《移动应用安全加固和逆向工程培训班》月薪1W计划第03期线下培训班

019年中，第一次开线下班，从北京开始，上海、深圳、杭州，巡回开课。广受好评，从全国各地慕名而来学习的大佬络绎不绝。

当时的线下课程质量高、效果好、氛围佳，哪怕开课在北上广深，也会有来自西安、武汉、成都、福州、青岛、南京、杭州、重庆、厦门等五湖四海的同志朋友，共同组成十人班级，令我们感到受宠若惊。

宠的是课程的超高质量，综合总结我们讲师团队的技术水平，可以说吊打市面上所有的培训班，我们传授的是市面上最为前沿的保护技术和攻防知识，有些人在开班之前自我感觉良好，感觉自己的水平还可以，开班之后被大佬的操作无情碾压、呆若木鸡；有些人有大厂经历，自带优越感，开班之后观摩大佬的操作和思路也纷纷低下了头，羞愧难当、开课前后的态度判若两人。多少大佬看过我们的课程之后，发出“今年最大的收获，就是报了肉丝课”的感慨；又有多少大佬拿着我们教的技术去面试，结果比面试官还要牛逼，不管是深度还是姿势的广度远超岗位需求，轻松斩获心仪的岗位；大家在学完之后最大的感慨就是，我们的课程帮助他们打开了一个全新的世界，技术和操作都升华了好几个台阶。

惊的是大家的学习热情超乎想象，有视困难如弹簧、你强他更强的学员，看到偶像的实力后有了榜样和目标，从此日夜兼程、风雨无阻；也有小白寻求快速入门，来报班之后发现这完全就是强者的世界，跟打鸡血一样，头悬梁、锥刺股，五经勤向窗前读；有安全圈老油条，遭遇职场隐形天花板无法突破，上完课后在朋友圈里写道 “听君一席话、胜读十年书”；也有完全没做过逆向，App开发经理，来看看我们如何逆他的App，上完课说真是叹为观止：“有你们逆不出来的App么？”答：“没有。就看时间和成本了”。

技术不会发光，但是我们经常见到学员眼中的光；
技术没有信仰，那是什么让我们相遇、相知、和相守；
技术不是艺术，却可以让人痴迷，如嗔似颠；
我们因为技术而相识，又为了深造而集结，向着星辰大海而进军！

在这里容许笔者骄傲地炫耀一下来自学员的真实反馈，牛不牛其实真的是学员说了算，在疫情当道的年代，我们的课程能取得这样的成绩，离不开大家发自内心的认同之后、口口相传的评价建立起来的口碑，我们的课程也顺势成为学员心中当之无愧的南波万、逆向界的天花板！

看到大家如此钟情我们的课程，使我们感受到这份信任与责任、身上鸭梨山大，必须把教学质量和服务做好！做到极致~！事实上我们也做到了这一点，每周的直播直接与巨佬讲师激情连麦，有问题当场解决；在学员群中也是有问必答，为学员答疑解惑经常到晚上十一二点；我们还设置了助教机制，讲师/学长/学姐直接1v1手把手教学，专治各种学不会。

上面吹了这么多牛逼，学员学了咱的课程，到底有没有效果，最为直观的体验，就是升职加薪了。这也体现了我们课程的特色————结果导向，一切不以升职加薪、升官发财为最终导向的课程，都是在耍流氓。而且虽然我们表面上标的3W班2W班，实际上真正跳槽的时候，可远远不止3W/2W噢，这也不是我在这里吹牛噢，都是你们的学长学姐的亲身经历噢！而且还是在疫情影响下的寒冬环境里，能够取得这样的成绩，只能说课程的品质实在是太硬核了。

时间来到2022年，疫情持续、就业市场寒气逼人。伴随着企业裁员浪潮、缩减开支和降本增效的口号此起彼伏，活下去成为了未来数年的主旋律，以前可能技能单一且老旧也能混下去的岗位不断被优化，培训班几个月出来的菜鸟也能找到高薪工作的年代，已然一去不复返。这个时候企业更加需要的，是真正可以全方位解决问题、多维度提供方案，思维灵活开放、且实际工作能力强劲，以一当N的高性价比员工。总结一句话来说，就是要真牛逼的人，假牛逼和混子已经没法再混下去了，随时随地总有同行来卷死你。

