电子书
内容简介
《Android安全技术揭秘与防范》从分析Android系统的运行原理、框架和主要模块入手，着重分析了Android系统存在的安全技术问题，以及这些技术在移动设备上产生的安全问题，帮助读者了解如何静态分析Android软件，如何动态调试Android软件，如何开发出安全的App，如何使自己的系统不被盗版，以及Android漏洞、逆向工程和反汇编等核心技术。
《Android安全技术揭秘与防范》几乎每一个部分，都结合实际例子，一步步讲解，可以使读者了解App安全的问题，给***一些防范技术，是一本特别实用的Android安全指南。移动设备***、安全研究人员、Android应用程序***和负责评估Android安全性的技术人员都可以在本书中找到必要的指导。
章节目录
- 第1章Android简介
- 1.1 Android的发展历史
- 1.2 Android系统进化史
- 1.2.1 Nexus系列
- 1.2.2 国产定制系统
- 1.2.3 Android的开放与安全
- 1.2.4 移动互联网的趋势
- 1.3 Android和iOS系统对比
- 1.3.1 系统架构对比
- 1.3.2 Android和iOS安全对比
- 第2章Android地下产业链分析
- 2.1 钱从哪里来
- 2.1.1 恶意吸费
- 2.1.2 广告、恶意推广
- 2.1.3 诱骗欺诈
- 2.1.4 隐私窃取
- 2.1.5 安装包分析
- 2.2 安全的发展趋势
- 2.2.1 系统级别的杀毒
- 2.2.2 应用市场的监管
- 2.2.3 智能硬件安全
- 第3章理解Android系统
- 3.1 Android系统的层级架构
- 3.1.1 应用层
- 3.1.2 框架层
- 3.1.3 核心库与运行环境层
- 3.1.4 Linux内核层
- 3.1.5 Android系统的分区结构
- 3.2 启动过程
- 3.2.1 Boot Loader加载阶段
- 3.2.2 加载Kernel与initrd阶段
- 3.2.3 初始化设备服务阶段
- 3.2.4 加载系统服务阶段
- 3.2.5 虚拟机初始化阶段
- 3.2.6 启动完成阶段
- 3.3 系统关键进程与服务
- 3.3.1 系统第一个进程 init详解
- 3.3.2 ADB进程
- 3.3.3 存储类守护进程 Vold
- 3.3.4 进程母体 Zygote
- 3.3.5 服务管理器 ServiceMananger
- 3.3.6 进程复制 Android Fork
- 3.3.7 进程间通信 Binder机制
- 3.3.8 匿名共享内存机制 Ashmem
- 3.3.9 日志服务 Logger
- 3.4 APK生成
- 3.4.1 编译过程
- 3.4.2 打包过程
- 3.4.3 签名优化过程
- 3.5 系统安全执行边界
- 3.5.1 沙箱隔离机制
- 3.5.2 权限授予机制
- 3.5.3 数字签名机制
- 3.6 系统的安全结构
- 3.6.1 Android应用程序安全
- 3.6.2 主要的应用组件
- 3.6.3 四大组件模型
- 3.6.4 Android框架层
- 3.6.5 Dalvik虚拟机
- 3.7 Android 5.0（Lollipop）的安全架构
- 3.7.1 加强型内核 SEAndroid
- 3.7.2 安全的锁屏
- 3.7.3 充分的加密
- 3.7.4 Android5.0安全总结
- 第4章Root你的设备
- 4.1 获取Root权限原理
- 4.1.1 su源码分析
- 4.1.2 Root后手机对比
- 4.1.3 Root思路
- 4.1.4 Root漏洞
- 4.1.5 已经发现的 Root漏洞
- 4.1.6 SuperUser分析
- 4.1.7 Root安全
- 4.2 Root的分类
- 4.2.1 临时Root
- 4.2.2 永久Root
- 4.2.3 删除Root
- 4.2.4 免Root
- 4.3 Root之后
- 4.3.1 静默安装
- 4.3.2 删除预装
- 4.3.3 键盘监控
- 4.3.4 短信拦截与静默发送
- 4.3.5 电话监控
- 第5章APK静态分析
- 5.1 什么是静态分析
- 5.2 常用分析利器
- 5.2.1 资源逆向工具 AXMLPrinter 2
