从脱壳原理到实战工具，你离高级逆向有多远？
很多开发者学习安卓逆向，止步于用工具抓包或反编译，一旦遇到加壳应用就束手无策。这门课直击这个能力缺口：它不只教怎么“用”工具，而是带你深入 Android ART 虚拟机底层，搞清楚类加载器、双亲委派模型以及动态链接机制。课程从最基础的编译环境搭建开始，逐步深入到 Fart、FDex2 等主流脱壳方案的核心原理。你会发现，所谓的“黑盒”技术，本质上是对运行时内存和指令流的精准操控。通过解析 GOT 表 Hook、函数抽取以及主动调用链，你将理解加壳 APP 在运行时的真实流程，从而具备应对各种混淆和保护的底层逻辑基础。
建议学习路径与配套练习
适合有一定 Java 基础且对 Dalvik/ART 字节码有初步概念的学员。建议先看环境搭建与加壳基础原理，这是后续所有实践的地基；接着重点攻克 Frida 在 ART 解释器下的调试技巧，这是现代逆向的必备技能；最后深入脱壳机的实现细节，如函数粒度脱壳和去指纹技术。资料包中提供了从源码赏析到魔改强化的完整案例，请配合视频边学边敲代码，不要只看不动手。只有亲手实现过一个简易壳或脱壳片段，才能真正内化那些抽象的偏移修改和内存操作逻辑。
学完能独立解决什么？
完成本课程后，你将能够独立分析常见商业应用的加壳机制，不再依赖现成的脱壳脚本。你可以利用 Frida 编写自定义 Hook 脚本来绕过反调试和沙箱检测，并能针对高版本 Android 系统实现定制化的脱壳方案。更重要的是，你将建立起一套完整的逆向思维体系：从识别壳类型、定位关键入口，到精准提取核心函数，每一步都有迹可循。无论是为了安全研究、竞品分析还是技术深造，这门课都能帮你补齐从“工具使用者”到“原理掌控者”的关键短板。
课程目录
Fart脱壳王！ 01.加壳基础原理_Android类加载器与双亲委派.mp4 604.74M 02.打造完美逆向和沙箱编译环境.mp4 871.96M 03.Xposed刷机和插件开发及源码解析.mp4 602.60M 05.fdex2脱壳原理以及高版本实现.mp4 576.60M 06.最新脱壳机一览及核心原理.mp4 963.64M 07.r0env编译安卓7、8、10.mp4 801.07M 08.制作那些年顶级黑客大会上的通用脱壳机.mp4 583.65M 09.加壳APP的运行流程与实现最简单的壳.mp4 654.78M 10.Frida_Fart整体脱壳核心原理及魔改强化.mp4 517.58M 10发布和FART官方使用标准姿势.mp4 644.91M 11.FDex2脱壳镜像和youpk整体部分去指纹.mp4 599.80M 12.FART31.使用frida调试ART下的解释器.mp4 571.84M 12.探寻ART下脱壳的奥秘.mp4 728.01M 13.APP加壳技术发展与分类识别.mp4 543.12M 14.精准定位反调试.mp4 729.72M 15.什么是got表hook，如何实现函数抽取.mp4 564.78M 16.FART10重大更新_没有脱不了的壳.mp4 845.32M 17.ART下类加载流程跟踪以及修改偏移类型抽取壳的原理和实现.mp4 684.54M 18.通过逆向学习另类函数保护法.mp4 941.44M 19.彻底搞懂脱壳时机和主动调用.mp4 524.51M 21.从零开始实现一个函数粒度脱壳机.mp4 642.16M 22.fart&youpk源码赏析与借鉴.mp4 853.61M 23.FART20.FART10专属jadx横空出世.mp4 536.88M 23.更深层主动调用链实践.mp4 599.00M 24.当frida遇上FART和定制版jadx.mp4 629.80M 25.VMP壳的快速识别以及解释器的分类.mp4 582.82M 26.VMP壳的快速分析方法.mp4 713.89M 27.vmp快速分析实践&vmp简易实现.mp4 676.08M 28.深入VMP加固核心原理，实现一个最简单的VMP壳.mp4 606.98M 29.深入ART内部看解释器.mp4 649.89M 30.从fulao2看一代壳加固小技巧&& inlinehook核心原理.mp4 763.52M 32.dex vmp实现细节与dex文件解析（上）.mp4 672.34M 33.Fart10！2022年度首4.0版本发布！.mp4 407.94M 34.从dex vmp理解dex2c实现思路.mp4 77.03M 35.dex vmp实现细节与dex文件解析（下）.mp4 638.71M 36.使用frida主动调用Instruction中的api.mp4 527.71M 37.FridaManager重大更新：支持Zygisk.mp4 878.64M 38.VMP壳分析重点：JNI函数的前世今生.mp4 636.57M 39.Frida跟踪JNI函数地址绑定奇技淫巧.mp4 615.10M 40.Hyperpwn调试神器安装与使用.mp4 762.17M 41.案例分析：某加固壳jni函数地址绑定技巧与防脱壳策略.mp4 604.53M 42.定制ART分析被VMP保护的函数内部逻辑.mp4 606.02M 43.