSL.mp4 266.85M | ├──课时2：常见算法特征及手动编译OpenSSL（下） | | └──课时2：常见算法特征及手动编译OpenSSL（下）.mp4 236.38M | ├──课时3：动态编码表的内存动静态比对还原 | | └──课时3：动态编码表的内存动静态比对还原.mp4 284.66M | ├──课时4：MD5加盐更改常量及OLLVM | | ├──课件.7z 4.02M | | └──课时4：MD5加盐更改常量及OLLVM.mp4 289.16M | ├──课时5：SHA1加盐更改常量及OLLVM | | └──课时5：SHA1加盐更改常量及OLLVM.mp4 294.39M | ├──课时6：魔改ollvm_hmac_md5算法还原 | | ├──06课件.7z 5.82M | | └──课时6：魔改ollvm_hmac_md5算法还原.mp4 292.03M | ├──课时7：BPO插件还原ollvm非标准算法 | | ├──live3and07课课件.zip 2.36M | | └──课时7：BPO插件还原ollvm非标准算法.mp4 283.29M | ├──课时8：Frida辅助安卓SO算法还原和自动化黑盒调用 | | ├──08.7z 2.37M | | └──课时8：Frida辅助安卓SO算法还原和自动化黑盒调用.mp4 218.97M | ├──直播1 | | └──直播1.mp4 425.87M | ├──直播2 | | ├──live2课件.7z 2.15M | | └──直播2.mp4 469.55M | ├──直播3 | | └──直播3.mp4 555.38M | └──直播4 | | └──直播4.mp4 271.06M ├──作业 | ├──10月份作业题 | | ├──3w10月试题 | | ├──3w班10月试题.txt 0.12kb | | ├──参考.docx 26.55kb | | └──作业.txt 0.18kb | ├──11月份作业题 | | ├──3w班11月试题.zip 1.41M | | ├──参考.docx 42.22kb | | └──作业.txt 0.04kb | ├──12月份作业题 | | ├──12月3万班测试题 | | ├──12月3万班测试题 | | ├──12月3万班测试题.txt 0.12kb | | ├──参考.docx 1.54M | | └──作业.txt 0.76kb | ├──2022.12月作业题 | | └──[12月测试题]请使用frida绕过该app中的frida检测 | ├──2022.12月作业题 | | └──[12月测试题]请使用frida绕过该app中的frida检测 | ├──2022.7月作业题 | | ├──参考.docx 501.10kb | | └──看雪_测试题.zip 4.50M | ├──3月份作业题 | | ├──作业1：分析hellojni_3.0.1.apk 中sign1算法 | | ├──作业2：分析hellojni_3.0.2.apk 中sign1算法 | | └──作业3：分析hellojni_3.0.3.apk 中sign1算法 | ├──4月份作业题 | | ├──作业1：快速定位一个通用的ART下的脱壳点 | | ├──作业2：实现一个更加通用并且依然足够灵活的脱壳方案并测试验证 | | └──作业3：请分析该app加壳技术种类，并尝试给出解决方案 | ├──5月份作业题 | | ├──作业：ollvm逆向试题 | | └──作业：脱壳和dex的修复 | ├──6月份作业题 | | └──6月试题：根据虚表和RTTI写脚本辅助逆向C++ | ├──6月份作业题 | | └──6月试题：根据虚表和RTTI写脚本辅助逆向C++ | ├──7月份作业题 | | └──7月试题：请分析总结jni函数通过jni接口如CallObjectMethod、CallVoidMethod等 | ├──9月份作业题 | | ├──ollvm9.apk 1.60M | | ├──参考.docx 485.03kb | | └──作业.txt 0.21kb ├──
