本书根据本科生和研究生软件逆向分析相关课程的教学需要，以实例为导引，面向攻防实践，将逆向分析基础和工具融入实例的剖析过程中，使学生能够在解决实际问题的过程中掌握相关基础和常用工具的使用方法。通过对软件逆向基础、常见文件格式解析、常用反汇编算法及缺陷分析、Android程序逆向基础和相关工具的介绍，读者能够掌握基本的逆向分析方法。随着逆向分析技术的不断演进，一些新的理论和技术不断涌现，本书围绕代码混
电子书
编辑推荐
适读人群 ：iOS爱好者。 逆向工程师。 iOS软件开发工程师。 App通信协议工程师。 App安全审计工程师。 IoT客户端安全工程师。 高校计算机相关专业的师生
飘云阁安全论坛创始人倾情编写，iOS逆向开发工程师的必看学习宝典
章节目录
- 封面
- 前折页
- 书名页
- 版权页
- 序一
- 序二
- 序三
- 序四
- 前言
- 目录
- 第一篇 初出茅庐
- 第1章 背景知识
- 1.1 iOS逆向工程简介
- 1.1.1 iOS逆向工程学习路线
- 1.1.2 iOS逆向工程基本流程
- 1.1.3 iOS逆向工程意义所在
- 1.2 iOS越狱平台简介
- 1.2.1 iOS越狱及其定义
- 1.2.2 iOS越狱商店
- 1.2.3 iOS系统目录
- 1.2.4 iOS沙盒结构
- 1.2.5 iOS应用结构
- 1.2.6 iOS文件权限
- 1.3 本章小结
- 第2章 环境搭建
- 2.1 开发环境
- 2.1.1 Xcode
- 2.1.2 Homebrew
- 2.2 越狱环境
- 2.2.1 iOS越狱设备的选择
- 2.2.2 Cydia Substrate（iOS 11以下）
- 2.2.3 Substitute（iOS 11～iOS 13）
- 2.2.4 必备小工具
- 2.3 SSH配置
- 2.3.1 安装OpenSSH
- 2.3.2 配置dropbear
- 2.3.3 免密码登录
- 2.3.4 USB连接设备
- 2.3.5 修改默认密码
- 2.3.6 使用scp传输文件
- 2.4 实用工具推荐
- 2.5 本章小结
- 第3章 逆向基础
- 3.1 Mach-O文件格式
- 3.1.1 通用二进制文件
- 3.1.2 Mach-O头部
- 3.1.3 加载命令
- 3.2 ARM汇编基础
- 3.2.1 寄存器
- 3.2.2 指令集
- 3.2.3 栈及传参规则
- 3.2.4 内联汇编
- 3.2.5 Objective-C的汇编机制
- 3.3 本章小结
- 第二篇 小试牛刀
- 第4章 应用脱壳
- 4.1 检测是否加壳
- 4.2 Clutch
- 4.2.1 安装Clutch
- 4.2.2 Clutch脱壳实战
- 4.3 dumpdecrypted
- 4.3.1 编译dumpdecrypted
- 4.3.2 dumpdecrypted脱壳实战
- 4.4 bfinject
- 4.4.1 安装bfinject
- 4.4.2 bfinject脱壳实战
- 4.4.3 修复闪退
- 4.5 CrackerXI（iOS 11～iOS 13）
- 4.6 Frida-ios-dump
- 4.6.1 一键快速脱壳
- 4.6.2 完美修复闪退
- 4.6.3 ipa文件安装失败处理
- 4.7 使用lipo分离架构
- 4.8 本章小结
- 第5章 运行时分析
- 5.1 class-dump
- 5.2 Cycript
- 5.2.1 越狱环境安装Cycript
- 5.2.2 Cycript实战
- 5.2.3 Cycript高级用法
- 5.2.4 iOS 11使用Cycript
- 5.3 Reveal
- 5.3.1 越狱环境使用Reveal
- 5.3.2 iOS 11～iOS 13使用Reveal
- 5.3.3 Reveal实战
- 5.4 FLEX
- 5.4.1 越狱环境使用FLEX
