具体描述
编辑推荐
本书有非常详细的案例讲解，也提供了大量的工具源码，是Android开发人员逆向学习研究的极好工具手册，可以帮助Android开发者成为更全面的Android高手。
内容简介
本书全面介绍Android应用的安全防护方法与逆向分析技术，分为四篇：基础篇、防护篇、工具篇、操作篇，共26章。基础篇包括第1~7章，主要介绍移动应用安全的基础知识，包括Android中NDK开发知识、逆向中需要用到的命令、编译之后的apk包含的四类主要文件格式解析等。防护篇包括第8~14章，主要介绍移动应用安全防护的相关技术，包括混淆、签名校验、反调试检测等安全策略，Android应用升级权限、降低权限等，配置文件中的问题，应用签名机制，apk的加固策略，so文件的加固策略等。工具篇包括第15~19章，主要介绍逆向分析常用的工具以及使用场景，包括如何开启设备的总调试开关，反编译利器apktool、Jadx、Xposed、Cydia Substrate等。操作篇包括第20~26章，主要介绍Android中的逆向分析技巧，包括静态方式和动态方式，介绍Android中开发会遇到的系统漏洞及修复方式，最后分析了Android中一个非常经典的文件加密病毒样本。
作者简介
姜维 某知名互联网公司开发者，参与过多个移动App开发项目，对Android安全问题情有独钟，深入分析过Android源代码和各类移动应用病毒，逆向分析实战经验
精彩书评
移动应用安全已经是个不可忽视的问题，本书结合多个案例进行实际操作讲解，介绍很多实用工具和命令，是一本非常好的安全逆向工具书籍。姜维研究安全逆向这么久，将自身多年的丰富经验用书本的形式展现给读者也是非常不易。
——周鸿祎，360公司创始人、董事长兼CEO、知名天使投资人
本书有非常详细的案例讲解，也提供了大量的工具源码，是Android开发人员逆向学习研究的极好工具手册，可以帮助Android开发者成为更全面的Android高手。
——蒋涛，CSDN创始人，极客帮基金创始人
本书在实际操作讲解的同时，还特别重视一些原理的讲解，可以帮助读者快速提升Android安全技术水平。
——段钢，看雪学院创始人
本书章节安排精心合理，技术点循序渐进，使用了大量带有标注的配图，清晰且直观，属于难得一见的用心之作。
——泮晓波，顶象技术移动安全实验室负责人、合伙人
本书的作者在信息安全领域的多年经验，加上纯粹的技术分享精神，注定了这是一本值得广大安全爱好者期待的好书。
——丰生强（网名:非虫），国内知名安全专家
本书既涵盖了入门者所必须掌握的基础知识，又精选了许多安全领域中的典型实例并对它们开展了详细讲解。
——邓凡平
目录
对本书的赞誉前言
基础篇
第1章 Android中锁屏密码加密算法分析
1.1 锁屏密码方式
1.2 密码算法分析
1.2.1 输入密码算法分析
1.2.2 手势密码算法分析
1.3 本章小结
第2章 Android中NDK开发
2.1 搭建开发环境
2.1.1 Eclipse环境搭建
2.1.2 Android Studio环境搭建
2.2 第一行代码：HelloWorld
2.3 JNIEnv类型和jobject类型
2.3.1 JNIEnv类型
2.3.2 jobject参数obj
2.3.3 Java类型和native中的类型映射关系
2.3.4 jclass类型
2.3.5 native中访问Java层代码
2.4 JNIEnv类型中方法的使用
2.4.1 native中获取方法的Id
2.4.2 Java和C++中的多态机制
2.5 创建Java对象及字符串的操作方法
2.5.1 native中创建Java对象
2.5.2 native中操作Java字符串
2.6 C/C++中操作Java中的数组
2.6.1 操作基本类型数组
2.6.2 操作对象类型数组
2.7 C/C++中的引用类型和ID的缓存
2.7.1 引用类型
2.7.2 缓存方法
2.8 本章小结
第3章 Android中开发与逆向常用命令总结
3.1 基础命令
3.2 非shell命令
3.3 shell命令
3.4 操作apk命令
3.5 进程命令
3.6 本章小结
第4章 so文件格式解析
4.1 ELF文件格式
4.2 解析工具
4.3 解析ELF文件
4.4 验证解析结果
4.5 本章小结
第5章 AndroidManifest.xml文件格式解析
5.1 格式分析
5.2 格式解析
5.2.1 解析头部信息
5.2.2 解析String Chunk
5.2.3 解析ResourceId Chunk
5.2.4 解析Start Namespace Chunk
5.2.5 解析Start Tag Chunk
5.3 本章小结
第6章 resource.arsc文件格式解析
6.1 Android中资源文件id格式