所以总有学员在弯道超车的过程中，觉得网课的学习效率不如实体班来的高，提出希望我们开设线下班的要求，想要更加直观的学习和进步、和360度全方位服务。直播再香、不如手把手香；答疑再好，不如面对面好，跟老师同吃同休、情同手足、亲密无间。今日事、今日毕，当天学完当天掌握，复习今天预习明天，循序渐进，每天都能够收获不一样的自己；量变积累质变，完成人生的蜕变，华丽转身，遇见自己的理想，以一种全新的模样，纵情地绽放。

所以在今天，全新的线下课程，它踏着七彩祥云，从天而降，闪亮登场。首先带来的是，为基础薄弱的同学/新手小白/跨行转行学逆向等同志量身打造的《安卓应用安全加固和逆向工程培训班》之“月薪1W计划”，采用纯线下的模式，在上海隆重开班。

磨练技能：学习更强、更深的技术，不断积累和沉淀底蕴！
同伴陪同：共同奋斗的同伴相伴左右，氤氲行业氛围和圈子！
更强敌人：时刻考试让学员认清自己，挑战和突破自身极限！

让我们在线下相遇，一起成长，共同进步！升职加薪、平步青云，踏上人生新的征途！让我们从“月薪1W计划”开始，“月薪2/3W计划”正在路上！

食宿条件：

园区标配四千人大食堂，来自五湖四海的菜系应有尽有，价格亲民、与大学同等价格；园区标配专业宿管公司，有两人间/三人间/四人间/六人间，价位在四百至七八百不等，详情关注公众号：超越平凡者之家。

r0ysue为主的讲师团队：

资深讲师，多次主持及承接银行,电信,金融,政府及行业内部培训等国家机密项目
多个会议发表主题演讲，推出《安卓高级研修班》《Fart脱壳王》《大数据安全》等主题培训
各大技术论坛和安全期刊发表大量技术文章和研究，开源项目r0capture斩获4.4k Star
著有《安卓Frida逆向与抓包实战》《安卓Frida逆向与协议分析》细分市场销量第一

目录特色：

关注开发，开发是逆向的基础，没有开发、逆向无从谈起，基础不牢、地动山摇，开发的高度决定逆向的高度。
关注算法，各种算法的原理及开发和逆向技巧，算法是app的核心逻辑和秘密，算法的保护和还原集中了攻防逆向最前沿的技巧。
关注实际项目需求，各种项目实战应接不暇，如安全键盘SDK，ProGuard混淆、隐私沙箱、证书解绑定、iOS算法逆向等项目实战。