- 5.4.2 FLEX实战
- 5.5 Frida
- 5.5.1 Frida安装
- 5.5.2 Frida入门
- 5.5.3 Frida实战
- 5.5.4 Frida进阶
- 5.6 本章小结
- 第三篇 登堂入室
- 第6章 静态分析
- 6.1 Hopper
- 6.1.1 安装Hopper
- 6.1.2 认识Hopper
- 6.1.3 编写Hopper脚本实战
- 6.2 IDA Pro
- 6.2.1 加载文件
- 6.2.2 功能划分
- 6.2.3 保存idb文件
- 6.2.4 常用功能及快捷键
- 6.2.5 编写IDA脚本实战
- 6.3 如何定位切入点
- 6.3.1 通过Runtime定位
- 6.3.2 通过导入函数定位
- 6.3.3 通过导出函数定位
- 6.3.4 通过字符串定位
- 6.3.5 通过网络行为定位
- 6.4 实例分析
- 6.4.1 使用class-dump定位按钮事件
- 6.4.2 使用Hopper分析验证流程
- 6.4.3 使用IDA分析序列号及修改代码
- 6.5 本章小结
- 第7章 动态调试
- 7.1 LLDB动态调试
- 7.1.1 配置debugserver
- 7.1.2 与LLDB建立连接
- 7.1.3 LLDB命令详解
- 7.1.4 LLDB手动脱壳
- 7.1.5 LLDB脚本编写
- 7.1.6 LLDB高效技巧
- 7.2 IDA动态调试
- 7.2.1 直接启动调试
- 7.2.2 远程附加调试
- 7.3 Xcode动态调试
- 7.3.1 远程附加调试
- 7.3.2 直接启动调试
- 7.3.3 恢复符号表
- 7.3.4 UI调试功能
- 7.4 本章小结
- 第8章 越狱开发
- 8.1 Theos简介
- 8.1.1 Theos安装
- 8.1.2 Theos常用模块
- 8.2 插件开发
- 8.2.1 创建工程
- 8.2.2 解读工程文件
- 8.2.3 编译+打包+安装
- 8.3 命令行工具开发
- 8.3.1 创建工程
- 8.3.2 兼容iOS 11～iOS 13
- 8.4 系统级应用开发
- 8.4.1 创建工程
- 8.4.2 以root权限运行（iOS 11以下）
- 8.4.3 以root权限运行（iOS 11、iOS 12）
- 8.4.4 以root权限运行（iOS 13）
- 8.5 守护进程开发
- 8.5.1 创建工程
- 8.5.2 自动部署
- 8.6 进程间通信
- 8.6.1 Notification通信
- 8.6.2 XPC通信
- 8.6.3 RocketBootstrap通信
- 8.7 MonkeyDev
- 8.7.1 MonkeyDev安装
- 8.7.2 Logos Tweak
- 8.7.3 CaptainHook Tweak
- 8.7.4 Command-line Tool
- 8.8 跟踪函数调用
- 8.8.1 使用logify跟踪
- 8.8.2 使用ANYMethodLog跟踪
- 8.8.3 使用BigBang跟踪
- 8.9 增加系统设置项
- 8.9.1 PreferenceLoader
- 8.9.2 AppList
- 8.10 deb重打包
- 8.11 本章小结
- 第9章 Hook与注入
- 9.1 Method Swizzling
- 9.1.1 Method Swizzling原理
- 9.1.2 Method Swizzling实例
- 9.1.3 MSHookMessageEx实例
- 9.1.4 获取类成员变量实例
- 9.2 Inline Hook
- 9.2.1 MSHookFunction实例
- 9.2.2 fishhook实例
- 9.2.3 HookZz实例
- 9.3 Swift Hook
- 9.3.1 Swift逆向分析
- 9.3.2 Swift Hook实例