6.2 数据结构定义
6.2.1 头部信息
6.2.2 资源索引表的头部信息
6.2.3 资源项的值字符串资源池
6.2.4 Package数据块
6.2.5 类型规范数据块
6.2.6 资源类型项数据块
6.3 解析代码
6.3.1 解析头部信息
6.3.2 解析资源字符串内容
6.3.3 解析包信息
6.3.4 解析资源类型的字符串内容
6.3.5 解析资源值字符串内容
6.3.6 解析正文内容
6.4 本章小结
第7章 dex文件格式解析
7.1 dex文件格式
7.2 构造dex文件
7.3 解析数据结构
7.3.1 头部信息Header结构
7.3.2 string_ids数据结构
7.3.3 type_ids数据结构
7.3.4 proto_ids数据结构
7.3.5 field_ids数据结构
7.3.6 method_ids数据结构
7.3.7 class_defs数据结构
7.4 解析代码
7.4.1 解析头部信息
7.4.2 解析string_ids索引区
7.4.3 解析type_ids索引区
7.4.4 解析proto_ids索引区
7.4.5 解析field_ids索引区
7.4.6 解析method_ids索引区
7.4.7 解析class_def区域
7.5 本章小结
防护篇
第8章 Android应用安全防护的基本策略
8.1 混淆机制
8.1.1 代码混淆
8.1.2 资源混淆
8.2 签名保护
8.3 手动注册native方法
8.4 反调试检测
8.5 本章小结
第9章 Android中常用权限分析
9.1 辅助功能权限
9.2 设备管理权限
9.3 通知栏管理权限
9.4 VPN开发权限
9.5 本章小结
第10章 Android中的run-as命令
10.1 命令分析和使用
10.2 Linux中的setuid和setgid概念
10.3 Android中setuid和setgid的使用场景
10.4 run-as命令的作用
10.5 调用系统受uid限制的API
10.6 本章小结
第11章 Android中的allowBackup属性
11.1 allowBackup属性介绍
11.2 如何获取应用隐私数据
11.3 如何恢复应用数据
11.4 本章小结
第12章 Android中的签名机制
12.1 基本概念
12.2 Android中签名流程
12.3 Android中为何采用这种签名机制
12.4 本章小结
第13章 Android应用加固原理
13.1 加固原理解析
13.2 案例分析
13.3 运行项目
13.4 本章小结
第14章 Android中的so加固原理
14.1 基于对so中的section加密实现so加固
14.1.1 技术原理
14.1.2 实现方案
14.1.3 代码实现
14.1.4 总结
14.2 基于对so中的函数加密实现so加固
14.2.1 技术原理
14.2.2 实现方案
14.2.3 代码实现
14.3 本章小结
工具篇
第15章 Android逆向分析基础
15.1 逆向工具
15.2 逆向基本知识
15.3 打开系统调试总开关
15.4 本章小结
第16章 反编译神器apktool和Jadx
操作篇
用户评价
东西不错，值得购买，呵呵
评分大神推荐，买来珍藏
评分很好 速度很快
评分1
评分不错不错好好好好。。。。。
评分看了一下前面几章，说实话我是觉得不怎么样的，都是千篇一律的一大段java代码配合对应的c++代码，一来就是一大段，不知道是不是为了凑页数，第456章讲的是apk里三种格式的结构，接着又不知道为了什么，花了一大段笔墨写了关于这些结构解析的工具，又是一大段的代码，真的痛苦，还记得我当时学pe文件结构已经够枯燥了，这里直接四种结构，我是真不想看，也不想跟着你那一大片的代码写一个解析工具出来。至于后面的，还没看，不好评价
评分看了一下前面几章，说实话我是觉得不怎么样的，都是千篇一律的一大段java代码配合对应的c++代码，一来就是一大段，不知道是不是为了凑页数，第456章讲的是apk里三种格式的结构，接着又不知道为了什么，花了一大段笔墨写了关于这些结构解析的工具，又是一大段的代码，真的痛苦，还记得我当时学pe文件结构已经够枯燥了，这里直接四种结构，我是真不想看，也不想跟着你那一大片的代码写一个解析工具出来。至于后面的，还没看，不好评价
评分书很不错
评分宝贝质量不错，很喜欢了。谢谢掌柜。
相关图书
本站所有内容均为互联网搜索引擎提供的公开搜索信息，本站不存储任何数据与内容，任何内容与数据均与本站无关，如有需要请联系相关搜索引擎包括但不限于百度，google,bing,sogou 等
© 2025 book.idnshop.cc All Rights Reserved. 静思书屋 版权所有