- 5.2.2 查看源码工具 dex2jar、jd-GUI
- 5.2.3 APK逆向工具APKTool
- 5.2.4 Android逆向助手
- 5.2.5 反汇编工具 IDA PRO
- 5.2.6 超级编辑器 UltraEdit
- 5.3 认识APK文件
- 5.3.1 App的种类
- 5.3.2 反编译前结构
- 5.3.3 反编译后结构
- 5.4 分析DEX文件
- 5.4.2 虚拟机指令 Smali简介
- 5.4.3 Smali与Java对比
- 5.4.4 Smali语法基础
- 5.4.5 常用的 Smali注入代码
- 5.5 分析SO文件
- 5.5.1 NDK开发流程
- 5.5.2 开始反汇编
- 13
- 5.5.3 尝试修改 SO文件逻辑
- 5.6 收集信息定位关键代码
- 5.6.1 AndroidManifest.xml突破
- 5.6.2 特殊关键字突破
- 5.6.3 资源索引突破
- 5.7 开始篡改代码
- 5.7.1 尝试篡改逻辑
- 5.7.2 广告植入与去除
- 5.7.3 收费限制破解
- 5.7.4 应用程序汉化
- 5.7.5 篡改逻辑小结
- 第6章ARM汇编速成
- 6.1 抽象层次
- 6.1.1 计算机体系结构
- 6.1.2 常见嵌入式处理器
- 6.1.3 Android支持处理器情况
- 6.2 逆向工程
- 6.2.1 计算机层级
- 6.2.2 汇编语言
- 6.2.3 反汇编的理解
- 6.2.4 ARM汇编语言模块的结构
- 6.2.5 简单的 ARM程序
- 6.3 ARM体系结构
- 6.3.1 ARM微处理器的工作状态
- 6.3.2 ARM体系结构的存储器格式
- 6.3.3 指令长度及数据类型
- 6.3.4 处理器模式
- 6.3.5 ARM状态下寄存器组织
- 6.3.6 Thumb状态下的寄存器组织
- 6.4 ARM微处理器的指令集概述
- 6.4.1 ARM指令的助记符
- 6.4.2 程序状态寄存器
- 6.4.3 指令的条件域
- 6.4.4 ARM指令的寻址方式
- 6.5 Thumb指令及应用
- 6.5.1 Thumb指令集特点
- 6.5.2 ARM与Thumb状态切换
- 6.5.3 Thumb指令集格式
- 6.5.4 Thmub指令的十六进制值计算
- 6.6 快速识别 ARM汇编中的C/C++逻辑
- 6.6.1 识别if-else判断逻辑
- 6.6.2 识别while-do循环逻辑
- 6.6.3 识别for循环逻辑
- 6.6.4 识别switch-case分支逻辑
- 第7章APK动态分析
- 7.1 应用体系架构
- 7.1.1 代码安全分析
- 7.1.2 组件安全分析
- 7.1.3 存储安全分析
- 7.1.4 通信安全分析
- 7.2 DDMS调试
- 7.2.1 使用Log进行逻辑跟踪
- 7.2.2 不安全的本地存储
- 7.2.3 使用TraceView进行方法跟踪
- 7.3 网络抓包
- 7.3.1 抓包工具 Fiddler简介
- 7.3.2 抓包的原理
- 7.3.3 如何在 Android上进行抓包
- 13
- 7.3.4 设置断点修改请求
- 7.4 使用AndBug断点调试
- 7.4.1 配置AndBug环境
- 7.4.2 AndBug常用命令
- 7.4.3 AndBug调试步骤
- 7.4.4 开始断点调试
- 7.5 使用IDA Pro进行动态调试
- 7.5.1 使用IDA动态调试原生库so
- 7.5.2 使用IDA动态调试dex
- 7.6 调试WebViewApp
- 7.6.1 Chrome插件调试
- 7.6.2 WebView已知漏洞
- 7.6.3 HTML安全
- 7.6.4 网络钓鱼
- 7.6.5 SQL注入攻击
- 第8章动态注入技术
- 8.1 什么是 Hook技术
- 8.1.1 Hook原理
- 8.1.2 Hook的种类
- 8.1.3 Hook的危害
- 8.2 常用的 Hook工具
- 8.2.1 Xposed框架
- 8.2.2 CydiaSubstrate框架
- 8.2.3 ADBI/DDI框架
- 8.3 HookAndroid应用
- 8.3.1 尝试Hook系统API
- 8.3.2 Hook指定应用注入广告
