更新日志

1. 1. 2024-08-23 更新 課時(shí)7：利用Hook進(jìn)行抓包
2. 2. 2024-08-12 更新 課時(shí)6：使用HttpCanary抓包
3. 3. 2024-08-09 更新 課時(shí)5：使用Charles抓取Https(雙向)
4. 4. 2024-07-31 更新 課時(shí)4：使用Charles抓取websocket
5. 5. 2024-07-22 更新 課時(shí)3：使用Fiddler工具抓Https(單向)
6. 6. 2024-07-17 更新 課時(shí)2：Https單向及雙向驗(yàn)證原理

購課須知

1、購課禮包
贈(zèng)送測(cè)試手機(jī)一部：pixel 1代，請(qǐng)?zhí)砑幼髠?cè)助教微信領(lǐng)取

2、課程交流群
請(qǐng)?zhí)砑又涛⑿?，進(jìn)入課程交流群（課程更新等相關(guān)信息均在群內(nèi)同步）

1、購課禮包
贈(zèng)送測(cè)試手機(jī)一部：pixel 1代，請(qǐng)?zhí)砑幼髠?cè)助教微信領(lǐng)取

2、課程交流群
請(qǐng)?zhí)砑又涛⑿?，進(jìn)入課程交流群（課程更新等相關(guān)信息均在群內(nèi)同步）

學(xué)習(xí)理由

安卓逆向新手入門

保姆級(jí)教程，基礎(chǔ)型選手也不怕，學(xué)完可為中階晉級(jí)打下基礎(chǔ)

移動(dòng)端市場火熱

行業(yè)經(jīng)久不衰，崗位發(fā)展前景極好

數(shù)輪迭代的硬核知識(shí)體系

開發(fā)+算法+項(xiàng)目實(shí)戰(zhàn)

一線講師實(shí)力助陣

長期戰(zhàn)斗在漏洞挖掘一線，實(shí)戰(zhàn)經(jīng)驗(yàn)豐富

課程縱覽

知識(shí)要點(diǎn)系統(tǒng)全面

學(xué)測(cè)練評(píng)+直播答疑+學(xué)習(xí)交流打卡群

實(shí)戰(zhàn)技巧高階操作

系統(tǒng)講解在實(shí)際工作中用到的逆向技能

知識(shí)體系龐大

從Java語言的學(xué)習(xí)，到安卓開發(fā)、Frida使用、抓包等實(shí)戰(zhàn)

關(guān)注實(shí)際項(xiàng)目需求

帶大家接觸真實(shí)案例，實(shí)戰(zhàn)更加得心應(yīng)手

知識(shí)體系

大綱目錄

歡迎大家

課前須知

第一章 Java語言基礎(chǔ)知識(shí)入門

課時(shí)1：配置IDEA環(huán)境

課時(shí)2：什么是面向?qū)ο蟪绦蛟O(shè)計(jì)

課時(shí)3：什么是類和對(duì)象

課時(shí)4：面向?qū)ο蟮闹匾?/div>

課時(shí)5：空白注釋及語句關(guān)鍵字標(biāo)識(shí)符

課時(shí)6：變量與常量

課時(shí)7： 基本數(shù)據(jù)類型

課時(shí)8：運(yùn)算符

課時(shí)9：類型轉(zhuǎn)換

課時(shí)10：表達(dá)式語句、塊、分支語句

課時(shí)11： 循環(huán)語句與break、continue

課時(shí)12：類的定義格式

課時(shí)13：對(duì)象的創(chuàng)建和初始化

課時(shí)14：構(gòu)造方法及其重載

課時(shí)15：類繼承的定義

課時(shí)16：多態(tài)性與轉(zhuǎn)換對(duì)象

課時(shí)17：理解關(guān)鍵字

課時(shí)18：方法重寫規(guī)則與包裝類型

課時(shí)19：接口的定義和實(shí)現(xiàn)

課時(shí)20：內(nèi)部類與匿名類

課時(shí)21：數(shù)組初始化與使用

課時(shí)22：容器和字符串

課時(shí)23：公共異常

課時(shí)24：自定義異常

課時(shí)25：輸入數(shù)據(jù)流與輸出數(shù)據(jù)流

課時(shí)26：文件數(shù)據(jù)流

課時(shí)27：字符流和字節(jié)流

課時(shí)29：線程的概念和結(jié)構(gòu)

課時(shí)28：文件的處理

課時(shí)30：繼承Thread類

課時(shí)31：實(shí)現(xiàn)Runnable接口

課時(shí)32：線程的啟動(dòng)、調(diào)度與掛起

課時(shí)33：線程間的通信

課時(shí)34：網(wǎng)絡(luò)相關(guān)概念

課時(shí)35：使用InetAddress

課時(shí)36：統(tǒng)一資源定位器概念與URL的創(chuàng)建

課時(shí)37：異步請(qǐng)求

課時(shí)38：socket通信基本步驟

5月考試-單線程坦克大戰(zhàn)

5月考試講解-單線程坦克大戰(zhàn)編程

第二章 Android開發(fā)基礎(chǔ)

