AI REVERSE
小肩膀教育BUILD YOUR EXPERTISE.++
课程介绍
课程年份与状态按最新课表维护，具体学习安排、服务与学员权益请与老师确认。
以 AI 辅助编程和逆向分析为主线，串联 Python 爬虫、JavaScript、安卓、iOS、验证码识别与小程序六个方向。先从 Windows 环境、Claude Code、Codex 和 Python 配置开始，再进入各平台的工具使用与案例分析。
爬虫部分包含影刀 RPA、DrissionPage、HTTP 抓包与协议请求；JS 部分围绕开发者工具、调用栈和关键代码定位展开。安卓部分结合设备环境、密码学、Frida、IDA 与汇编案例，iOS 部分覆盖设备准备、IPA 结构、Hook 抓包及 Theos 越狱插件开发。
图像识别部分涉及 PyTorch GPU 环境、Ultralytics YOLO 与预测结果处理；小程序部分从调试环境、算法定位延伸到 trace 工具和业务案例。各方向以现有目录为学习线索，强调在自有样本或明确授权的环境中分析与验证。
课程亮点
- 从 Claude Code、Codex 与 Python 环境入手，衔接 AI 辅助编程和分析。
- 爬虫覆盖 RPA、DrissionPage、HTTP 协议与多种数据采集场景。
- JS 分析结合开发者工具、调用栈、参数定位和案例验证。
- 安卓方向涵盖 Frida、IDA、密码学、汇编与 AI 辅助代码分析。
- iOS 方向包含 IPA 结构、Hook 抓包、Theos 与 rootless 插件开发。
- 延伸到 YOLO 预测结果处理、小程序调试与 trace 分析。
课程目录
10 个章节 · 339 个 MP4 视频标题。目录来自课程视频文件名，已去掉 .mp4 扩展名并按自然序排列；子文件夹作为章节，多层子目录保留层级名称。仅展示目录，不提供视频播放。
已按本地视频目录整理更新：2026-11-07
0100.前言
10 条
- 01.Windows系统的配置
- 02.cmd与环境变量
- 03.Windows中AI客户端配置（ClaudeCode）
- 04.Windows中AI客户端配置（Codex）
- 05.AI自动配置环境
- 06.ClaudeCode的使用
- 07.Codex的使用
- 08.Python的安装
- 09.多版本Python的安装和使用
- 10.道德限制绕过（codex-session-patcher的使用）
0201.AI-爬虫 / 01.Python基础
36 条
- 01.Python的安装
- 02.多版本Python的安装和使用
- 03.ai编程(自动生成爬虫代码)
- 04.PyCharm的安装和使用
- 05.第一个Python程序
- 06.变量
- 07.注释
- 08.数据类型
- 09.字符串
- 10.格式化字符串
- 11.算术运算符
- 12.赋值运算符
- 13.分支语句1
- 14.分支语句2
- 15.逻辑运算符
- 16.代码规范
- 17.列表
- 18.字符串切片
- 19.元组
- 20.字典
- 21.集合
- 22.for循环
- 23.while循环
- 24.推导式
- 25.函数1
- 26.函数2
- 27.列表的常用方法
- 28.元组字典集合常用方法
- 29.字符串的常用方法
- 30.文件操作
- 31.异常处理
- 32.类
- 33.继承
- 34.类
- 35.模块和包
- 36.编程语言共性
0301.AI-爬虫 / 02.自动化爬虫
32 条
- 01.自动化爬虫介绍
- 02.影刀RPA的安装
- 03.使用影刀爬取某度
- 04.爬取某度(写入文件)
- 05.爬取某度(插入Python代码段)
- 06.爬取某度(调用模块)
- 07.HTML介绍
- 08.使用影刀爬取图片
- 09.爬取图片(翻页)
- 10.ai编程(MarsCode的配置)
- 11.deepseek自动写爬虫
- 12.deepseek处理字体反爬1
- 13.deepseek处理字体反爬2
- 14.deepseek爬取某瓣
- 15.deepseek爬取某瓣(翻页)
- 16.deepseek爬取某瓣(多页内容详情)
- 17.DrissionPage的检测
- 18.DrissionPage检测的绕过
- 19.DP的使用（连接浏览器）
