内容简介
本书是Android安全领域的经典入门书籍,由资深安全专家丰生强撰写。全书系统讲解了Android平台下的软件安全分析与逆向工程技术,内容涵盖Android系统架构、Dalvik虚拟机原理、APK文件结构、代码混淆与加固机制等基础知识。
书中详细介绍了如何利用常见逆向工具(如Apktool、dex2jar、JD-GUI、IDA Pro等)对Android应用进行反编译、调试与动态分析,包括Smali代码阅读与修改、资源文件提取与重打包、Native层逆向分析等核心技能。同时,作者结合大量真实案例,深入剖析了Android软件常见的保护手段,如代码加密、反调试、签名校验等,并给出了相应的绕过与分析方法。
本书还涉及Android漏洞挖掘基础、恶意软件分析技术以及安全加固方案设计等内容,帮助读者从攻击与防御双重视角理解Android安全。全书语言通俗易懂,步骤清晰,配有丰富的实战示例,适合安全工程师、移动开发人员、逆向爱好者以及相关专业学生参考学习。
目录
推荐序
看雪致序
编辑的话
第1章 Android程序分析环境搭建
1.1 Windows分析环境搭建
1.2 Linux分析环境搭建
1.3 本章小结
第2章 如何分析Android程序
2.1 编写第一个Android程序
2.2 破解第一个程序
2.3 本章小结
第3章 进入Android Dalvik虚拟机
3.1 Dalvik虚拟机的特点——掌握Android程序的运行原理
3.2 Dalvik汇编语言基础为分析Android程序做准备
3.3 Dalvik指令集
3.4 Dalvik指令集练习——写一个Dalvik版的Hello World
3.5 本章小结
第4章 Android可执行文件
4.1 Android程序的生成步骤
4.2 Android程序的安装流程
4.3 dex文件格式
4.4 odex文件格式
4.5 dex文件的验证与优化工具dexopt的工作过程
4.6 Android应用程序另类破解方法
4.7 本章小结
第5章 静态分析Android程序
5.1 什么是静态分析
5.2 快速定位Android程序的关键代码
5.3 smali文件格式
5.4 Android程序中的类
5.5 阅读反编译的smali代码
5.6 使用IDA Pro静态分析Android程序
5.7 恶意软件分析工具包——Androguard
5.8 其它静态分析工具
5.9 阅读反编译的Java代码
5.10 集成分析环境——santoku
5.11 本章小结
第6章 基于Android的ARM汇编语言基础——逆向原生!
6.1 Android与ARM处理器
6.2 原生程序与ARM汇编语言——逆向你的原生Hello ARM
6.3 ARM汇编语言程序结构
6.4 ARM处理器寻址方式
6.5 ARM与Thumb指令集
6.6 用于多媒体编程与浮点计算的NEON与VFP指令集
6.7 本章小结
第7章 Android NDK程序逆向分析
7.1 Android中的原生程序
7.2 原生程序的启动流程分析
7.3 原生文件格式
7.4 原生C程序逆向分析
7.5 原生C++程序逆向分析
7.6 Android NDK JNI API逆向分析
7.7 本章小结
第8章 动态调试Android程序
8.1 Android动态调试支持
8.2 DDMS的使用
8.3 定位关键代码
8.4 使用AndBug调试Android程序
8.5 使用IDA Pro调试Android原生程序
8.6 使用gdb调试Android原生程序
8.7 本章小结
第9章 Android软件的破解技术
9.1 试用版软件
9.2 序列号保护
9.3 网络验证
9.4 In-app Billing(应用内付费)
9.5 Google Play License保护
9.6 重启验证
9.7 如何破解其它类型的Android程序
9.8 本章小结
第10章 Android程序的反破解技术
10.1 对抗反编译
10.2 对抗静态分析
10.3 对抗动态调试
10.4 防止重编译
10.5 本章小结
第11章 Android系统攻击与防范
11.1 Android系统安全概述
11.2 手机ROOT带来的危害
11.3 Android权限攻击
11.4 Android组件安全
11.5 数据安全
11.6 ROM安全
11.7 本章小结
第12章 DroidKongFu变种病毒实例分析
12.1 DroidKongFu病毒介绍
12.2 配置病毒分析环境
12.3 病毒执行状态分析
12.4 病毒代码逆向分析
12.5 DroidKongFu病毒框架总结
12.6 病毒防治
12.7 本章小结
您当前的等级为
登录后免费下载登录
小黑屋反思中,不准下载!
评论后刷新页面下载评论
支付¥以后下载
请先登录
您今天的下载次数(次)用完了,请明天再来
支付积分以后下载立即支付
支付以后下载立即支付
您当前的用户组不允许下载升级会员
您已获得下载权限
您可以每天下载资源次,今日剩余次
免责申明:
1. 本站分享的所有书籍均来源于自互联网,我们只进行收集整理,并不对书籍内容进行更改。
2. 部分书籍中可能有书籍压制者放置的广告,这并不是本站所为,请注意甄别。
3. 我们分享这些书籍,纯粹是出于知识分享的热情,以及对互联网分享精神的高度认同和践行,不以盈利为目的。
4. 本站分享的所有书籍,仅供个人学习研究使用,请勿用于任何商业用途,否则产生的一切法律纠纷与本站无关。
5. 如果这些书籍让你有所收获,在条件允许的情况下,请一定购买正版书籍,这是对创作者最好的支持。
6. 如果您是此书籍的版权所有者,且您不希望此作品出现在本站,请联系我们,我们将在收到您的请求后48小时内予以删除。