逆向分析的实战起点

移动端应用越来越多地加算法保护，数据上报、请求签名、业务逻辑都有人做防护。传统抓包只能看到明文请求，真正核心的加密参数往往藏在 native 或 Java 层里。Frida 提供了动态插桩的能力，能在不修改 APK 的情况下拦截函数调用、读取变量、修改返回值。这套资料聚焦的是「怎么在真机上用 Frida 自己搞定算法还原」，不是讲理论，是从刷机开始带你跑通一遍。

适合什么基础

如果你有 Android 调试经验，会用 ADB，理解基本的 hook 概念，就能跟上。视频从真机刷机与 Root 讲起，说明作者默认读者可能没有现成的测试环境。前置知识包括 Java 层代码阅读、基础逆向工具使用、Python 脚本编写能力。建议至少看过一次 IDA Pro 或 JEB 的入门教程，了解 dex 结构和 so 文件的基本内容。零基础需要先补 Android 开发基础和 Python 语法，否则进度会卡住。

学习路径建议

先看环境搭建部分，Frida 需要在设备上安装 server 和 client，这一步如果失败后面的全都会停。然后跳到实战环节，看作者如何分析一个 app 的请求算法，这个环节能帮你理解 hook 的真实用途。中间穿插的 API 讲解比较零散，建议结合实际视频里的代码看。 objection 插件部分可以快速浏览，主要用于自动化探测，不是核心。最后的终极逆向讲的是 Frida 算法转发，属于进阶内容，有一定基础后再看。练习时要配合自己的测试 app，不要只看不练。

学完能独立做什么

完成学习后，你可以自己在 Android 设备上运行 Frida 脚本，拦截指定函数、查看调用栈、修改参数和返回值。能够定位 Java 层的加密逻辑，还原签名算法，生成合法的请求参数。掌握了 objection 的基本用法，可以快速探测 app 的安全防护情况。这些能力直接对应移动安全测试、竞品分析、业务模拟等实际场景，不需要依赖黑盒工具也能独立完成基础的逆向任务。

资料怎么配合练习

视频和课件是主线，需要按顺序看完，特别是环境搭建和实战部分不能跳过。Python 脚本要自己手敲一遍，不要直接复制运行。测试 app 最好选自己的旧项目或者开源的 demo，避免用到别人的线上应用。每次 hook 之前先在脑子里想清楚要拦截什么函数、参数是什么类型、返回值能不能修改。做完一遍后尝试自己写一个 hook 脚本，从简单到复杂，逐步加功能。这样资料才能真正变成你的技能。

课程目录

视频 课件 视频\01.真机刷机与Root_转_标准 视频\02.实战1(某app的算法分析)_转_标准 视频\03.frida环境搭建_转_标准 视频\04.实战1(fridaHook与算法还原)_转_标准 视频\05.fridaHook技巧_转_标准 视频\06.Java层关键代码快速定位_转_标准 视频\07.frida相关API_1_转_标准 视频\08.frida相关API_2_转_标准 视频\09.frida相关API_3_转_标准 视频\10.实战234(frida自吐算法)._转_标准 视频\11.frida自吐算法原理_转_标准 视频\12.objection的安装与使用_转_标准 视频\13.objection插件的使用_转_标准 视频\14.终极逆向(frida算法转发)_转_标准 视频\15.实战5(某app算法分析与还原)_转_标准 视频\16.实战6(某app算法分析与还原)1_转_标准 视频\17.实战6(某app算法分析与还原)2_转_标准 视频\18.某游戏so算法案例-1(AES算法分析与还原)_转_标准 视频\19.某游戏so算法案例-2(非标准算法分析)_转_标准 视频\20.某游戏so算法案例-3(算法还原)_转_标准 视频\21.实战8(某手sig算法)_转_标准 视频\22.实战9(二级指针案例)_转_标准 视频\23.实战10(so层算法)_转_标准 视频\24.实战11(某ollvm混淆后的app)_转_标准 视频\25.实战12(x蜂窝旅游)_转_标准 视频\26.frida相关API_4_转_标准 视频\27.frida相关API_5_转_标准 视频\28.FridaHook定位bss段中的函数_转_标准 视频\29.FridaHook_initarray_转_标准 视频\30.FridaHook_JNIOnload_转_标准 视频\31.源码分析(ART下JNI静态注册流程)_转_标准 视频\32.ART下快速定位JNI静态注册函数_转_标准 视频\33.源码分析(ART下JNI动态注册流程)_转_标准 视频\34.ART下快速定位JNI动态注册函数_转_标准 视频\35.源码分析(ART下的System.loadLibrary)_转_标准 课件\01.真机刷机与Root.zip
 课件\02.实战1(某app的算法分析).zip
 课件\04.实战1(fridaHook与算法还原).zip
 课件\05.fridaHook技巧.zip
 课件\06.Java层关键代码快速定位.zip
 课件\07.frida相关API_1.zip
 课件\08.frida相关API_2.zip
 课件\10.实战234(frida自吐算法)..zip
 课件\11.frida自吐算法原理.zip
 课件\12.objection的安装与使用.zip
 课件\13.objection插件的使用.zip
 课件\14.终极逆向(frida算法转发).zip
 课件\15.实战5(某app算法分析与还原).zip
 课件\16.实战6(某app算法分析与还原)1.zip
 课件\18.某游戏so算法案例-1(AES算法分析与还原).zip
 课件\19.某游戏so算法案例-2(非标准算法分析).zip
 课件\20.某游戏so算法案例-3(算法还原).zip
 课件\21.实战8(某手sig算法).zip
 课件\22.实战9(二级指针案例).zip
 课件\23.实战10(so层算法).zip
 课件\24.实战11(某ollvm混淆后的app).zip
 课件\25.实战12(x蜂窝旅游).zip
 课件\26.frida相关API_4.zip
 课件\28.FridaHook定位bss段中的函数.zip
 课件\29.FridaHook_initarray.zip
 课件\30.FridaHook_JNIOnload.zip
 课件\32.ART下快速定位JNI静态注册函数.zip
 课件\34.ART下快速定位JNI动态注册函数.zip