第10章 Frida_Fart脱壳 | ├──课时10：fdex2脱壳原理及拓展 | ├──课时11：高版本Fdex2实现 | ├──课时12：FART与定制版jadx带来如丝般顺滑体验 | ├──课时13：优秀学员作业点评以及Stalker使用 | ├──课时14：优秀学员作业点评以及编写frida脚本traceART下的解释器引擎 | ├──课时15：JNI函数地址绑定奇技淫巧以及定制jadx解决dex无法反编译问题 | ├──课时16：Frida常见特征检测与对抗 | ├──课时17：如何快速绕过被ollvm混淆的frida检测 | ├──课时1：动态加载与双亲委派 | ├──课时2：加壳APP的运行流程与ClassLoader | ├──课时3：APP加壳技术发展与识别 | ├──课时4：ART下dex加载流程和通用脱壳点 | ├──课时5：ART下类加载流程与抽取壳实现 | ├──课时6：FART框架简介与脱壳点的选择 | ├──课时7：FART主动调用组件设计和源码分析 | ├──课时8：使用frida增强FART脱壳能力 | └──课时9：FART修复组件与辅助VMP还原 ├──3 集
- 第10章 Frida_Fart脱壳 | ├──课时10：fdex2脱壳原理及拓展 | | └──课时10：fdex2脱壳原理及拓展.mp4 247.02M | ├──课时11：高版本Fdex2实现 | | └──课时11：高版本Fdex2实现.mp4 242.23M | ├──课时12：FART与定制版jadx带来如丝般顺滑体验 | | ├──定制版jadx，可自动修复dex.zip 25.83M | | └──课时12：FART与定制版jadx带来如丝般顺滑体验.mp4 300.96M | ├──课时13：优秀学员作业点评以及Stalker使用 | | ├──课件.7z 1.27M | | └──课时13：优秀学员作业点评以及Stalker使用.mp4 372.88M | ├──课时14：优秀学员作业点评以及编写frida脚本traceART下的解释器引擎 | | ├──课件.7z 2.05kb | | └──课时14：优秀学员作业点评以及编写frida脚本traceART下的解释器引擎.mp4 253.44M | ├──课时15：JNI函数地址绑定奇技淫巧以及定制jadx解决dex无法反编译问题 | | └──课时15：JNI函数地址绑定奇技淫巧以及定制jadx解决dex无法反编译问题.mp4 284.30M | ├──课时16：Frida常见特征检测与对抗 | | ├──Frida常见特征检测与对抗.zip 55.93M | | └──课时16：Frida常见特征检测与对抗.mp4 233.52M | ├──课时17：如何快速绕过被ollvm混淆的frida检测 | | ├──课时17：如何快速绕过被ollvm混淆的frida检测.mp4 234.08M | | └──如何快速绕过被ollvm混淆的frida检测_课件.zip 8.50M | ├──课时1：动态加载与双亲委派 | | └──课时1：动态加载与双亲委派.mp4 323.19M | ├──课时2：加壳APP的运行流程与ClassLoader | | ├──课时2：加壳APP的运行流程与ClassLoader修正.mp4 322.21M | | └──课时2.zip 21.46M | ├──课时3：APP加壳技术发展与识别 | | ├──course03.zip 10.94M | | └──课时3：APP加壳技术发展与识别.mp4 262.48M | ├──课时4：ART下dex加载流程和通用脱壳点 | | ├──10-4.txt 0.20kb | | └──课时4：ART下dex加载流程和通用脱壳点.mp4 330.63M | ├──课时5：ART下类加载流程与抽取壳实现 | | ├──课时5：ART下类加载流程与抽取壳实现.mp4 278.35M | | └──课时5.rar 12.44M | ├──课时6：FART框架简介与脱壳点的选择 | | ├──10-6.txt 0.20kb | | └──课时6：FART框架简介与脱壳点的选择.mp4 363.10M | ├──课时7：FART主动调用组件设计和源码分析 | | ├──课时7：FART主动调用组件设计和源码分析.mp4 296.42M | | └──课时7.rar 79.96kb | ├──课时8：使用frida增强FART脱壳能力 | | ├──课时8：使用frida增强FART脱壳能力.mp4 231.69M | | └──课时8附件.txt 0.08kb | ├──课时9：FART修复组件与辅助VMP还原 | | ├──课时9.txt 0.08kb | | └──课时9：FART修复组件与辅助VMP还原.mp4 386.93M | ├──各种综合优质资源 认准老马学社.url 0.17kb | ├──海量IT学习资源免费下载.url 0.17kb | ├──下载说明.txt 0.20kb | └──一手it课程dbbp.net.url 0.17kb ├──
