课程内容打破传统单一的脱壳教学，深度融合了Frida高级动态调试、FART全自动脱壳、OLLVM混淆还原、C++/ARM算法还原、VMP虚拟机保护分析及Unicorn/Unidbg模拟执行等核心硬核技能。通过“原理+工具+实战”的闭环教学模式，带你掌握从应用层Hook到内核级定制的全链路攻防技术，助力学员冲击年薪50W+的高端安全岗位。
课程目录：
+—01FRIDA高级逆向
| FRIDA高级API实用方法：Frida Hook Java(1).mp4
| FRIDA高级API食用方法：Frida Hook Java(2).mp4
| FRIDA高级API食用方法：Frida hook native.mp4
| 课时4 Frida 辅助分析ollvm字符串加密.mp4
| 课时5 Frida 辅助分析ollvm控制流程平坦化.mp4
| 课时6_1 Frida 辅助分析ollvm指令替换.mp4
| 课时6_2 Frida 辅助分析ollvm虚假控制流.mp4
| 课时7 Frida辅助分析非标准算法.mp4
| 课时8 ida trace分析非标准算法.mp4
| 课时9 ida trace分析被ollvm混淆的非标准算法.mp4
|
+—02FART全自动脱壳机
| 课时1：脱壳的意义和加壳原理.mp4.mp4
| 课时2：加壳技术发展和识别.mp4
| 课时3：Dalvik下dex加载流程和通用脱壳点.mp4
| 课时4：ART下dex加载流程和通用脱壳点.mp4
| 课时5：ART下抽取壳实现.mp4
| 课时6：FART中的脱壳点.mp4
| 课时7：FART主动调用组件设计和源码分析.mp4
| 课时8：FART&frida.mp4
| 课时9：FART修复组件和辅助VMP分析.mp4
|
+—03ARM&&C++算法还原原理
| 课时1 ARM可执行程序的生成过程.mp4
| 课时2：ARM汇编寻址、汇编指令、汇编开发.mp4
| 课时3：ARM汇编指令集.mp4
| 课时4：Thumb汇编指令集，AArch64汇编指令集.mp4
| 课时5：C程序逆向，数据类型、运算符、分支与跳转、循环.mp4
| 课时6：C程序逆向，函数、结构体、数组、位操作.mp4
| 课时7：C++ 类、构造析构函数、虚函数、虚表.mp4
| 课时8：C++ 继承、重载、覆盖、RTTI、异常.mp4
| 课时9：Android Studio汇编开发、内联汇编、内联汇编syscall、CMakeLists.txt加载S文件.mp4
|
+—04C++11&&art虚拟机开发
| 课时1：C++11概念和基础数据类型.mp4
| 课时2：类型推导和访问权限相关.mp4
| 课时3：模板函数和模板类.mp4
| 课时4：模板函数和lambda.mp4
| 课时5：ART中的C++对象内存布局.mp4
| 课时6：ART中的C++对象内存布局实践篇.mp4
| 课时7：ART中的函数inline.mp4
| 课时8：ART定制方案比较和流程.mp4
| 课时9：ART定制跟踪jni函数绑定.mp4
|
+—05彻底搞懂OLLVM
| 课时1：LLVM简介_LLVM编译_CLion调试LLVM_最优化的质量和大小.mp4
| 课时2：LLVM_Pass_函数名称加密Pass.mp4
| 课时3：OLLVM简介和移植_最优化的质量和大小.mp4
| 课时4：Control_Flow_Flattening（fla,控制流程平坦化）_最优化的质量和大小.mp4
| 课时5：Bogus_Control_Flow（bcf,虚假控制流程）_最优化的质量和大小.mp4
| 课时6：Instructions_Substitution_&_SplitBasicBlock_最优化的质量和大小.mp4
| 课时7：编写字符串加密Pass_最优化的质量和大小.mp4
| 课时8.1：移植OLLVM到NDK中.mp4
| 课时8.2：逆向OLLVM算法的通用方法.mp4
| 课时9：逆向OLLVM的非通用方法[最优化的质量和大小].mp4
|
+—06高级调试之VMP
| 课时1：安卓APP加壳技术分类与初识VMP.mp4
| 课时2：VMP保护的函数的快速逆向分析方法理论篇.mp4
| 课时3：VMP保护的函数的快速逆向分析方法实践篇.mp4
| 课时4：ADVMP源码分析与VMP壳简单上手（上）.mp4
| 课时5：ADVMP源码分析与VMP壳简单上手（下）.mp4
| 课时6：定制ART，绕过所有反调试.mp4
| 课时7：Hyperpwn的安装和使用.mp4
| 课时8：算法还原案例8-OLLVM_RC4.mp4
| 课时9：使用Hyperpwn调试VMP并构建映射表.mp4
|