課時(shí)1：配置AndroidStudio環(huán)境

課時(shí)2：創(chuàng)建一個(gè)安卓程序

課時(shí)3：認(rèn)識(shí)安卓四大組件

課時(shí)4：組件的生命周期

課時(shí)5：讀寫sdcard

課時(shí)6：認(rèn)識(shí)Handler

課時(shí)7：認(rèn)識(shí)Handler02

課時(shí)8：認(rèn)識(shí)Binder

課時(shí)9：使用Binder

課時(shí)10：生成Android能動(dòng)態(tài)加載的Jar包

課時(shí)11：動(dòng)態(tài)加載SDCard可執(zhí)行文件

課時(shí)12：NDK編程

課時(shí)13：NDK中反射修改java變量

課時(shí)14：NDK中反射獲取包名

8月考試-多種方式練習(xí)SDCard目錄遍歷

8月考試講解-多種方式練習(xí)SDCard目錄遍歷

第三章 了解安卓Apk，Dex，so文件格式

課時(shí)1：apk基本結(jié)構(gòu)

課時(shí)2：Dex基本結(jié)構(gòu)

課時(shí)3：代碼解析Dex文件

課時(shí)4：ELF基本結(jié)構(gòu)

課時(shí)5：解析ELF頭

課時(shí)6：解析程序頭

課時(shí)7：解析節(jié)表信息

課時(shí)8：解析符號(hào)表信息

第四章 了解Smali，ARM

課時(shí)1：了解安卓虛擬機(jī)

課時(shí)2：Smali匯編-頭文件定義與接口實(shí)現(xiàn)

課時(shí)3：Smali匯編-變量的定義

課時(shí)4：Smali匯編-方法的定義

課時(shí)5：Smali匯編-方法的調(diào)用

課時(shí)6：Smali匯編-對(duì)象的創(chuàng)建

課時(shí)7：Smali匯編-修改應(yīng)用Smali代碼實(shí)現(xiàn)破解功能

課時(shí)8：Arm匯編-常見ARM匯編指令

課時(shí)9：Arm匯編-常見ARM匯編指令2

課時(shí)10：Arm匯編-跳轉(zhuǎn)和尋址

課時(shí)11：Arm匯編-內(nèi)聯(lián)匯編

課時(shí)12：修改應(yīng)用ARM代碼實(shí)現(xiàn)破解功能

11月作業(yè)

11月作業(yè)講解

第五章 認(rèn)識(shí)安卓系統(tǒng)源碼AOSP

課時(shí)1：安卓系統(tǒng)源碼基礎(chǔ)知識(shí)講解

課時(shí)2：安卓系統(tǒng)源碼編譯環(huán)境配置

課時(shí)3：安卓系統(tǒng)源碼編譯鏡像刷機(jī)

課時(shí)4：安卓系統(tǒng)源碼修改注入so

第六章 認(rèn)識(shí)安卓常見安全風(fēng)險(xiǎn)

課時(shí)1：應(yīng)用重打包風(fēng)險(xiǎn)講解

課時(shí)2：敏感數(shù)據(jù)明文保存風(fēng)險(xiǎn)講解

課時(shí)3：Activity組件越權(quán)風(fēng)險(xiǎn)講解

課時(shí)4：WebView跨域訪問風(fēng)險(xiǎn)講解

課時(shí)5：ContentProvider目錄遍歷漏洞講解

課時(shí)6：組件拒絕服務(wù)漏洞講解

課時(shí)7：BroadcastReceiver導(dǎo)出漏洞講解

課時(shí)8：安全審計(jì)工具Drozer安裝與使用

課時(shí)9：安全審計(jì)工具M(jìn)obsf安裝與使用

第七章 配置逆向工作環(huán)境

課時(shí)1：配置真機(jī)root環(huán)境

課時(shí)2：配置抓包證書

課時(shí)3：配置Hook環(huán)境

課時(shí)4：DEBUG環(huán)境

第八章 Hook框架Frida的使用

課時(shí)1：使用Frida對(duì)Java函數(shù)Hook

課時(shí)2：使用Frida對(duì)Java函數(shù)進(jìn)行主動(dòng)調(diào)用

課時(shí)3：使用Frida對(duì)native函數(shù)Hook

課時(shí)4：使用Frida對(duì)Native函數(shù)的主動(dòng)調(diào)用

課時(shí)5：使用Frida打印調(diào)用棧定位關(guān)鍵代碼

課時(shí)6：使用Frida監(jiān)控文件下載

課時(shí)7：使用Frida繞過簽名檢測(cè)

課時(shí)8：使用Frida追蹤Jni函數(shù)動(dòng)靜態(tài)注冊(cè)

課時(shí)9：日常Frida檢測(cè)方法及繞過

第九章 抓包方法

課時(shí)1：使用Wireshark工具抓tcp、udp流量

課時(shí)2：Https單向及雙向驗(yàn)證原理

課時(shí)3：使用Fiddler工具抓Https(單向)

課時(shí)4：使用Charles抓取websocket

課時(shí)5：使用Charles抓取Https(雙向)

課時(shí)6：使用HttpCanary抓包

課時(shí)7：利用Hook進(jìn)行抓包

課程講師

看雪高研1W

講師簡介

主講講師：紫川，長期戰(zhàn)斗在漏洞挖掘一線，實(shí)戰(zhàn)經(jīng)驗(yàn)豐富，知識(shí)點(diǎn)講解細(xì)致，陪你打下良好安卓逆向基礎(chǔ)。請(qǐng)?zhí)砑又涛⑿牛簁anxuecom，進(jìn)入學(xué)員交流群（課程更新等事項(xiàng)會(huì)在群內(nèi)同步）

配套服務(wù)

1. 問答專區(qū)
2. 作業(yè)專區(qū)
3. 資料專區(qū)

Previous Next