小肩膀 2019 安卓逆向 Frida Hook 培训：补全移动端动态调试能力缺口
安卓逆向工程的核心往往不在于静态反编译，而在于动态插桩与 Hook 技术，而 Frida 正是目前最强大的动态调试工具。然而，许多学习者虽然听说过 Frida，却因环境配置复杂、架构匹配繁琐以及 Java 层 Hook 原理晦涩难懂，导致无法真正上手。这门课不卖“万能公式”，而是针对“连不上设备”、“Hook 没反应”、“参数改不了”等具体痛点，手把手带你搭建从 Python 脚本到 Node.js 代理的完整运行环境。课程摒弃了泛泛而谈的理论，直接切入实战，确保你解决的是真实开发中遇到的环境依赖冲突和跨架构连接问题，让你从“听过即忘”转变为“即学即用”。
精准定位学习门槛与路径：零基础也能构建逆向思维
这门课程适合已经具备基本 Java 编程知识，但对 Android 运行时机制（ART）和 Linux 底层环境配置感到陌生的初学者，同时也适合希望从手动 Hook 转向自动化测试的开发人员。课程建议的学习顺序非常明确：首先必须攻克“环境配置”这一关，因为如果没有正确安装对应设备架构的 Frida Server 以及匹配的 Python/Node.js 运行环境，后续所有操作都将失败。在熟悉基础环境后，应重点学习"Java 层 Hook"模块，从最普通的类方法 Hook 开始理解 `frida-objc` 和 `frida-java` 的核心 API，随后立即挑战“构造方法 Hook"。这部分内容至关重要，因为很多业务逻辑的关键对象往往在构造阶段被初始化，若不懂如何 Hook 构造器并修改其返回参数，后续对对象属性的拦截将无从谈起。通过这种由浅入深、层层递进的路径，你能建立起完整的动态调试逻辑链条。
学完独立作战与资料配合：掌握移动端逻辑篡改的主动权
学完本课程后，你应该具备独立分析安卓应用逻辑的能力。具体而言，你应能独立完成从获取目标 APP 包名、选择对应设备架构下载 Server、编写并加载 Hook 脚本，到最终在终端查看日志或修改内存的完整流程。这意味着你能独立绕过 APP 的登录验证、修改会员状态、拦截支付接口或监控未公开的私有方法，无需依赖他人或付费破解。关于资料配合练习，请务必不要直接复制粘贴代码，而是要利用资料包中的环境包在不同模拟器（如真机 arm64、安卓模拟器 x86_64）上进行多轮测试。你需要亲自体验不同架构下 Server 的部署差异，理解为什么有的环境连不上。同时，利用资料包中的课件代码进行“破坏性”实验，比如尝试注入空参数或错误类型，观察 Frida 的报错机制，从而深刻理解其运行原理。只有这样，你才能真正内化技术，从“会用工具”进化为“理解原理”，在移动安全与逆向领域具备独立解决复杂问题的能力。
课程介绍
环境 视频 课件 环境\frida-12.8.14-py3.7-win-amd64.egg 环境\frida-server-12.8.14-android-arm64.xz 环境\frida-server-12.8.14-android-arm.xz 环境\frida-server-12.8.14-android-x86_64.xz 环境\frida-server-12.8.14-android-x86.xz 环境\node-v12.16.1-x64.msi 环境\python-3.7.7-amd64.exe 环境\setuptools-46.0.0-py3-none-any.whl 环境\VSCodeUserSetup-x64-1.43.0.exe 视频\01.Frida介绍 视频\02.环境配置 视频\03.Java层Hook(普通方法) 视频\04.Java层Hook(构造方法) 视
课程目录
环境 视频 课件 环境\frida-12.8.14-py3.7-win-amd64.egg 环境\frida-server-12.8.14-android-arm64.xz 环境\frida-server-12.8.14-android-arm.xz 环境\frida-server-12.8.14-android-x86_64.xz 环境\frida-server-12.8.14-android-x86.xz 环境\node-v12.16.1-x64.msi 环境\python-3.7.7-amd64.exe 环境\setuptools-46.0.0-py3-none-any.whl 环境\VSCodeUserSetup-x64-1.43.0.exe 视频\01.Frida介绍 视频\02.环境配置 视频\03.Java层Hook(普通方法) 视频\04.Java层Hook(构造方法) 视频\05.Java层Hook(重载方法) 视频\06.Java层Hook(构造对象参数) 视频\07.Java层Hook(修改对象属性) 视频\08.实战(xx合伙人) 视频\09.实战(CTF的示例rps) 视频\10.实战(CTF的示例WhyShouldIPay) 视频\11.实战(xx牛在线) 视频\12.实战(x资宝_xx加固) 视频\13.实战(xx社区_xx加固) 视频\14.实战(xx小说_xx加固) 视频\15.