安卓应用安全 SO 进阶培训班是 4 个季度的逆向课，讲义围绕 Unidbg、SO 汇编、hook 与算法还原展开，原稿标价 999 元，每节约 1 小时，写给有 Java 基础想往 Native 层走的人。
文中价格为原稿标注，2026 年 10 月复核时未改；课程涉及的调试工具版本另有更新。
- 平台：安卓逆向，工具链含 Unidbg、Frida、ida/capstone
- 门槛：要会 Java 和基本汇编，纯零基础跟不动
- 课时：4 个季度，每节约 1 小时，目录近 47 个视频
- 设备：x86 电脑加一台可调试的安卓机
- 风险：仅限授权范围内的安全研究，越界使用有法律风险
4 个季度各自解决什么
第一季度从零出发，讲 dex 与 elf 结构；第二季度蓄势待发，讲 got/plt hook 与 inlinehook；第三季度初窥门径，进入 trace 与脱壳；第四季度强强进化，落到 dex vmp 与 dex2c。顺序不能跳，跳了后面全是名词。
每节 1 小时，一共要留多少时间
47 个视频按每节 1 小时算，听课时间近 50 小时。实际要跟上动手，得再乘以三到五倍，先按三个月到半年排期更现实。
3 位讲师的分工
rOysue 讲 Frida 与安卓逆向方向，bxl 偏爬虫和 Java 侧，凯R 是 unidbg 作者，主讲模拟执行那一块。听不懂哪一段，就按讲师方向去找对应章节。
问：零基础能直接学这套吗？
答：不建议。课程默认你会 Java、看得懂汇编指令，缺少这两样先补基础。
问：需要什么样的电脑？
答：能跑模拟器、能编译 aosp 的 x86 电脑，内存建议 16G 以上。
问：学完能做什么？
答：能做 SO 层算法还原和加壳分析，前提是用于授权测试和自有应用的安全研究。
讲师团队：
rOysue: Frida爱好者/安卓逆向工程师
bxl:爬虫工程师/资深Java工程师
凯R:unidbg作者/资深系统工程师
课程目录
安卓应用安全SO进阶培训班
课时1 读懂dex.mp4
课时2 dex解析器.mp4
课时3 elf linking view.mp4
课时4 elf可执行文件生成过程.mp4
课时5 高版本安卓函数地址索引彻底解决方案.mp4
课时6 寻找so中的符号地址.mp4
课时8：初识got hook.mp4
09.got hook进阶&&初识plt hook.mp4
10.plt hook进阶.mp4
从got&plthook总结到xhook原理刨析.mp4
12.番外另类方法寻找so首地址.mp4
13.java hook原理.mp4
14.frida中java hook实现.mp4
15.inlinehook 中用到的汇编指令.mp4
inlinehook 中可能遇到的bug.mp4
17 基于capstone 处理特殊指令(上).mp4
18.基于capstone 处理特殊指令 （下）.mp4
19.inlinehook框架集成.mp4
20.通杀检测的新型框架 r0Invoke.mp4
21.so加载流程分析.mp4
22.编译aosp 注入so.mp4
23.汇编trace 入门.mp4
24.trace中的指令修复（1）.mp4
25.trace中的指令修复（2）.mp4
26.定制r0invoke插件绕过反调试&&复杂函数trace.mp4
27.汇编trace 进阶.mp4
28.so加壳-什么是壳（1）.mp4
29.so加壳-装载入门（2）.mp4
30.通过so装载流程准确定位脱壳点.mp4
31.so装载完成.mp4
32.什么是链接（1）.mp4
33.函数链接修正.mp4
34.参数链接修正.mp4
35.so替换（上）.mp4
36.基于静态分析探索一个真实壳隐藏so手法.mp4
37.soinfo替换（下）.mp4
40.dex vmp 初尝试.mp4
41.dex vmp 寄存器模拟与参数获取.mp4
42.dexvmp 部分指令解析执行.mp4
43.dexvmp 解析dex获取想要的参数（上）.mp4
44.dexvmp解析dex得到想要的参数（下）.mp4
揭秘dexvmp实现中的疑难杂症.mp4
46.dex vmp难点设计思路补充.mp4
47.dex2c基本原理与实现思路.mp4
7.从findExportByName源码分析到anti frida新思路.mp4
最后更新：2026-10-31
