Android移动安全攻防实战(微课视频版)
侧重反编译和逆向方面;实战内容丰富;配套工具、代码、配书视频

作者:叶绍琛、陈鑫杰、蔡国兆

丛书名:计算机科学与技术丛书·新形态教材

定价:69元

印次:1-5

ISBN:9787302602224

出版日期:2022.05.01

印刷日期:2026.01.28

图书责编:曾珊

图书分类:教材

电子书
在线购买
分享
内容简介
作者简介
前言序言
资源下载
查看详情 查看详情 查看详情

网络安全在近年来越来越成为国家战略的重点,越来越多的大学开始开设信息安全专业,但是目前高校面临着缺教材、缺教师的处境,高校迫切需要信息安全方向的实战型教材。在5G大背景下,未来IOT万物互联,而大量采用的操作系统是Android,这意味着未来在Android安全方向上,产业界会有更大的人才需求。本书侧重反编译和逆向方面,实战内容丰富,配套工具、代码、配书视频;本书面向具备一定Android开发水平的读者,帮助读者掌握安全防护相关理论和实践知识。

叶绍琛,Unix/Linux/Android操作系统内核技术专家,大中华区前50位RHCA系统架构师,极牛网技术委员会主席,曾任网易互娱事业群云平台技术负责人,曾获国家科技部和教育部联合颁发的教育信息化发明创新奖,ChinaUnix和51CTO技术社区技术专家。

前言 在5G时代,移动终端的应用场景及应用深度将进一步提升,移动应用已经完全渗透到人们的工作和生活中。随着移动终端的发展,移动应用所隐含的安全问题逐渐浮出水面并对人们的生活产生越发深远的影响。 据统计,全球每年至少新增150万种移动端恶意软件,至少造成了超过1600万件的移动恶意攻击事件。近年来,工业和信息化部针对移动应用长期存在的违规收集用户个人信息、违规获取终端权限、隐私政策不完整等行为进行了多次综合整治行动,国家“等级保护2.0”标准中也增加了移动安全拓展条款,移动安全将会成为未来我国网络安全人才培养的一个核心内容板块。 笔者作为移动安全一线的资深工程师,将通过简洁干练的语言、理论与实战结合的讲解、案例化分析的逻辑,全面展现移动安全攻防的魅力。 本书内容及结构 本书分为4篇,共13章。 基础篇 基础篇包括第1章和第2章,目的是让读者快速建立对Android应用安全分析的基本概念。第1章简单介绍了构建Android应用安全分析环境的一些基本方法与工具。通过第1章的学习,能够掌握如何给Android手机刷机,虽然在日常生活中我们已经不需要给Android手机刷各种第三方ROM,但无论是Android开发还是Android逆向分析,有一个具有Root权限的真机能避免许多由模拟器导致的麻烦。 第2章通过对一个简单的Android应用Apk文件的反编译,简单修改Smali代码文件,再重编译并签名的过程的介绍,帮助读者进入Android应用逆向分析的大门。这个过程是Android应用逆向工程的一个基本操作。读者跟着第2章的内容实践一遍,就可以建立起对于Andr...

目录
荐语
查看详情 查看详情

目录

基础篇

第1章构建Android安全分析环境

1.1常用adb命令一览

1.2NDK命令行编译Android动态链接库

1.3NDK工具链常用工具

1.4解除手机BL锁

1.5给手机刷入工厂镜像

1.6Root Android系统

1.7本章小结

第2章破解第一个Android应用

2.1反编译Apk

2.2分析包内文件

2.3修改Smali代码文件

2.4重编译并签名

2.5本章小结

理论篇

第3章移动应用安全基线

3.1移动应用评估思路

3.1.1移动应用可能面临的威胁

3.1.2移动应用的评估方向

3.1.3移动应用自动化检测思路

3.2安全检测的要点

3.2.1Android常见漏洞分析

3.2.2Android权限安全

3.3OWASP移动平台十大安全问题

3.4本章小结

第4章MobSF移动安全框架

4.1安装部署MobSF

4.2功能及源代码讲解

4.2.1MobSF功能模块分析

4.2.2一般功能分析

4.2.3静态扫描功能分析

4.2.4动态扫描功能分析

4.3Apk静态分析流程

4.4Apk动态分析流程

4.5规则自定义开发

4.6本章小结

工具篇

第5章静态逆向工具

5.1Apktool工具

5.1.1Apktool基础与用法

5.1.2Apktool源码分析

... 查看详情


网络安全在近年来越来越成为国家战略的重点,越来越多的大学开始开设信息安全专业,但是目前高校面临着缺教材、缺教师的处境,高校迫切需要信息安全方向的实战型教材。在5G大背景下,未来IOT万物互联,而大量采用的操作系统是Android,这意味着未来在Android安全方向上,产业界会有更大的人才需求。本书侧重反编译和逆向方面,实战内容丰富,配套工具、代码、配书视频;本书面向具备一定Android开发水平的读者,帮助读者掌握安全防护相关理论和实践知识。
查看详情