加解密算法之Base64编码与解码.mp4 938.72M 44.哈希算法之MD5 SHA详解.mp4 1.00G 45.对称加解密算法之RC4.mp4 771.74M 46.分组密码之DES&&AES算法讲解.mp4 750.38M 47.交叉编译openssl实现 AES 算法.mp4 755.13M r0ysue-安卓应用进阶培训班 01.彻底搞定刷机①.mp4 324.51M 02.彻底搞定刷机②.mp4 285.87M 03.彻底搞定刷机③Frida开发环境搭建.mp4 292.26M 04.彻底搞定编译①.mp4 239.91M 05.彻底搞定编译②7.1.2_r8Xposed环境编译.mp4 253.39M 06.彻底搞定编译③安卓源码与内核编译及反调试.mp4 376.38M 07.彻底搞定魔改①.mp4 248.42M 08.彻底搞定魔改②编译官方Xposed并刷机.mp4 313.55M 09.彻底搞定魔改③魔改Xposed源码去特征.mp4 298.43M 10.彻底搞定找不到①.mp4 275.37M 11.彻底搞定找不到②.mp4 277.29M 12.彻底搞定找不到③.mp4 281.03M 13.彻底搞定hook不上①.mp4 284.51M 14.彻底搞定hook不上②.mp4 303.07M 15.彻底搞定hook不上③.mp4 402.90M 16.彻底搞定打印不出①.mp4 272.48M 17.彻底搞定打印不出②：打印不出：三层锁机勒索病毒实战.mp4 317.48M 18.彻底搞定打印不出③：某视频APP脱壳实战.mp4 269.00M 19.彻底搞定so到手懵①JNI开发入门.mp4 251.10M 20.彻底搞定so到手懵②JNIEnv和反射思维.mp4 286.46M 21.彻底搞定so到手懵③开发一个`Frida`反调试并使用IDA调试和破解.mp4 310.92M 22.彻底搞定`Hook`不上①符号hook JNI、art&libc.mp4 304.33M 23.彻底搞定`Hook`不上②JNI_Onload、主动调用、inline_hook.mp4 322.57M 24.彻底搞定`Hook`不上③`Frida hook native App`实战.mp4 341.40M 25.彻底搞定打印不出①-1.mp4 311.72M 26.彻底搞定打印不出②：`init_array`开发和逆向自动化.mp4 279.92M 27.彻底搞定打印不出③：C++ hook & CModule.mp4 489.85M 28.彻底搞定一二代壳①走进加固的世界.mp4 280.18M 29.彻底搞定一二代壳②一二代壳及其脱壳机的根本原理.mp4 312.29M 30.彻底搞定一二代壳③热门脱壳机场景横评与实战.mp4 353.80M 31.彻底搞定协议层抓包①核心原理和环境配置.mp4 289.92M 32.彻底搞定协议层抓包②HTTPS.CS校验核心原理.mp4 291.66M 33.彻底搞定协议层抓包③基于HOOK的花样抓包和利用.mp4 303.50M 34.彻底搞定路由层抓包①Java Socket逆向思路.mp4 318.28M 35.彻底搞定路由层抓包②制作路由器来抓包.mp4 304.16M 36.彻底搞定路由层抓包③抓包总结和`Brida`综合案例.mp4 472.43M unidbg原理与实操 1.课时1：Unidbg统一环境.mp4 188.43M 10.课时10：Linker详解（二）.mp4 202.43M 11.课时11：Linker详解（三）.mp4 186.05M 12.课时12：Unicorn模拟Linker加载So(一).mp4 256.61M 13.课时13：Unicorn模拟Linker加载SO(二).mp4 240.44M 14.课时14：Unicorn模拟Linker加载SO(三).mp4 201.69M 15.课时15：Unicorn模拟Linker加载SO(四).mp4 221.66M 16.课时16：Unicorn模拟Linker加载SO(五).mp4 202.75M 17.课时17：Unicorn模拟执行So初始化.mp4 202.93M 18.课时18：r0dbg首次实战.mp4 629.70M 19.课时19：unidbg源码详解(一).mp4 183.38M 2.课时2：Unidbg执行SO函数.mp4 166.04M 20.课时20：unidbg源码详解(二).mp4 213.45M 21.课时21：unidbg源码详解(三).mp4 210.52M 22.课时22：unidbg源码详解(四).mp4 263.62M 23.课时23：Unidbg Hook辅助算法还原.mp4 416.63M 24.课时24：Unidbg源码详解(五).mp4 218.13M 25.课时25：补环境和算法分析样本实战.mp4 354.58M 26.课时26：习题算法分析样本实战.mp4 251.05M 27.课时27：习题算法分析样本实战(二).mp4 185.35M 28.