- 8.3.3 App登录劫持
- 8.4 Hook原生应用程序
- 8.4.1 CydiaSubstrate框架针对Native层Hook的支持
- 8.4.2 通过JNI改变系统颜色
- 8.4.3 Hook后替换指定应用中的原生方法
- 8.4.4 使用Hook进行广告拦截
- 8.5 Hook检测/修复
- 8.5.1 Hook检测
- 8.5.2 Hook修复
- 8.5.3 Hook检测小结
- 第9章应用加固与渗透测试
- 9.1 防止利用系统组件漏洞
- 9.1.1 Activity编码安全
- 9.1.2 Brocast Recevier编码安全
- 9.1.3 Service编码安全
- 9.1.4 Provider编码安全
- 9.2 防止逆向
- 9.2.1 代码混淆
- 9.2.2 DEX保护
- 9.2.3 SO文件保护
- 9.2.4 防止jd-GUI查看代码
- 9.2.5 防止二次打包
- 9.3 防止动态分析
- 9.3.1 检测运行环境
- 9.3.2 防止进行动态注入
- 9.4 Android渗透测试
- 9.4.1 渗透测试步骤
- 9.4.2 渗透测试工具
- 9.4.3 应用程序渗透测试
- 第10章系统安全措施
- 10.1 启动验证
- 10.2 磁盘加密
- 10.2.1 加密模式
- 10.2.2 密钥的生成
- 10.3 屏幕安全
- 10.3.1 图形同虚设的屏幕锁
- 10.3.2 密码锁
- 10.3.3 PIN锁
- 10.4 USB调试安全
- 10.4.1 ADB概况
- 10.4.2 为什么 ADB需要安全
- 10.4.3 ADB安全
- 10.4.4 ADB的安全措施
- 10.4.5 ADB认证秘钥
- 10.5 增强型内核 SELinux/SEAndroid
- 10.5.1 SELinux架构
- 10.5.2 传统的 Linux的不足之处
- 10.5.3 SELinux的特点
- 10.5.4 SELinux的运行模式
- 10.5.5 SELinux的启动、关闭与观察
- 第11章内核攻击与防护
- 11.1 Rootkit是什么
- 11.1.1 Rootkit概述
- 11.1.2 Linux可加载的内核模块
- 11.1.3 剖析内核模块
- 11.1.4 了解内核模块对象
- 11.1.5 LKM的生命周期
- 11.1.6 系统调用机制
- 11.1.7 SWI中断
- 11.1.8 Linux系统调用规范
- 11.1.9 系统接口重定向
- 11.1.10 虚拟文件系统
- 11.2 Android电话系统
- 11.2.1 Android电话子系统体系结构
- 11.2.2 Android电话子系统工作流程
- 11.2.3 内核级 Rootkit攻击位置
- 11.3 开始攻击内核
- 11.3.1 环境搭建
- 11.3.2 第一个自定义内核程序
- 11.3.3 隐藏潜伏模块
- 11.3.4 操纵内核模块
- 11.3.5 信息收集模块
- 11.4 内核级Rootkit检测
- 11.4.1 常用的 Rootkit检测方法
- 11.4.2 Android Rootkit检测系统模型
- 11.4.3 LKM模块检测
- 11.4.4 电话子系统攻击检测
- 11.5 Rootkit的植入与启动
- 11.5.1 Rootkit的植入
- 11.5.2 Rootkit的启动
- 11.5.3 Rootkit小结
- 附录A ARM指令集
- A.1 跳转指令
- A.2 数据处理指令
- A.3 乘法指令与乘加指令
- A.4 程序状态寄存器访问指令
- A.5 加载/存储指令
- A.6 批量数据加载/存储指令
- A.7 数据交换指令
- A.8 移位指令（操作）
- A.9 协处理器指令
- A.10 异常产生指令
- 附录B ARM伪指令集
- B.1 符号定义伪指令
- B.2 数据定义伪指令
- B.3 汇编控制伪指令
- B.4 其他常用的伪指令
展开全部
Android安全技术揭秘与防范是2015年由人民邮电出版社出版,作者周圣韬。
版权说明：本电子书已获得正版授权，由出版社通过知传链发行。
得书感谢您对《Android安全技术揭秘与防范》关注和支持，如本书内容有不良信息或侵权等情形的，请联系本网站。
电子书
电子书
电子书
电子书