- 20.DP的使用（启动或接管多个浏览器）
- 21.DP的使用（浏览器启动设置）
- 22.DP的使用（标签页管理）
- 23.DP的使用（cookie的读写）
- 24.DP的使用（页面交互）
- 25.DP的使用（查找元素_xpath）
- 26.DP的使用（查找元素_css-selector）
- 27.DP的使用（查找元素_dp特有）
- 28.DP的使用（查找元素）
- 29.DP的使用（相对定位）
- 30.DP的使用（iframe）
- 31.DP的使用（shadow-root）
- 32.DP的使用（静态方式查找）
0401.AI-爬虫 / 03.协议爬虫
36 条
- 01.抓包工具的分类
- 02.Sunny抓包工具的使用
- 03.HTTP协议1
- 04.HTTP协议2
- 05.开发者工具的使用
- 06.开发者工具的抓包功能
- 07.抓包的注意事项
- 08.httpx库的使用（基本请求_设置代理）
- 09.curl转requests
- 10.如何确定数据包里哪些是必须的
- 11.postman的使用
- 12.URL编码与解码
- 13.httpx库的使用（返回结果的处理）
- 14.httpx库的使用（Client）
- 15.httpx库的使用（Cookie的处理）
- 16.httpx库的使用（HTTP2.0）
- 17.httpx库的使用（POST）
- 18.bs4解析库
- 19.httpx库的使用（重定向）
- 20.requests库的使用
- 21.实战（爬取文字）分析
- 22.实战（爬取文字）写代码
- 23.实战（爬取文件）
- 24.代码优化
- 25.实战（爬取图片）分析
- 26.实战（爬取图片）JS关键代码
- 27.实战（爬取图片）还原算法
- 28.实战（爬取图片）写代码
- 29.实战（爬取图片）批量下载
- 30.实战（爬取音频）分析
- 31.实战（爬取音频）算法还原
- 32.实战（爬取音频）写代码
- 33.开发者工具的检测（跳转空白页的绕过）
- 34.m3u8视频的下载
- 35.ts视频的合并
- 36.破解试看（下载完整视频）
0502.AI-JS逆向
52 条
- 01.开发者工具的使用
- 02.开发者工具的抓包功能
- 03.开发者工具的调试功能（断点、控制台）
- 04.开发者工具的调试功能（搜索、callstack）
- 05.关键代码快速定位（搜索）
- 06.关键代码快速定位（搜索+普通断点+callstack）
- 07.关键代码快速定位（xhr断点+callstack）
- 08.关键代码快速定位（initiator+callstack）
- 09.关键代码快速定位（事件断点）
- 10.关键代码快速定位（jshook）
- 11.算法还原方法（抠代码）
- 12.算法还原方法（调用加密库）
- 13.算法还原方法（整体运行）
- 14.开发者工具的检测（跳转空白页的绕过）
- 15.某乎开发者工具的检测（跳转空白页的绕过）
- 16.JS算法推理_快速逆向
- 17.JS算法推理的原理
- 18.AI-JS逆向演变
- 19.mcp工具的使用
- 20.小肩膀JS逆向skill的使用
- 21.AI逆向实战（某某公众平台）
- 22.AI逆向实战（某某云音乐）
- 23.AI逆向实战（某39邮箱）
- 24.AI逆向实战（hnair）
- 25.AI逆向实战（ddky）
- 26.AI逆向实战（某89邮箱）
- 27.AI逆向实战（ximalaya）
- 28.protobuf数据的爬取
- 29.AI逆向实战（某招聘网站）
- 30.AI逆向实战（websocket协议数据的爬取）
- 31.某条jsvmp补环境（_signature）
- 32.某条jsvmp反编译（_signature）
- 33.小肩膀JS技能包介绍
- 34.浏览器trace+AI补环境（某数6）
- 35.浏览器trace+AI秒wasm
- 36.滑块验证的原理
- 37.y片滑块验证（图片识别用AI视觉、opencv）
- 38.y片滑块验证（图片识别对接平台）
- 39.某验4代滑块验证识别（JS混淆还原）
- 40.某验4代滑块验证识别（提示词解读）
- 41.某验4代滑块验证识别（完整分析）
- 42.某验4代滑块验证识别（更新维护）
- 43.某宁滑块和登录1
- 44.某宁滑块和登录2
- 45.skill的导出与改进
