【笔记】i春秋-F8left 零基础入门Android(安卓)逆向

课程特点：深入，从原理到实战细节非常清楚。值得学习。

第六章 Android 应用初步编程保护

讲解了Dex的文件结构，动态修改了函数的调用。

第七章 课时4 elf文件变形与保护 ★★★★★

ELF文件的变形和修复。

第七章 课时5 arm 汇编代码讲解5 ★★★

substrate hook so代码 + 动态调试 + 静态分析

第七章 课时6 so加壳文件修复 ★★★★★

在linker加载so之后 在调用过Init initarray之后 下断点，从内存中dump出来so文件。然后修复SO.

第七章 课时7 常用Android快速定位关键点方法介绍 ★★

如标题 + JEB的破解 方法 = 静态分析jar文件。

第七章 课时8 Android源码定制添加反反调试机制 ★★★★★

修改内核代码
修改status 的tracerpid 始终为0 state为S
修改stat文件状态

思考：修改status 的tracerpid 始终为0 自己附加自己的情况怎么办？

第七章 课时9 Android dvm 脱2 ★★★★★

360 so加固 解密分析。

第七章 课时10 Android dvm 脱3 ★★★★★

和上一课时一样 详细分析了如何脱360 so加固的壳

第七章 课时11 Dalvik dex处理分析 ★★★★

Dalvik 加载 dex 底层代码分析

第七章 课时12 IDA脱壳脚本编写 ★★★★

根据源码 编写ida脚本 dump dex文件。细节很清楚

第七章 课时13 Odex修复方法 ★★★★

dalvik dex 优化odex代码详解

第七章 课时14 IDAOdex修复脚本编写 ★★★★

编写工具 odex 转 dex

第八章 课时4★★★★

总结。之前所讲课程。

20190626111803.png