第二阶段：
Android 逆向进阶学习：
Android 系统结构深入分析，自定义 ClassLoader，自定义注解和元注解原理分析；
了解AndroidNDK，静态注册，动态注册，SO加载分析，App保护策略
去除霸哥磁力搜素APK签名验证，一键去除签名验证，静态代理，动态代理
Hook Activity启动函数，Hook签名验证函数
介绍xposed框架：
Xposed框架：绕过验证码注册
Xposed框架：登陆劫持
Xposed框架：篡改IMEI信息
介绍CydiaSubstrate框架：
Java层Hook：篡改系统文字颜色
Java层Hook：修改方法返回值绕过登录
Java层Hook：篡改游戏金币
Java层Hook：篡改主机名和端口号
Native层Hook：
ADBI框架：
ELFARMHOOK框架
内存抠取Dex文件
过反调试技巧
C++游戏逆向
练习：动态调试2048纯算法游戏，Zygote+Hook使2048游戏秒过关；
Android NDK与JNI全面剖析：
?
so动态库的介绍
JNI动态注册和静态注册
NDK Build 工具介绍
Cmake工具介绍
JNI.h 介绍
Android 源码工具和技巧
ijkplayer 源码分析及原理讲解
AndFix 源码分析及原理讲解
Java调用so库的动态流程解析
NDK实现增量更新案例
NDK实现换脸等工业级图像识别案例
NDK文件实现拆分和加密处理
Android 加固防护和脱壳简介：
?
DEX文件、ODEX文件与OAT文件；
XML文件与ARSC文件；
分析App加固的产生及背景，最初加固方式，加固技术的发展；
HOOK制作脱壳机，定制自己的脱壳系统；
DexClassLoader动态加载分析，DEX自解析重构技术；
三代梆梆加固原理分析；
爱加密加固原理分析；
360加固与脱壳机，360加固VM与置换表；
辅助脱壳机，IDA动态调式脱爱加密壳；
IDA动态调式脱360壳，IDA动态调式脱SO壳；
脱360壳-dex2oat，脱360壳-drizzleDumper；
百度加固DD大法，百度加固VM与置换表；
阿里加固与脱壳机，腾讯乐固；
ARSC资源保护与注解；
脱壳神器ZjDroid：捕鱼达3
加固技术总结；
Android 脱壳与反脱壳分析：
?
Android脱壳中的思路，技巧
elf结构详解：动态运行库so文件的文件组成结构
elf结构详解：加载so文件的流程
elf文件变形与保护，elf文件修复分析，so加壳文件修复
常用调试检测方法与过检测方法
Android源码定制添加反反调试机制
Android dvm 脱壳，Dalvik dex处理分析
IDA脱壳脚本编写，Odex修复方法，IDAOdex修复脚本编写
进阶知识总结和企业级实战（逆向进阶）：
病毒分析与脱壳学习，用Ransomware类和木马类进行学习；
手动脱壳《王者荣耀》练习；
从0开始打造自己的破解代码库；