课时28：习题算法分析样本实战(三).mp4 179.38M 29.课时29：习题算法分析样本实战(四).mp4 177.61M 3.凯神Unidbg直播首秀.mp4 234.51M 30.课时30：习题算法分析样本实战(五).mp4 204.87M 31.课时31：习题算法分析样本实战.mp4 204.96M 32.课时32：unidbg补环境实战+总结.mp4 447.77M 33.课时33：unidbg补环境实战+总结(二).mp4 227.68M 34.课时34：Unidbg补环境实战+总结(三).mp4 222.33M 35.课时35：Unidbg补环境实战+总结(四).mp4 215.43M 36.课时36：Unidbg补环境实战+总结(五).mp4 225.09M 37.课时37：Unidbg信号与多线程.mp4 160.97M 38.课时38：Unidbg信号与多线程(二).mp4 157.37M 39.课时39：unidbg信号与多线程(直播)多线程基础.mp4 176.56M 4.课时4：Unidbg补环境.mp4 175.95M 40.课时40：Unidbg信号与多线程(四)多线程源码解析.mp4 195.45M 41.课时41：Unidbg信号与多线程(五)多线程问题解答.mp4 177.44M 42.课时42：Unidbg信号与多线程(六)线程操作.mp4 141.48M 43.课时43：多线程同步.mp4 151.74M 44.课时44：多线程回顾+总结.mp4 172.74M 45.课时45：Anti-Unidbg系列-环境变量.mp4 165.85M 46.课时46：Anti-Unidbg系列-xHook检测(使用+原理).mp4 180.39M 47.课时47：Anti-Unidbg系列-xHook检测(内存ELF解析)(上).mp4 162.10M 48.课时48：Anti-Unidbg系列-xHook检测(内存ELF解析)(中).mp4 171.32M 49.课时49：Anti-Unidbg系列-xHook检测(内存ELF解析)(下).mp4 187.14M 5.课时5：Unidbg中Hook和Patch.mp4 167.70M 50.课时50：Anti-Unidbg系列-xHook检测效果实战.mp4 187.92M 51.课时51：Anti-Unidbg系列-JNI层.mp4 153.82M 52.课时52：Anti-Unidbg系列-Inline Hook检测.mp4 193.74M 53.课时53：Unidbg生产环境部署.mp4 181.64M 54.课时54：ARM汇编与C++逆向-ARM初识(上).mp4 167.90M 55.课时55：ARM汇编与C++逆向-ARM初识(下).mp4 175.93M 56.课时56：ARM汇编与C++逆向-ARM汇编(上).mp4 163.06M 57.课时57：ARM汇编与C++逆向-ARM汇编(下).mp4 179.11M 6.课时6：ELF文件详解.mp4 213.65M 7.课时7：ELF文件详解（二）.mp4 294.73M 8.课时8：Unicorn的使用.mp4 160.43M 9.课时9：Linker详解（一）.mp4 180.27M 课时58：ARM汇编与C++逆向-ARM汇编(补充).mp4 338.98M 课时59：ARM汇编与C++逆向-ARM文档(上).mp4 348.61M 课时60：ARM汇编与C++逆向-ARM文档(下).mp4 246.93M 课时61：ARM汇编与C++逆向-ARM指令集(上)-1647686420.mp4 301.90M 课时61：ARM汇编与C++逆向-ARM指令集(上).mp4 301.76M 课时62：ARM汇编与C++逆向-ARM指令集(下)-1647686502.mp4 271.56M 课时62：ARM汇编与C++逆向-ARM指令集(下).mp4 271.56M 课时63：ARM汇编与C++逆向-C程序逆向分析(一)数据类型-1647686582.mp4 235.91M 课时63：ARM汇编与C++逆向-C程序逆向分析(一)数据类型.mp4 235.62M 课时64：ARM汇编与C++逆向-C程序逆向分析(二)操作符、跳转-1647686662.mp4 223.04M 课时64：ARM汇编与C++逆向-C程序逆向分析(二)操作符、跳转.mp4 223.33M 课时65：ARM汇编与C++逆向-C程序逆向分析(三)函数、结构体.mp4 274.34M 课时66：ARM汇编与C++逆向-C程序逆向分析(四)数组、位操作.mp4 250.21M 课时67- 从汇编进行非标准算法还原.mp4 457.91M 课时68：从汇编进行非标准算法还原(64位).mp4 308.47M 课时69：C++程序逆向分析.mp4 265.32M 课时70：C++程序逆向分析(二).mp4 281.71M 课时71：内联汇编与syscall.mp4 298.22M 课时72：AndroidStudio进行汇编开发.mp4 306.80M r0ysue(肉丝)的安卓逆向课程合集/ 02.打造完美逆向和沙箱
