100 CASE STUDIES
小肩膀教育BUILD YOUR EXPERTISE.++
课程介绍
课程年份与状态按最新课表维护，具体学习安排、服务与学员权益请与老师确认。
以安卓应用的具体问题为切入点，覆盖 H5、React Native、Flutter 与原生应用等不同技术栈的分析案例。课程通过加密算法、运行时观测和 Native 代码专题，补充从关键代码定位到分析验证的案例经验。
现有目录包括 MD5、SHA、AES 与白盒 AES 等算法研究、SO 分析、OLLVM 还原，以及 Frida、Unidbg、SmaliTrace 和 AI 辅助处理混淆代码。各案例侧重点不同，适合已有安卓逆向基础的学习者按主题选学；目录条目数不等同于独立案例数量。
课程亮点
- 覆盖 H5、React Native、Flutter 与 Native 等技术栈案例。
- 围绕 MD5、SHA、AES 和白盒 AES 深入分析算法实现。
- 结合 Frida、Unidbg 与 SO 静态分析交叉核对运行逻辑。
- 通过 OLLVM、汇编花指令等专题练习混淆代码分析。
- 包含 AI 辅助分析与定制系统 SmaliTrace 相关案例。
课程目录
1 个章节 · 103 个 MP4 视频标题。目录来自课程视频文件名，已去掉 .mp4 扩展名并按自然序排列；子文件夹作为章节，多层子目录保留层级名称。仅展示目录，不提供视频播放。
已按本地视频目录整理更新：2026-11-07
01课程视频
103 条
- 01.H5的app逆向(z农谷)
- 02.H5的app逆向(zs运维)
- 03.H5的app逆向(uni-app)
- 04.H5的app逆向(bx世界)
- 05.某app逆向(去强制退出)
- 06.某app逆向(去强制更新)
- 07.某app逆向(过vpn检测)
- 08.某app逆向(通杀root检测方案)
- 09.1.魔改算法的逆向(unidbg执行)
- 09.2.魔改算法的逆向(还原算法)
- 10.某app逆向实战(过frida检测)
- 11.某app逆向实战(过frida检测)
- 12.1.某app逆向(去除强制更新)
- 12.2.某app逆向(抓取更新链接)
- 12.3.某企业版加固过root检测和脱壳
- 12.4.过某企业版加固Frida检测
- 12.5.so加固的脱壳和修复
- 13.1.魔改MD5算法的还原(unidbg调用)
- 13.2.魔改MD5算法的还原(第1轮)
- 13.3.魔改MD5算法的还原(第2轮)
- 13.4.魔改MD5算法的还原(第3-4轮)
- 13.5.魔改MD5算法的还原(前16轮)
- 13.6.魔改MD5算法的还原(第17-32轮)
- 13.7.魔改MD5算法的还原(第33-64轮)
- 13.8.魔改MD5算法的还原(最后的魔改)
- 14.1.魔改SHA1算法的还原(unidbg调用)
- 14.2.魔改SHA1算法的还原(明文的字节序)
- 14.3.魔改SHA1算法的还原(初始化常量_K表)
- 15.1.魔改SHA256算法的逆向(魔改点的分析)
- 15.2.魔改SHA256算法的逆向(明文魔改分析)
- 15.3.魔改SHA256算法的逆向(明文的还原)
- 15.4.魔改SHA256算法的逆向(运算部分的还原)
- 16.1.AES算法细节(密钥编排)
- 16.2.AES算法细节(加密运算)
- 16.3.AES查表法详解
- 16.4.openssl的aes实现
- 16.5.白盒加密介绍
- 16.6.从轮密钥推导主密钥
- 16.7.差分故障攻击原理1
- 16.8.差分故障攻击原理2
- 16.9.白盒AES加密的逆向(关键代码定位)
- 16.10.白盒AES加密的逆向(某加固的字符串加密)
- 16.11.白盒AES加密的逆向(so层关键代码定位)
- 16.12.白盒AES加密的逆向(算法分析)
- 16.13.白盒AES加密的逆向(获取故障密文)
- 16.14.白盒AES加密的逆向(提取密钥)
- 16.15.白盒AES加密的逆向(故障注入时机的定位方法)
- 17.ollvm混淆的算法逆向
- 18.防IDA的F5(JUMPOUT)
- 19.1.防IDA的F5(asm)
- 19.2.跳转地址的计算
- 20.防IDA的F5(JUMPOUT)
- 21.m3u8视频的下载和解密
- 22.1.某app简单风控介绍
- 22.2.某app的so逆向
- 23.1.某app的root检测_证书检测_Frida检测的绕过
- 23.2.so_dump的注意点
- 24.某app逆向实战(各种检测的学习)
- 25.某app逆向实战(通过网络管理检测VPN)-1
- 25.某app逆向实战(通过网络管理检测VPN)
- 26.ReactNative逆向
- 27.1.某聊天软件(AES加密)
- 27.2.某聊天软件(sig加密)
- 28.某直播无限试看
- 29.某app逆向实战(Frida检测_XXTEA算法)
- 30.某flutter_app逆向实战(HmacSHA256)
- 31.so逆向实战(frida替代方案1)
- 32.so逆向实战(frida替代方案2)
- 33.so逆向实战
- 34.1.inlinehook(获取so基址1)
- 34.2.so逆向实战(分析1)
- 34.3.so逆向实战(分析2)
- 34.4.so逆向实战(还原)
- 35.2.使用IDAPython自动化去除花指令
- 35.花指令去除案例
- 36.1.白盒AES_CBC算法逆向实战(填充方式)
- 36.2.白盒AES_CBC算法逆向实战(iv向量)
- 36.3.白盒AES_CBC算法逆向实战(密钥还原)
- 37.逆向分析_OLLVM还原_绕过frida检测
- 38.stalker的使用_通用绕过frida检测的方法
- 39.1.某加固app(OLLVM混淆的还原)
- 39.2.某加固app(frida检测的绕过)
- 40.so中sign算法的极速逆向方法
- 41.算法推理助手的使用
- 42.AI自动分析处理汇编花指令
- 43.1.AI分析带混淆so实战（自动去除花指令）
- 43.2.AI分析带混淆so实战（自动去除花指令）
- 43.3.AI分析带混淆so实战（找关键函数_重命名等）
- 44.AI处理大量花指令实战
- 45.打通AI自动逆向全流程（抓包+脱壳+Java逆向+frida调试）
- 46.定制系统SmaliTrace+AI自动逆向
- 47.ARM汇编分析实战
- 48.AI自动绕过frida检测（数字壳）
- 49.1.某棒企业加固app逆向（AI自动抓包+脱壳+分析+dump修复so+无痕hook）
- 49.2.某棒企业加固app逆向（AI自动内核无痕hook）
- 50.AI逆向实战（mafengwo）
- 51.魔改jnitrace+AI还原数字壳-onCreate-vmp
- 52.1.原版frida过某虎养车某加密企业版各种检测（libexec.so）
- 52.2.原版frida过某虎养车某加密企业版各种检测（xiaojianbang-syscall-filter定位崩溃点）
- 52.3.原版frida过某虎养车某加密企业版各种检测（其他so检测）
- 53.某棒企业版加固frida检测的绕过
- 54.某加密企业版抽取脱壳检测的绕过
- 55.AI逆向吾爱安卓高级题
信息整理：2026-11-07 · 课程介绍与目录在本站直接浏览；当前未接入视频播放、订单与在线支付。