- 第一部分 运行环境与底层架构 - 组件1 Android/iOS 运行沙盒与权限体系 - 组件2 Hybrid/WebView 混合架构 - 组件3 小程序双线程模型 - 第二部分 客户端逆向与脱壳 - 组件4 APK/IPA 包结构与反编译 - 组件5 客户端加固与壳对抗 - 组件6 代码混淆与控制流平坦化 - 组件7 硬编码密钥与敏感信息提取 - 第三部分 动态调试与 Hook - 组件8 Frida 动态插桩与 RPC - 组件9 Xposed/Substrate 钩子框架 - 组件10 小程序动态调试与包体解压 - 第四部分 通信协议与接口对抗 - 组件11 抓包代理与 SSL Pinning - 组件12 自定义加密协议逆向 - 组件13 API 参数签名与重放 - 组件14 越权 IDOR 与批量拉取 - 第五部分 云端环境与特有漏洞 - 组件15 小程序云开发 Serverless 配置缺陷 - 组件16 WebView XSS 与本地文件读