从零基础到精通Unidbg手撕汇编不是梦,Native层的奇淫巧技,精通算法原理，让你摆脱自定义算法的困扰一切从原理出发。

想学习系统的知识怎么办,想学习Unidbg的原理?福音来了!最新的工具和技巧，最实用和有效的方法，前人指路,一点即通;高手带路,少走弯路，躺捡工具，节约时间.



课程共四季度：

第一季度：从零出发

第二季度：蓄势待发

第三季度：初窥门径

第四季度：强强进化

进阶刚需

Unidbg的使用实操

程序是如何跑起来的

为SO算法还原提供新思路

二进制程序的模拟执行

倾囊相授

最有效的方案:SO-汇编-算法还原

从根源的讲解:一切从原理出

发女朋友式答疑:手把手完美教学

适合人群：

想学习Unidbg的使用,到手就是一顿瞎试?

百度出来的都是广告?都是废话连篇想系统的入门Unidbg，掌握精髓

碰到算法还钻进算法跟?小傻瓜

底层原理乃重中之重，我希望你是回过头来学的底层原理，懂的都懂

每节课1h，全程高能干货，手把手操作,课程目录和下载链接在文章底部

讲师团队：

rOysue:Frida爱好者/安卓逆向工程师

bxl:爬虫工程师/资深Java工程师

凯R:unidbg作者/资深系统工程师

课程目录

安卓应用安全SO进阶培训班

课时1读懂dex.mp4

课时2 dex解析器.mp4

课时3 elf linking view.mp4

课时4 elf可执行文件生成过程.mp4

课时5高版本安卓函数地址索引彻底解决方案.mp4

课时6寻找so中的符号地址.mp4

课时8：初识got hook.mp4

09.got hook进阶&&初识plt hook.mp4

10.plt hook进阶.mp4

从got&plthook总结到xhook原理刨析.mp4

12.番外另类方法寻找so首地址.mp4

13.java hook原理.mp4

14.frida中java hook实现.mp4

15.inlinehook中用到的汇编指令.mp4

inlinehook中可能遇到的bug.mp4

17基于capstone处理特殊指令(上).mp4

18.基于capstone处理特殊指令（下）.mp4

19.inlinehook框架集成.mp4

20.通杀检测的新型框架r0Invoke.mp4

21.so加载流程分析.mp4

22.编译aosp注入so.mp4

23.汇编trace入门.mp4

24.trace中的指令修复（1）.mp4

25.trace中的指令修复（2）.mp4

26.定制r0invoke插件绕过反调试&&复杂函数trace.mp4

27.汇编trace进阶.mp4

28.so加壳-什么是壳（1）.mp4

29.so加壳-装载入门（2）.mp4

30.通过so装载流程准确定位脱壳点.mp4

31.so装载完成.mp4

32.什么是链接（1）.mp4

33.函数链接修正.mp4

34.参数链接修正.mp4

35.so替换（上）.mp4

36.基于静态分析探索一个真实壳隐藏so手法.mp4

37.soinfo替换（下）.mp4

40.dex vmp初尝试.mp4

41.dex vmp寄存器模拟与参数获取.mp4

42.dexvmp部分指令解析执行.mp4

43.dexvmp解析dex获取想要的参数（上）.mp4

44.dexvmp解析dex得到想要的参数（下）.mp4

揭秘dexvmp实现中的疑难杂症.mp4

46.dex vmp难点设计思路补充.mp4

47.dex2c基本原理与实现思路.mp4

7.从findExportByName源码分析到anti frida新思路.mp4