实战(x对面) 视频\16.Frida自吐算法开发(消息摘要算法) 视频\17.Frida自吐算法开发(MAC算法) 视频\18.Frida自吐算法开发(对称加密算法) 视频\19.Frida自吐算法开发(代码纠错技巧) 视频\20.Frida自吐算法开发(RSA_Base64) 视频\21.Frida自吐算法开发(RSA_Hex) 视频\22.Frida自吐算法开发(快速定位) 视频\23.so复习 视频\24.so层Hook(导出函数hook) 视频\25.so层Hook(函数参数返回值修改) 视频\26.so层Hook(枚举导入导出表) 视频\27.so层Hook(动态获取so地址) 视频\28.so层Hook(未导出函数hook) 视频\29.so层Hook(获取指针参数的返回值) 视频\30.so层Hook(修改内存数据) 视频\31.so层Hook(jni函数hook) 视频\32.so层Hook(调用jni函数) 视频\33.so实战(x报观察分析) 视频\34.so实战(x报观察hook) 视频\35.实战(x博TV分析) 视频\36.实战(x博TVhook) 视频\37.实战(xx99游戏盒 视频\38.实战(xx99游戏盒 视频\39.实战(xx99sign分析) 视频\40.实战(xx99signhook) 视频\41.Java层Hook(内部类hook) 视频\42.Java层Hook(map集合遍历与修改) 视频\43.spawn与延迟hook 视频\44.Frida同时Hook多个设备 视频\45.Python的安装与虚拟环境配置 视频\46.Frida安装与离线包打包 视频\47.vscode安装与配置frida代码提示 视频\48.Hook动态加载的dex 视频\49.Java层主动调用 视频\50.用frida注入dex文件 视频\51.frida使用非标准端口 视频\52.Hook_dlopen 视频\53.jni函数Hook(计算地址方式) 视频\54.jni函数Hook(libart.so) 视频\55.so层堆栈_快速定位函数注册在哪个so 视频\56.so层函数主动调用 视频\57.frida写文件 视频\58.fridaInlineHook与寄存器Hook 视频\59.rpc远程调用 视频\60.某手sig算法 课件\02.环境配置.zip 课件\03.Java层Hook(普通方法).zip 课件\04.Java层Hook(构造方法).zip 课件\05.Java层Hook(重载方法).zip 课件\06.Java层Hook(构造对象参数).zip 课件\07.Java层Hook(修改对象属性).zip 课件\08.实战(xx合伙人).zip 课件\09.实战(CTF的示例rps).zip 课件\10.实战(CTF的示例WhyShouldIPay).zip 课件\11.实战(xx牛在线).zip 课件\12.实战(x资宝_xx加固).zip 课件\13.实战(xx社区_xx加固).zip 课件\14.实战(xx小说_xx加固).zip 课件\15.实战(x对面).zip 课件\16.Frida自吐算法开发(消息摘要算法).zip 课件\17.Frida自吐算法开发(MAC算法).zip 课件\18.Frida自吐算法开发(对称加密算法).zip 课件\23.so复习.zip 课件\24.so层Hook(导出函数hook).zip 课件\25.so层Hook(函数参数返回值修改).zip 课件\26.so层Hook(枚举导入导出表).zip 课件\27.so层Hook(动态获取so地址).zip 课件\28.so层Hook(未导出函数hook).zip 课件\29.so层Hook(获取指针参数的返回值).zip 课件\30.so层Hook(修改内存数据).zip 课件\31.so层Hook(JNIEnv函数hook).zip 课件\32.so层Hook(调用JNIEnv函数).zip 课件\33.so实战(x报观察分析).zip 课件\34.so实战(x报观察hook).zip 课件\35.实战(x博TV分析).zip 课件\36.实战(x博TVhook).zip 课件\37.实战(xx99游戏盒 课件\38.实战(xx99游戏盒 课件\40.实战(xx99signhook).zip 课件\41.Java层Hook(内部类hook).zip 课件\42.Java层Hook(map集合遍历与修改).zip 课件\43.spawn与延迟hook.zip 课件\44.Frida同时Hook多个设备.zip 课件\45.Python的安装与虚拟环境配置.zip 课件\46.Frida安装与离线包打包.zip 课件\47.vscode安装与配置frida代码提示.zip 课件\48.Hook动态加载的dex.zip 课件\49.Java层主动调用.zip 课件\50.用frida注入dex文件.zip 课件\51.frida使用非标准端口.zip 课件\52.Hook_dlopen.zip 课件\53.jni函数Hook(计算地址方式).zip 课件\54.jni函数Hook(libart.so).zip 课件\55.so层堆栈_快速定位函数注册在哪个so.zip 课件\56.so层函数主动调用.zip 课件\57.frida读写文件.zip 课件\58.fridaInlineHook与寄存器Hook.zip 课件\59.rpc远程调用.zip 课件\60.某手sig算法.zip 课件\fridaHookDemoPlus.apk 课件\fridaHookDemo.apk