- 46.苏宁登录（火狐请求库+火狐JS引擎）
- 47.AI逆向实战（某易滑块）
- 48.AI逆向实战（某讯滑块）
- 49.AI写JS补环境框架
- 50.AI逆向实战（某89邮箱滑块）
- 51.AI逆向实战（F天下滑块）
- 52.AI逆向实战（某信登录滑块+某数6）
0603.AI-安卓逆向
105 条
- 001.安卓逆向设备推荐
- 002.刷机预备
- 003.刷机
- 004.Apatch_root
- 005.P6系列设备刷机注意事项
- 006.Pixel6设备安卓16降级15
- 007.adb常用命令
- 008.logcat
- 009.Linux常用命令1
- 010.Linux常用命令2
- 011.Linux常用命令3
- 012.Linux常用命令4
- 013.Linux权限1
- 014.Linux权限2
- 015.API等级和安卓版本的关系
- 016.安卓系统架构
- 017.apk基本结构
- 018.安卓常见目录
- 019.jadx的使用
- 020.安卓逆向案例1（分析）
- 021.frida环境搭建
- 022.frida代码提示的配置
- 023.指定版本frida的安装
- 024.fridaserver的配置
- 025.安卓逆向案例1（hook）
- 026.安卓逆向案例1（主动调用）
- 027.安卓逆向案例1（翻译）
- 028.安卓逆向案例2（hook）
- 029.安卓逆向案例2（抠代码）
- 030.安卓逆向案例3
- 031.安卓逆向案例4
- 032.安卓逆向案例5
- 033.抓包工具介绍
- 034.常规抓包配置1（Sunny）
- 035.常规抓包配置2（Sunny）
- 036.常规抓包配置3（Charles+VPN）
- 037.常规抓包配置4（Sunny+VPN）
- 038.hook抓包（frida_hook_ssl）
- 039.hook抓包（eCapture）
- 040.hook抓包（eCapture_WireShark）
- 041.app算法推理_快速逆向
- 042.app算法推理的原理
- 043.app算法自吐_快速逆向
- 044.必知的密码学相关知识点1
- 045.必知的密码学相关知识点2
- 046.必知的密码学相关知识点3
- 047.必知的密码学相关知识点4
- 048.自吐算法原理
- 049.定制系统的脱壳功能
- 050.安卓逆向案例6（hook）
- 051.安卓逆向案例6（算法还原_协议复现）
- 052.Kotlin开发的app的逆向
- 053.jeb的使用
- 054.gda的使用
- 055.app重打包_mt管理器
- 056.安卓逆向入门总结1
- 057.安卓逆向入门总结2
- 058.关键代码定位1
- 059.关键代码定位2
- 060.关键代码定位3
- 061.关键代码定位4
- 062.关键代码定位5
- 063.关键代码定位6
- 064.关键代码定位7
- 065.关键代码定位8
- 066.关键代码定位9
- 067.AI自动抓包
- 068.AI自动进行frida调试
- 069.打通AI自动逆向全流程（抓包+脱壳+Java逆向+frida调试）
- 070.定制系统SmaliTrace+AI自动逆向
- 071.AI自动绕过frida检测（数字壳）
- 072.绕过frida检测（某哩）
- 073.AI抓包实战（imtoken）
- 074.AI逆向实战（提交数据乱码+非标准算法）
- 075.小肩膀安卓逆向skill（xiaojianbang-auto-reverse）
- 076.AI逆向实战（pocket48）
- 077.AI逆向实战（淘trd）
- 078.AI逆向实战（mafengwo）
- 079.ida的配置
- 080.ida的基本使用
- 081.AI自动逆向分析so（ida_no_mcp的使用）
- 083.必知的so逆向知识点1
- 084.必知的so逆向知识点2（jni函数注册）
- 085.必知的so逆向知识点3（各种jni函数）
- 086.必知的so逆向知识点4（so层关键代码快速定位）
- 087.必知的so逆向知识点5（hook时机的选择）
- 088.必知的so逆向相关知识点6
- 089.古法分析汇编实战1
- 090.AI分析汇编实战2（自动去除花指令1）
- 091.AI分析汇编实战2（自动去除花指令2）