+—07Unicorn_unidbg
| 课时1：Capstone、Unicorn、Keystone三兄弟.mp4
| 课时2：Unicorn初识与上手.mp4
| 课时3：Unicorn调用so中函数.mp4
| 课时4：Unicorn模拟调用jni接口函数.mp4
| 课时5：Unicorn模拟调用JNI_OnLoad.mp4
| 课时6：AndroidNativeEmu调用jni函数.mp4
| 课时7：AndroidNativeEmu模拟与java函数交互.mp4
| 课时8：Unidbg加载so并调用so中函数.mp4
| 课时9：Unidbg模拟与java交互.mp4
|
+—08非标准算法还原
| 课时1：常用加解密算法简介.mp4
| 课时2：算法还原案例1-Base64.mp4
| 课时3（上）：算法还原案例2-CRC32.mp4
| 课时3（下）：算法还原案例3-MD5.mp4
| 课时4：算法还原案例4-OLLVM_MD5.mp4
| 课时5：算法还原案例5-OLLVM_SHA1.mp4
| 课时6：算法还原案例6-HMAC.mp4
| 课时7：算法还原案例7-OLLVM_Base64.mp4
| 课时8：定制内核体验内存断点的威力.mp4
| 课时9：算法还原案例9-Frida_Stalker_OLLVM_AES.mp4
|
+—09Frida高级逆向
| 直播32上.mp4
| 直播32下.mp4
| 直播33.mp4
| 直播34.mp4
| 直播35.mp4
| 课时1上：Frida Hook Java .mp4
| 课时1下：Frida Hook Java .mp4
| 课时2上：Frida Hook Java .mp4
| 课时2下：Frida Hook Java .mp4
| 课时3上：Frida Hook Native.mp4
| 课时3下：Frida Hook Native.mp4
| 课时4上：Frida 辅助分析OLLVM字符串加密.mp4
| 课时4下：Frida 辅助分析OLLVM字符串加密.mp4
| 课时5上：Frida 辅助分析OLLVM控制流程平坦化.mp4
| 课时5下：Frida 辅助分析OLLVM控制流程平坦化.mp4
| 课时6上：Frida辅助分析OLLVM指令替换.mp4
| 课时6下：Frida辅助分析OLLVM虚假控制流程.mp4
| 课时7上：Frida+IDA Trace分析算法(一).mp4
| 课时7下：Frida+IDA Trace分析算法(一).mp4
| 课时8：Frida+IDA Trace分析算法（二）.mp4
| 课时9：Frida Stalker Trace算法 .mp4
|
+—10Frida_FART全自动脱壳机
| 直播36.mp4
| 直播37.mp4
| 直播38.mp4
| 课时1：动态加载与双亲委派.mp4
| 课时2：加壳APP的运行流程与ClassLoader修正.mp4
| 课时3：APP加壳技术发展与识别.mp4
| 课时4：ART下dex加载流程和通用脱壳点.mp4
| 课时5：ART下类加载流程与抽取壳实现.mp4
| 课时6：FART框架简介与脱壳点的选择.mp4
| 课时7：FART主动调用组件设计和源码分析.mp4
| 课时8：使用frida增强FART脱壳能力.mp4
| 课时9：FART修复组件与辅助VMP还原.mp4
|
+—3w直播
| 直播22.mp4
| 直播23.mp4
| 直播24.mp4
| 直播25.mp4
| 直播26.mp4
| 直播27.mp4
| 直播28.mp4
| 直播29.mp4
| 直播30.mp4
| 直播31.mp4
| 答疑与展望10.mp4
| 答疑与展望11.mp4
| 答疑与展望12.mp4
| 答疑与展望14.mp4
| 答疑与展望15.mp4
| 答疑与展望16.mp4
| 答疑与展望17.mp4
| 答疑与展望18.mp4
| 答疑与展望19.mp4
| 答疑与展望20.mp4
| 答疑与展望21.mp4
| 答疑与展望2.mp4
| 答疑与展望3.mp4
| 答疑与展望4.mp4
| 答疑与展望5.mp4
| 答疑与展望6.mp4
| 答疑与展望7.mp4
| 答疑与展望8.mp4
| 答疑与展望9（上）.mp4
| 答疑与展望9（下）.mp4
| 答疑和展望1.mp4
|
\—课件资料
+—10月-高级调试之VMP
| 测试题目.exe
| 直播.exe
| 课时1-9.exe
|
\—4月-FART全自动脱壳机
第二周直播.exe
课时2.exe
课时4.exe
课时5.exe
课时6.exe
课时7.exe
课时8.exe
课时9.exe
下载地址：
感谢您的来访，获取更多精彩文章请收藏本站。
