安卓应用安全SO进阶培训班:高手带路,少走弯路-价值1999元
从零基础到精通Unidbg手撕汇编不是梦,Native层的奇淫巧技,精通算法原理,让你摆脱自定义算法的困扰一切从原理出发。
想学习系统的知识怎么办,想学习Unidbg的原理?福音来了!最新的工具和技巧,最实用和有效的方法,前人指路,一点即通;高手带路,少走弯路,躺捡工具,节约时间.
课程共四季度:
第一季度:从零出发
第二季度:蓄势待发
第三季度:初窥门径
第四季度:强强进化
进阶刚需
Unidbg的使用实操
程序是如何跑起来的
为SO算法还原提供新思路
二进制程序的模拟执行
倾囊相授
最有效的方案:SO-汇编-算法还原
从根源的讲解:一切从原理出
发女朋友式答疑:手把手完美教学
适合人群:
想学习Unidbg的使用,到手就是一顿瞎试?
百度出来的都是广告?都是废话连篇想系统的入门Unidbg,掌握精髓
碰到算法还钻进算法跟?小傻瓜
底层原理乃重中之重,我希望你是回过头来学的底层原理,懂的都懂
每节课1h,全程高能干货,手把手操作,课程目录和下载链接在文章底部
讲师团队:
rOysue:Frida爱好者/安卓逆向工程师
bxl:爬虫工程师/资深Java工程师
凯R:unidbg作者/资深系统工程师
课程目录
安卓应用安全SO进阶培训班
课时1读懂dex
课时2 dex解析器
课时3 elf linking view
课时4 elf可执行文件生成过程
课时5高版本安卓函数地址索引彻底解决方案
课时6寻找so中的符号地址
课时8:初识got hook
09.got hook进阶&&初识plt hook
10.plt hook进阶
从got&plthook总结到xhook原理刨析
12.番外另类方法寻找so首地址
13.java hook原理
14.frida中java hook实现
15.inlinehook中用到的汇编指令
inlinehook中可能遇到的bug
17基于capstone处理特殊指令(上)
18.基于capstone处理特殊指令(下)
19.inlinehook框架集成
20.通杀检测的新型框架r0Invoke
21.so加载流程分析
22.编译aosp注入so
23.汇编trace入门
24.trace中的指令修复(1)
25.trace中的指令修复(2)
26.定制r0invoke插件绕过反调试&&复杂函数trace
27.汇编trace进阶
28.so加壳-什么是壳(1)
29.so加壳-装载入门(2)
30.通过so装载流程准确定位脱壳点
31.so装载完成
32.什么是链接(1)
33.函数链接修正
34.参数链接修正
35.so替换(上)
36.基于静态分析探索一个真实壳隐藏so手法
37.soinfo替换(下)
40.dex vmp初尝试
41.dex vmp寄存器模拟与参数获取
42.dexvmp部分指令解析执行
43.dexvmp解析dex获取想要的参数(上)
44.dexvmp解析dex得到想要的参数(下)
揭秘dexvmp实现中的疑难杂症
46.dex vmp难点设计思路补充
47.dex2c基本原理与实现思路
7.从findExportByName源码分析到anti frida新思路