|
|
看到某个应用的炫酷功能,想要借鉴学习,却又无从下手?想要入坑越狱开发,却发现困难重重?遇到各种工具报错而又一脸茫然?因应用被人破解而苦恼?本课程以实践原理为基石,从越狱开发逆向需要的知识开始,通过学习理论知识、工具的原理以及实战演示,让你一步步剥开应用的内部原理和结构。 T3 |- W K' x4 v v
课程的核心内容有: 越狱环境准备、OC语言特性、Mach-O文件格式,ARM汇编,App签名,工具使用原理,实战演示,安全保护等。4 ^6 S8 R' g5 T1 Z q
学完本课程后你可以:% Y) L" n% b% n) n+ U, v" J
1. 深入理解iOS系统、语言特性以及文件结构
) b; ^2 {' b7 D- x1 @: O' T 2. 掌握各种逆向工具的使用和原理
: | n' o4 ]4 Z+ P1 S 3. 掌握各种分析技巧以及分析方法
; h, ^0 D- V2 M 4. 学会如何对抗逆向分析,保护应用
" Y# o- ?& d0 q课程内容:, A( L9 n; d! g
1.1 初始逆向工程7 p4 g& `) E3 P; E! m5 }2 e
1.2 iOS系统安全机制
$ o7 f8 j% y5 |- V f1.3 认识越狱设备& V5 T+ |6 U! F
1.4 越狱环境配置
. b) L/ l: T( _3 V8 e2.1 App结构与构建过程9 A- g! s" G3 g$ Q+ D3 g, B5 M
2.2 寻找控件背后的代码/ W" r% Y8 ?% X
2.3 数据存储
/ B: e. [4 H& v6 m; ~' v2.4 类与方法
8 o+ p1 H* m* G' I9 T2.5 runtime特性
9 M* F5 j& x; G& k5 ]0 z5 `2.6 认识Hook# q6 S+ d# Y5 |/ k; q$ v/ M: g
2.7 Hook原理
& r% q/ L6 Q& D5 E2 n* g/ T2.8 ARM汇编8 c4 H, C4 ^( M
2.9 Mach-O文件格式0 x4 ~- _( |; v
2.10 App签名) E% w5 h$ Y( e! a) _( X
2.11 动态库* {7 Z% v2 c! p( E; x
3.1 应用砸壳
" b9 K6 `. e5 T" G" G6 J e3.2 class-dump
q% J9 _+ O0 P% Y* k3.3 Reveal; h V9 y6 O) x4 Z- y$ v
3.4 Cycript
" g% E2 K8 Y b7 O, A9 \' L3 B! n3.5 抓包
: k! ?! {$ L- v) f+ S6 f3.6 静态分析: S3 @- `3 B8 _# n! o
3.7 动态调试5 h2 Q2 L0 X) z3 Z2 g0 v- x$ P
3.8 theos
& g. z8 @4 Z( N4 L# I- ~) N4.1 去除OPlayer Lite的广告
) z; m6 C% N- S3 o. O' j# U4.2 分析WhatsApp聊天/ P& g7 p8 U `( \1 d' j
4.3 Snapchat消息收发9 G" t# Q7 K" U
4.4 迁移到非越狱机器1 C& h3 t2 @5 x
4.5 Frida在逆向中的应用4 v* D4 c6 D* n0 G: V3 |9 c$ W) d
5.1 代码保护基础# t- d) V, S0 L
5.2 数据加密; k; b- Y; P g2 Z* C- m. C
5.3 反调试与反注入* ]" h7 R0 V1 `- p" e: F
5.4 代码混淆8 l; |! O2 t ]. a: w% U, o
/ ~8 I; T( I$ \) d9 ]) O
& U5 M* T. k3 T$ b4 i2 v9 v7 M! ~3 S
5 M& G$ D; I ~% G; C0 m
|
|