- 092.AI分析汇编实战2（找关键函数_重命名等）
- 093.AI分析汇编花指令实战3
- 094.AI分析汇编花指令实战4
- 095.某棒企业加固app逆向（AI自动抓包+脱壳+分析+dump修复so+无痕hook）
- 096.某棒企业加固app逆向（AI自动内核无痕hook）
- 097.dexvmp的介绍和还原思路
- 098.魔改jnitrace+AI还原数字壳-onCreate-vmp
- 099.AI+原版frida过某虎养车某加密企业版各种检测（libexec.so）
- 100.AI+原版frida过某虎养车某加密企业版各种检测（xiaojianbang-syscall-filter定位崩溃点）
- 101.AI+原版frida过某虎养车某加密企业版各种检测（其他so检测）
- 102.skill的导出与改进
- 103.某虎养车总结
- 104.AI逆向绕过某棒企业版加固frida检测
- 105.AI逆向绕过某加密企业版抽取脱壳检测
- 106.AI逆向吾爱安卓高级题
0704.AI-iOS逆向
25 条
- 01.iOS逆向介绍
- 02.爱思助手的安装
- 03.iOS逆向设备推荐
- 04.越狱介绍
- 05.巨魔商店的安装1
- 06.巨魔商店的安装2
- 07.多巴胺越狱
- 08.巨魔资源
- 09.绕过越狱检测
- 10.ssh的使用
- 11.ipa常见组成结构
- 12.Sunny+常规代理抓包
- 13.Sunny+VPN抓包
- 14.frida环境配置
- 15.frida-server的配置
- 16.frida-server自定义端口配置
- 17.sslpinning的绕过
- 18.hook抓包
- 19.必知的密码学相关知识点1
- 20.必知的密码学相关知识点2
- 21.必知的密码学相关知识点3
- 22.必知的密码学相关知识点4
- 23.iOS逆向实战（自吐算法_快速逆向_快速定位关键代码）
- 24.ida的配置
- 25.ida的基本使用
0804.AI-iOS逆向 / 越狱插件开发
14 条
- 01.越狱插件开发介绍
- 02.VMware的安装
- 03.Ubuntu系统的安装
- 04.Ubuntu系统的配置
- 05.虚拟机快照功能
- 06.Ubuntu系统中配置ClaudeCode
- 07.Theos的配置
- 08.AI自动开发越狱插件
- 09.无根越狱插件rootless的开发
- 10.有根_无根_隐根越狱插件的区别
- 11.无根越狱插件转隐根越狱插件
- 12.deb插件的逆向
- 13.AI自动逆向分析越狱插件并仿造
- 14.AI改进仿造的越狱插件功能
0905.AI-验证码识别
6 条
- 02.Miniconda的安装
- 03.PytorchGPU环境配置
- 04.ultralytics_yolo的配置
- 05.模型预测
- 06.yolov8的配置
- 07.预测结果的处理
1006.AI-小程序逆向
23 条
- 01.小程序逆向的介绍
- 02.小程序强开调试
- 03.强开调试最新版本偏移地址的查找
- 04.某移动算法逆向实战（定位关键代码）
- 05.某移动算法逆向实战（算法还原）
- 06.实战（响应体加密数据的解密）
- 07.实战（某某数学题目和答案的爬取）
- 08.实战（AI自动逆向小程序）
- 09.skill的导出与改进
- 10.小程序trace工具的使用（xiaojianbang-wmpf-trace）
- 11.AI逆向实战（爬取某车榜单）
- 12.AI逆向实战（某幸附近门店爬取）
- 13.AI逆向实战（某常准航班搜索）
- 14.微信code的获取与session的复用
- 15.小程序内嵌WebView的抓包（某奇艺）
- 16.AI逆向实战（某奇艺滑块验证和登录）
- 17.AI逆向实战（某元航空_某盾black_box）
- 18.AI逆向实战（某查查搜索_微信code获取）
- 19.AI逆向实战（爬取某鹏饮料商品信息）
- 20.AI逆向实战（爬取某团外卖店详和商详）
- 21.AI逆向实战（爬取某物商品详情和评论）
- 22.AI逆向实战（某物商详和评论风控分析）
- 23.AI逆向实战（某物app代码收尾）
信息整理：2026-11-07 · 课程介绍与目录在本站直接浏览；当前未接入视频播放、订单与在线支付。