第一章安卓系统与算法渊源

1.1 安卓系统与Linux

1.1.1 Linux的理念/文件/目录/压缩与磁盘

1.1.2 Linux的用户/系统/包管理器与网络

1.1.3 安卓系统框架组成与KaliNethunter

1.1.4 安卓特有的adb调试桥命令使用手册

1.2 系统中的算法

1.2.1 算法系统入门之认证/编码/密码的区别

1.2.2 网络框架与HTTPS原理及密码学应用

1.2.3 OpenSSL库安装与在终端中使用该套件

1.2.4 在C中使用OpenSSL进行加解密案例

1.3 安卓框架开发语言Java

1.3.1 Java的开发环境/基础语法/数据类型

1.3.2 Java变量/控制流/对象和类/文件系统

1.3.3 Java继承/覆写/多态/接口/枚举/包

1.3.4 编写Java代码解决鸡兔同笼问题

1.4 Java语言中的算法

1.4.1 MessageDigest中的md5源码学习

1.4.2 Java编码库中的Base64源码学习

1.4.3 crypto库中的aes加解密源码学习

1.4.4 XOR异或加解密并手写自定义算法

第二章安卓App与加解密Sdk开发

2.1 安卓App开发与逆向总则

2.1.1 安卓开发环境搭建和模拟器选择与安装

2.1.2 动静态结合分析的综合逆向思路体验

2.1.3 静态解包分析工具Jadx/Jeb/GDB上手

2.1.4 重打包与手写算法校验签名防篡改项目实战

2.2 安卓界面库开发与逆向

2.2.1 安卓框架库与四大组件融合开发上手

2.2.2 Toast/View/Layout/Window等界面框架详解

2.2.3 绘制九宫格开发安全手势密码SDK项目实战

2.2.4 开发安全键盘SDK保护用户输入数据项目实战

2.3 安卓数据库开发与逆向

2.3.1 安卓存储之文件读写保存影音图片等文件

2.3.2 安卓缓存用户偏好之SharedPreferences

2.3.3 安卓数据库SQLite基操与密码自吐项目实战

2.3.4 本地SQLite/配置文件二次加解密项目实战

2.4 安卓网络库开发与逆向

2.4.1 安卓网络编程与HTTP请求和响应框架开发

2.4.2 异步XML/JSON/文件传输与下载等功能开发

2.4.3 防止VPN抓包基本安全策略与HTTPS配置

2.4.4 手写加解密Sdk对客户端证书进行校验项目实战

第三章 Xposed算法自吐模块开发

3.1 Xposed/Lsposed模块开发

3.1.1 手机刷机root与框架安装使用基本操作

3.1.2 hook/invoke/Java之函数与主动调用

3.1.3 一代壳的核心原理与hook壳保护的Dex

3.1.4 复杂参数构造与算法调用转发项目实战

3.2 隐私分析沙箱项目实战

3.2.1 短信通讯录通话记录账号等个人隐私API

3.2.2 配置/算法/数据库/网络通信/文件等API

3.2.3 Inspeckage源码分析部署运营项目实战

3.2.4 MobSF源码分析与隐私沙箱部署运营项目实战

3.3 图片影音文件格式与二次加解密项目实战

3.3.1 序列化保存与反序列化读取的核心思想

3.3.2 使用010editor配合模板解析二进制文件

3.3.3 学习jpeg/mp4文件格式掌握结构化数据存储

3.3.4 聊天工具图片视频二次加解密Xposed项目实战

3.4 加解密Sdk混淆与算法自吐模块开发

3.4.1 融合多种算法架构开发自主加解密SDK

3.4.2 配置ProGuard对Sdk进行混淆提高逆向分析难度

3.4.3 对SDK进行打包上传Maven进行分发

3.4.4 开发算法自吐Xposed模块逆向还原融合算法项目实战

第四章欲逆算法先抓包

4.1 安卓抓包环境配置

4.1.1 安卓7/10/12刷机与Magisk root

4.1.2 Magisk插件安装与Charles证书导入

4.1.3 Postern/Charles配置HTTP/VPN抓包

4.1.4 彻底杜绝抓不到包VPN抓包核心优势

4.2 自动化敏捷逆向

4.2.1 Objecion安装/使用/原理/基本命令

4.2.2 r0tracer基本用法与核心原理和优势

4.2.3 Frida开发环境搭建和开发核心思想

4.2.4 Frida Hook/invoke插装和规模化调用

4.3 框架hook抓包

4.3.1 系统自带网络通信库源码与流量自吐脚本

4.3.2 Okhttp框架开发与源码自吐脚本开发

4.3.3 安卓系统框架网络架构解析与源码追踪

4.3.4 究极自吐脚本r0capture核心原理与开发

4.4 协议算法逆向实战

4.4.1 服务器校验客户端之证书导出到Charles

4.4.2 SSL pinning核心原理与Frida协助解绑定

4.4.3 违法应用之逆向混淆后的证书绑定与解绑

4.4.4 违法应用之图片取证与VIP功能破解

第五章 iOS/NDK中的算法开发与逆向还原

5.1 NDK开发与基本逆向

5.1.1 使用AS进行NDK开发原生App环境配置

5.1.2 Java-Native之桥JNI开发详解

5.1.3 C/++语言动态调试与基本分析

5.1.4 使用C语言调用OpenSSL中的算法

5.2 Frida逆向分析SO

5.2.1 Frida hook dlopen定位SO文件

5.2.2 Frida hook JNI定位算法位置

5.2.3 Frida hook libc定位反调试检测

5.2.4 Frida hook libssl定位网络收发包

5.3 iOS中的算法开发

5.3.1 iOS应用开发环境安装与开发账号签名体系

5.3.2 第一个iOS应用软件开发HelloWorld

5.3.3 ObjC使用iOS的加解密库CommonCrypto

5.3.4 App集成OpenSSl与手写简单算法SDK

5.4 iOS应用逆向实操算法还原

5.4.1 iPhone越狱实操与砸壳拖出IPA

5.4.2 MachO文件格式与IDA静态分析

5.4.3 Frida Hook库函数迅速定位算法

5.4.4 阅读ARM汇编手动进行算法还原

《看雪精华25》收集了看雪论坛 2024.1.1 - 2024.12.31 期间的精华内容，共572篇精华优秀文章。

文件组成：
2025/05/04  12:42     1,113,968,875 pediy25.chm
SHA-256     : 2D28F30A8C8CD12E07A4A6A9D2AC7789AC291A86FE6867357E6ACA414234C675
MD5         : 701ACB7085E20C01A13F7486CE3A6BF2


看雪论坛精华25.rar

链接: https://pan.baidu.com/s/1RfgPD6PN3Cmw9g5hVorMUw?pwd=a2hr 提取码: a2hr