- 9.4 注入技术
- 9.4.1 越狱环境注入
- 9.4.2 非越狱环境注入
- 9.4.3 注入dylib实例
- 9.5 应用重签名
- 9.5.1 手动重签名
- 9.5.2 使用iOSAppSigner重签名
- 9.5.3 使用fastlane重签名
- 9.5.4 使用MonkeyDev重签名
- 9.6 本章小结
- 第10章 应用安全
- 10.1 调试器对抗
- 10.1.1 反调试
- 10.1.2 反-反调试
- 10.2 注入对抗
- 10.2.1 反注入
- 10.2.2 注入检测
- 10.2.3 注入防护
- 10.3 Hook检测
- 10.3.1 Method Swizzing检测
- 10.3.2 Inline Hook检测
- 10.4 越狱检测
- 10.4.1 检测越狱商店及其附属文件
- 10.4.2 尝试读取系统应用列表
- 10.4.3 检测URLSchemes是否有效
- 10.5 完整性检测
- 10.5.1 加载命令检测
- 10.5.2 代码段检测
- 10.5.3 签名信息检测
- 10.6 代码保护
- 10.7 本章小结
- 第11章 协议安全
- 11.1 HTTP分析利器：Charles
- 11.1.1 配置Charles
- 11.1.2 修改数据包
- 11.1.3 重放数据包
- 11.1.4 模拟弱网络
- 11.1.5 HTTPS抓包
- 11.1.6 绕过证书校验
- 11.2 TCP/IP分析利器：Wireshark
- 11.2.1 创建远程虚拟接口
- 11.2.2 认识Wireshark
- 11.2.3 TCP抓包分析示例
- 11.2.4 数据包过滤
- 11.3 常见算法识别
- 11.3.1 压缩算法
- 11.3.2 摘要算法
- 11.3.3 对称加密算法
- 11.3.4 非对称加密算法
- 11.3.5 利用插件识别
- 11.4 本章小结
- 第四篇 融会贯通
- 第12章 实战1：某著名社交App小程序格式分析
- 12.1 目标App介绍
- 12.2 寻找切入点
- 12.3 分析文件结构
- 12.3.1 分析伪代码
- 12.3.2 定义文件结构
- 12.4 分析包头结构
- 12.4.1 推导包头大小
- 12.4.2 定义包头结构
- 12.5 分析描述信息结构
- 12.6 编写解包工具
- 12.7 本章小结
- 第13章 实战2：某短视频App水印控制及配置开关分析
- 13.1 目标App介绍
- 13.2 寻找切入点
- 13.2.1 抓包分析
- 13.2.2 用FLEXible获取Controller
- 13.2.3 用Frida定位按钮响应方法
- 13.3 水印控制逻辑分析
- 13.4 配置开关分析
- 13.4.1 获取“通用设置”页面的Controller
- 13.4.2 寻找数据源
- 13.4.3 寻找数据模型
- 13.4.4 分析数据模型
- 13.5 本章小结
- 第14章 实战3：某游戏广告及内购流程分析
- 14.1 目标App介绍
- 14.2 分析广告逻辑
- 14.2.1 使用Reveal定位广告窗口
- 14.2.2 定位GADBannerView类的初始化方法
- 14.2.3 定位GADBannerView类加载广告的方法
- 14.2.4 定位GADBannerView对象的创建方法
- 14.3 分析内购流程
- 14.3.1 定位关键类
- 14.3.2 追踪CMPPurchaseManager类
- 14.3.3 追踪Purchase类
- 14.3.4 分析回调处理逻辑
- 14.3.5 分析内购结果构造过程
- 14.4 本章小结
- 第15章 实战4：某物联网设备登录协议及安全隐患分析
- 15.1 目标App介绍
- 15.2 登录协议分析
- 15.2.1 确定可变字段
