🛡️ 【微师】安卓应用安全SO进阶培训班

这堂课补的是安卓逆向的「下半身」

很多人学安卓安全，卡在一个尴尬位置：Java层反编译调一调、Frida hook 一下 startActivity，觉得自己会了。但真遇到加固应用、so 里藏逻辑、反调试和指令混淆，就完全使不上劲。这门《安卓应用安全 SO 进阶培训班》，补的正是这个缺口——从 ELF 文件格式、链接视图，到 hook、trace、加壳脱壳、dex VMP 的完整 native 层逆向能力。

它不是入门课。适合你至少满足：看得懂 ARM 汇编、写过 C 基础代码、会用 Frida 做 Java 层 hook、知道 ELF 文件有节和段这回事。如果你只是听说过「got 表」「inline hook」这些词但没动过手，建议先自己写一遍 dlsym 和最简单的 GOT hook 再来看，否则前几课就会吃力。

建议先啃这几块，别从头硬刷

课程按主题大致分五段：ELF 与链接格式、GOT/PLT 与 inline hook、汇编 trace 与指令修复、so 加载流程与加壳、dex VMP 与 dex2c。如果你基础还行，另一条更顺的路线是先看 ELF 部分，再按 hook 主线推进。

建议第一站看 ELF 的 linking view 和可执行文件生成过程。这两课回答的是「so 文件长什么样、链接器怎么看待它」，是高版本安卓函数地址索引、寻找 so 中符号地址的前提。不看明白这一段，后面 got hook 完全听天由命。第二站是 GOT/PLT hook 系列：从初识 gothook、进阶，到 plt hook 进阶，最后是 xhook 原理刨析。这里有番外课讲另类方法寻找 so 首地址和反调试绕过——一个主要依赖 gdb 调 so 的人，和会换基址定位 so 的人，在实战里是两种水平。

第三站是汇编 trace 与 inline hook。这套内容从入门到进阶，包括了基于 capstone 处理特殊指令、trace 中的指令修复。推荐至少把入门和指令修复看完，因为这是你以后写任何 trace 工具的基础。如果你主要目标是脱壳，第四站看 so 加载流程、装载完成、so 加壳（什么是壳、装载入门）、so 替换（上/下）和 static analysis 探壳。要是你对 dex VMP 更感兴趣，就别在 so 脱壳上恋战，直接看 dex 解析器、dex VMP 初尝试、寄存器模拟与参数获取、dex2c 基本原理。

学完能独立做什么，以及怎么练

学完这套，你应该能独立完成下面这些事：对着一个加固的 so，静态拆出它的 ELF 结构，定位关键函数符号；用 GOT/PLT hook 拦截目标调用；写基于 capstone 的汇编 trace 脚本，trace 一个加密或混淆过的函数，并在指令修复上处理边界情况；读懂 so 加载流程后，手工或辅助工具完成 so 替换，对抗常见加固；定制 r0Invoke 框架绕过反调试；面对一个 dex VMP 的样本，知道从解析 dex 入手拿到参数，逐步还原执行逻辑。

资料配合上，每一课都要动手。看 ELF 部分时，用 readelf 打开真实 so 文件对照着看；看 got/plt hook 时，自己写一个最小可运行的 hook 工程，别只在 frida 里 call 一下完事。选一门课判断自己学没学会的方法很简单：你能不能不看课件，自己完成一个「用两行文字描述但实际做出来很痛苦」的任务——比如手动完成一次 inline hook 的指令修复、在 trace 时修复因为 Thumb/ARM 切换导致的错误分支。这套课的难点恰好就是这些细节，每个让你卡住的点都值得停下来敲一敲。

练习的最终目标是：拿一个市面上常见的加固 app，给自己限定一个敏感函数（比如某个签名校验），完成从定位、hook、trace 到绕过加固拿结果的完整链路。走通一次，你的 SO 逆向才算是真的「进阶」了。