- 第11章 eBPF环境搭建与热门项目源码赏析 | ├──课时1：2023年eBPF在安卓上的现状 | | ├──20221218课件.7z 15.95M | | └──课时1：2023年eBPF在安卓上的现状.mp4 209.59M | ├──课时2：eBPF手机开发环境搭建与项目开发 | | ├──20220101课件.7z 26.62M | | └──课时2：eBPF手机开发环境搭建与项目开发.mp4 243.77M | └──课时3：eBPF实用项目核心源码的技术原理解析 | | ├──20230115课件.rar 10.60M | | └──课时3：eBPF实用项目核心源码的技术原理解析.mp4 256.39M ├──
- 第12章 Fart10&12 | ├──课件.rar 43.56M | └──课时1：实战FART10源码移植与脱壳实战.mp4 191.78M ├──
第13章 内核模块绕过Frida检测 | ├──课时1：深入探索安卓逆向中的svc syscall | ├──课时2：三种svc syscall指令追踪技巧总结横评 | ├──课时3：实战之多种姿势定位SVC syscall | ├──课时4：内存动态释放代码技术实战应用 | ├──课时5：jni函数地址防追踪技术实战对抗 | └──课时6：利用硬件断点快速分析某加壳APP的jni函数地址防追踪技巧 ├──2 集
- 第13章 内核模块绕过Frida检测 | ├──课时1：深入探索安卓逆向中的svc syscall | | ├──课时1：深入探索安卓逆向中的svc syscall.mp4 198.14M | | └──深入探索Android逆向中的SVC Syscall.zip 16.10M | ├──课时2：三种svc syscall指令追踪技巧总结横评 | | ├──课件.txt 0.13kb | | └──课时2：三种svc syscall指令追踪技巧总结横评.mp4 136.65M | ├──课时3：实战之多种姿势定位SVC syscall | | ├──20230312实战frida检测绕过答疑课件.zip 6.32M | | └──课时3：实战之多种姿势定位SVC syscall.mp4 226.89M | ├──课时4：内存动态释放代码技术实战应用 | | ├──20230416内存动态释放代码技术实战课件(1).zip 14.29M | | └──课时4：内存动态释放代码技术实战应用.mp4 190.86M | ├──课时5：jni函数地址防追踪技术实战对抗 | | ├──APP代码保护奇技淫巧：jni函数地址防追踪技术实战对抗课件.zip 186.61M | | └──课时5：jni函数地址防追踪技术实战对抗.mp4 225.31M | └──课时6：利用硬件断点快速分析某加壳APP的jni函数地址防追踪技巧 | | ├──20230528利用硬件断点快速分析某加壳APP的jni函数地址防追踪技巧课件(1).zip 37.01M | | └──课时6：利用硬件断点快速分析某加壳APP的jni函数地址防追踪技巧.mp4 226.93M ├──
- 第14章 IOS设备指纹开发与逆向 | ├──课时1：2023 年的 ios 逆向指南 | | └──课时1：2023 年的 ios 逆向指南.mp4 193.33M | ├──课时2：ObjC&Frida hook和主动调用 | | └──课时2：ObjC&Frida hook和主动调用.mp4 278.43M | ├──课时3：iOS反调试技术与Frida绕过(上) | | └──课时3：iOS反调试技术与Frida绕过(上).mp4 198.53M | ├──课时4：iOS反调试技术与Frida绕过(下) | | ├──课件.rar 6.79M | | └──课时4：iOS反调试技术与Frida绕过(下).mp4 227.42M | ├──课时5：ollvm obfuscated libsscronet.so ssl pinning bybass(上) | | └──libsscronet1 | ├──课时5：ollvm obfuscated libsscronet.so ssl pinning bybass(上) | | ├──libsscronet1 | | └──课时5：ollvm obfuscated libsscronet.so ssl pinning bybass(上).mp4 269.42M | └──课时6：ollvm obfuscated libsscronet.so ssl pinning bybass(下) | | └──课时6：ollvm obfuscated libsscronet.so ssl pinning bybass(下).mp4 263.75M
[衡天云]爆款云服务器 低至12元/月
![[衡天云]爆款云服务器 低至12元/月](/hty.png)