- 15.2.2 定位关键点
- 15.2.3 分析参数来源
- 15.2.4 分析verify算法
- 15.2.5 分析salt值
- 15.3 安全隐患分析
- 15.3.1 安全隐患成因
- 15.3.2 安全隐患复现
- 15.4 本章小结
- 第16章 实战5：某乐谱App下载协议与安全问题分析
- 16.1 目标App介绍
- 16.2 数据包采样
- 16.2.1 确定可变字段
- 16.2.2 字段依赖分析
- 16.3 签名算法分析
- 16.3.1 静态定位关键函数
- 16.3.2 动态调试获取主要参数
- 16.3.3 栈回溯找出其他参数
- 16.3.4 协议下载乐谱
- 16.4 VIP权限校验的安全问题
- 16.4.1 安全问题成因
- 16.4.2 分析VIP权限控制逻辑
- 16.5 乐谱解密过程分析
- 16.6 本章小结
- 第17章 实战6：某经典GPS插件授权机制分析
- 17.1 目标App介绍
- 17.2 抓包分析
- 17.2.1 数据包采样
- 17.2.2 判断关键字段
- 17.3 定位关键函数
- 17.4 授权机制分析
- 17.4.1 去除反调试
- 17.4.2 确定算法
- 17.4.3 分析RSA公钥读取逻辑
- 17.4.4 验证算法
- 17.4.5 主程序验证流程
- 17.4.6 二次验证流程
- 17.5 本章小结
- 后折页
- 封底
展开全部
iOS应用逆向与安全之道是2020年由机械工业出版社出版,作者编著。
温馨提示：
1.本电子书已获得正版授权，由出版社通过知传链发行。
2.该电子书为虚拟物品，付费之后概不接收任何理由退款。电子书内容仅支持在线阅读，不支持下载。
3.您在本站购买的阅读使用权仅限于您本人阅读使用，您不得/不能给任何第三方使用，由此造成的一切相关后果本平台保留向您追偿索赔的权利！版权所有，后果自负！
得书感谢您对《iOS应用逆向与安全之道》关注和支持，如本书内容有不良信息或侵权等情形的，请联系本网站。
电子书
电子书
本书梳理了作者多年来在网络安全前沿技术研究和关键系统设计中总结的经验与形成的观点。本书首先通过大量实例，解释威胁为何经常防不住；再将网络安全与其他学科类比，证明网络安全是一门科学，安全对抗中有制胜的理论基础；随后，从问题的角度出发，揭示安全之道是业务确定性而非威胁驱动，安全之法是OODA（观察—判断—决策—行动）循环而非防御，安全之术是韧性架构而非威胁防御体系；最后通过安全之用，介绍韧性方案的安全
电子书
本书通过整合云安全相关产业的案例，借鉴国内外云安全认证体系，对云安全管理与应用进行了介绍，内容包括云安全概述、云安全管理、云数据安全、云应用安全、云计算平台安全和云安全应用实践。
电子书
本书围绕APICloud平台，全面、系统、细致地讲述了App开发的相关内容，涉及平台工作原理、内部实现机制和应用开发技巧。本书涵盖了APICloud应用开发的知识，包括基础知识、关键技术、开发技巧和行业方案，并从实践角度出发，通过大量的实例代码、详细的操作步骤和丰富的开发截图，帮助开发人员迅速掌握APICloud应用开发，有能力制作出好的App。本书是APICloud开发人员的入门指南，并配有免费
电子书
本书共有13章，分为三大部分，即概念、设计和实施。具体内容包括：第一部分（第1~5章）为全书提供了概念基础，涉及信息安全和隐私基础概述、威胁建模、对可识别威胁进行防御性缓解的通用战略、安全设计模式，以及使用标准的加密库来缓解常见的风险。第二部分（第6~7章）分别从设计者和审查员的角度讨论了如何使软件设计变得安全的指导，以及可以应用哪些技术来实现安全性。第三部分（第8~13章）涵盖了实施阶段的安全性
电子书
深入解析Web应用安全的核心概念和方法。
电子书
本书9章全面讲解渗透测试技术与防御方法。
电子书
本书以MCS-51系列单片机为主，全面、系统、详细介绍了单片机的硬件、软件及应用技术。
