更新日志

1. 1. 2024-08-23 更新 課時7：利用Hook進行抓包
2. 2. 2024-08-12 更新 課時6：使用HttpCanary抓包
3. 3. 2024-08-09 更新 課時5：使用Charles抓取Https(雙向)
4. 4. 2024-07-31 更新 課時4：使用Charles抓取websocket
5. 5. 2024-07-22 更新 課時3：使用Fiddler工具抓Https(單向)
6. 6. 2024-07-17 更新 課時2：Https單向及雙向驗證原理

購課須知

1、購課禮包
贈送測試手機一部：pixel 1代，請?zhí)砑幼髠?cè)助教微信領(lǐng)取

2、課程交流群
請?zhí)砑又涛⑿?，進入課程交流群（課程更新等相關(guān)信息均在群內(nèi)同步）

1、購課禮包
贈送測試手機一部：pixel 1代，請?zhí)砑幼髠?cè)助教微信領(lǐng)取

2、課程交流群
請?zhí)砑又涛⑿?，進入課程交流群（課程更新等相關(guān)信息均在群內(nèi)同步）

學(xué)習(xí)理由

安卓逆向新手入門

保姆級教程，基礎(chǔ)型選手也不怕，學(xué)完可為中階晉級打下基礎(chǔ)

移動端市場火熱

行業(yè)經(jīng)久不衰，崗位發(fā)展前景極好

數(shù)輪迭代的硬核知識體系

開發(fā)+算法+項目實戰(zhàn)

一線講師實力助陣

長期戰(zhàn)斗在漏洞挖掘一線，實戰(zhàn)經(jīng)驗豐富

課程縱覽

知識要點系統(tǒng)全面

學(xué)測練評+直播答疑+學(xué)習(xí)交流打卡群

實戰(zhàn)技巧高階操作

系統(tǒng)講解在實際工作中用到的逆向技能

知識體系龐大

從Java語言的學(xué)習(xí)，到安卓開發(fā)、Frida使用、抓包等實戰(zhàn)

關(guān)注實際項目需求

帶大家接觸真實案例，實戰(zhàn)更加得心應(yīng)手

知識體系

大綱目錄

歡迎大家

課前須知

第一章 Java語言基礎(chǔ)知識入門

課時1：配置IDEA環(huán)境

課時2：什么是面向?qū)ο蟪绦蛟O(shè)計

課時3：什么是類和對象

課時4：面向?qū)ο蟮闹匾?/div>

課時5：空白注釋及語句關(guān)鍵字標(biāo)識符

課時6：變量與常量

課時7： 基本數(shù)據(jù)類型

課時8：運算符

課時9：類型轉(zhuǎn)換

課時10：表達式語句、塊、分支語句

課時11： 循環(huán)語句與break、continue

課時12：類的定義格式

課時13：對象的創(chuàng)建和初始化

課時14：構(gòu)造方法及其重載

課時15：類繼承的定義

課時16：多態(tài)性與轉(zhuǎn)換對象

課時17：理解關(guān)鍵字

課時18：方法重寫規(guī)則與包裝類型

課時19：接口的定義和實現(xiàn)

課時20：內(nèi)部類與匿名類

課時21：數(shù)組初始化與使用

課時22：容器和字符串

課時23：公共異常

課時24：自定義異常

課時25：輸入數(shù)據(jù)流與輸出數(shù)據(jù)流

課時26：文件數(shù)據(jù)流

課時27：字符流和字節(jié)流

課時29：線程的概念和結(jié)構(gòu)

課時28：文件的處理

課時30：繼承Thread類

課時31：實現(xiàn)Runnable接口

課時32：線程的啟動、調(diào)度與掛起

課時33：線程間的通信

課時34：網(wǎng)絡(luò)相關(guān)概念

課時35：使用InetAddress

課時36：統(tǒng)一資源定位器概念與URL的創(chuàng)建

課時37：異步請求

課時38：socket通信基本步驟

5月考試-單線程坦克大戰(zhàn)

5月考試講解-單線程坦克大戰(zhàn)編程

第二章 Android開發(fā)基礎(chǔ)

課時1：配置AndroidStudio環(huán)境

課時2：創(chuàng)建一個安卓程序

課時3：認識安卓四大組件

課時4：組件的生命周期

課時5：讀寫sdcard

課時6：認識Handler

課時7：認識Handler02

課時8：認識Binder

課時9：使用Binder

課時10：生成Android能動態(tài)加載的Jar包

課時11：動態(tài)加載SDCard可執(zhí)行文件

課時12：NDK編程

課時13：NDK中反射修改java變量

課時14：NDK中反射獲取包名

8月考試-多種方式練習(xí)SDCard目錄遍歷

8月考試講解-多種方式練習(xí)SDCard目錄遍歷

第三章 了解安卓Apk，Dex，so文件格式

課時1：apk基本結(jié)構(gòu)

課時2：Dex基本結(jié)構(gòu)

課時3：代碼解析Dex文件

課時4：ELF基本結(jié)構(gòu)

課時5：解析ELF頭

課時6：解析程序頭

課時7：解析節(jié)表信息

課時8：解析符號表信息

第四章 了解Smali，ARM

課時1：了解安卓虛擬機

課時2：Smali匯編-頭文件定義與接口實現(xiàn)

課時3：Smali匯編-變量的定義

課時4：Smali匯編-方法的定義

課時5：Smali匯編-方法的調(diào)用

課時6：Smali匯編-對象的創(chuàng)建

課時7：Smali匯編-修改應(yīng)用Smali代碼實現(xiàn)破解功能

課時8：Arm匯編-常見ARM匯編指令

課時9：Arm匯編-常見ARM匯編指令2

課時10：Arm匯編-跳轉(zhuǎn)和尋址

課時11：Arm匯編-內(nèi)聯(lián)匯編

課時12：修改應(yīng)用ARM代碼實現(xiàn)破解功能

11月作業(yè)

11月作業(yè)講解

第五章 認識安卓系統(tǒng)源碼AOSP

課時1：安卓系統(tǒng)源碼基礎(chǔ)知識講解

課時2：安卓系統(tǒng)源碼編譯環(huán)境配置

課時3：安卓系統(tǒng)源碼編譯鏡像刷機

課時4：安卓系統(tǒng)源碼修改注入so

第六章 認識安卓常見安全風(fēng)險

課時1：應(yīng)用重打包風(fēng)險講解

課時2：敏感數(shù)據(jù)明文保存風(fēng)險講解

課時3：Activity組件越權(quán)風(fēng)險講解

課時4：WebView跨域訪問風(fēng)險講解

課時5：ContentProvider目錄遍歷漏洞講解

課時6：組件拒絕服務(wù)漏洞講解

課時7：BroadcastReceiver導(dǎo)出漏洞講解

課時8：安全審計工具Drozer安裝與使用

課時9：安全審計工具Mobsf安裝與使用

第七章 配置逆向工作環(huán)境

課時1：配置真機root環(huán)境

課時2：配置抓包證書

課時3：配置Hook環(huán)境

課時4：DEBUG環(huán)境

第八章 Hook框架Frida的使用

課時1：使用Frida對Java函數(shù)Hook

課時2：使用Frida對Java函數(shù)進行主動調(diào)用

課時3：使用Frida對native函數(shù)Hook

課時4：使用Frida對Native函數(shù)的主動調(diào)用

課時5：使用Frida打印調(diào)用棧定位關(guān)鍵代碼

課時6：使用Frida監(jiān)控文件下載

課時7：使用Frida繞過簽名檢測

課時8：使用Frida追蹤Jni函數(shù)動靜態(tài)注冊

課時9：日常Frida檢測方法及繞過

第九章 抓包方法

課時1：使用Wireshark工具抓tcp、udp流量

課時2：Https單向及雙向驗證原理

課時3：使用Fiddler工具抓Https(單向)

課時4：使用Charles抓取websocket

課時5：使用Charles抓取Https(雙向)

課時6：使用HttpCanary抓包

課時7：利用Hook進行抓包

課程講師

看雪高研1W

講師簡介

主講講師：紫川，長期戰(zhàn)斗在漏洞挖掘一線，實戰(zhàn)經(jīng)驗豐富，知識點講解細致，陪你打下良好安卓逆向基礎(chǔ)。請?zhí)砑又涛⑿牛簁anxuecom，進入學(xué)員交流群（課程更新等事項會在群內(nèi)同步）

配套服務(wù)

1. 問答專區(qū)
2. 作業(yè)專區(qū)
3. 資料專區(qū)

Previous Next