Android软件安全性和反向分析pdf风生强高清扫描

Android软件安全性和反向分析是由冯胜强编辑的中国第一本Android软件安全性指南. 这本书非常实用. 作者从浅入深，详细介绍了android系统的软件安全性，反向分析以及加密和解密技术. 本书几乎每个部分都结合了一些实际示例来逐步解释操作方法. 因此，这对于刚开始使用或想要快速了解其中一个主题的人们将有很大的帮助. 关于Android软件安全性和反向分析的书也非常敏感. 它介绍了Santoku虚拟机，APIMonitor等工具以及Androguard的新功能. 另外，整本书的深度和广度是适当的，仅目录是一个很好的自学参考纲要. 其中，对最实用的主题进行了深入的介绍，例如通用C / C ++代码结构的ARM目标程序的反汇编功能以及不带源代码的Android软件的调试技术. 欢迎下载并免费阅读.

内容介绍

“ Android软件安全性和反向分析”从较浅到较深一步一步地说明了Android系统的软件安全性，反向分析以及加密和解密技术. 包括Android软件反向分析和系统安全性的必要知识和概念，如何静态分析Android软件，如何动态调试Android软件，讨论Android软件破解和反破解技术以及对典型Android病毒的全面分析. 实用性强. 缺乏可操作性是有关Android安全性的现有论文，白皮书和技术文章中的主要问题之一. 阅读后，许可能会对内容有所了解，但他们不知道从哪里开始. 本书几乎每个部分都结合了一些实际示例来逐步解释操作方法. 及时性强. 在撰写本文时，作者继续关注行业的新发展. 本书中已经出现了最近发布的Santoku虚拟机，APIMonitor和其他工具以及Androguard的新功能.

“ Android软件安全性和反向分析”适合所有Android应用程序开发人员，Android系统开发工程师和Android系统安全人员阅读和学习.

内容指南

“ Android软件安全性和反向分析”主要从软件安全性和系统安全性两个方面解释了Android平台的攻击和防御方法.

第1章和第2章主要介绍Android分析环境的构建以及Android程序的分析方法.

第3章详细介绍了Dalvik VM汇编语言. 这是在Android平台上进行安全性分析的基本知识. 读者只有精通此部分，才能顺利学习以下章节.

第4章介绍了Android平台的可执行文件. 它是运行Android软件的基石. 我们的大部分分析工作都基于此，因此必须掌握这一部分.

第5章正式开始分析Android程序. 这部分的理解和应用完全基于前面的章节. 本章详细介绍了Android软件的各种反汇编代码功能以及可用的分析工具. 如何合理组合使用它们是本章的重点.

第6章主要介绍ARM汇编语言的基本知识. 在本章中，我将简要介绍ARM汇编指令集，为下一章铺平道路.

第7章是本书的高级部分. 它主要介绍了基于ARM体系结构的Android本机程序的特性及其分析方法. 鉴于此类程序目前在市场上比较流行，因此读者需要在本章中认真学习和实践，并且读者在阅读时需要进行更多实际的操作，并且需要对此类代码进行更多的动手分析以增强其功能. 反向分析功能.

第8章介绍了Android平台上软件的动态调试技术. 动态调试和静态分析是程序反向分析的两种主要技术方法. 每个都有优点和缺点. 通过动态调试，您可以看到软件在特定时刻运行到程序状态. 这对于理解程序的执行流程有很大帮​​助.

第9章详细介绍了Android平台软件的破解方法. 它主要分析市场上一些常见的Android程序保护方法，分析其保护效果并介绍如何破解它们. 通过学习本章，读者将对Android平台上的软件安全性有一个“突然的认识”.

第10章介绍了在可能被破解时如何加强对Android平台软件的保护. 内容与第9章相反. 只有同时掌握攻击和防御才能将软件真正安全地安装到位.

第11章，从系统安全性的角度分析了Android系统中不同链接的潜在安全隐患，并介绍了在面对这些安全性问题时如何采取相应的保护措施. 此外，本章的某些部分还从开发人员的角度解释了不安全代码对系统造成的危害. 读者掌握了这一部分后，他们在编写代码方面的安全意识将得到显着提高.

第12章采用实际病毒分析的方法来全面显示和应用以前学到的知识，以便读者可以完全掌握分析Android程序的方法. 本章内容详尽，涵盖了广泛的知识. 读者完全掌握了本章的内容之后，以后就可以在分析Android程序时使用它.

章节列表

第1章 Android程序分析环境搭建
1.1 Windows分析环境搭建
1.1.1 安装JDK
1.1.2 安装Android SDK
1.1.3 安装Android NDK
1.1.4 Eclipse集成开发环境
1.1.5 安装CDT、ADT插件
1.1.6 创建Android Virtual Device
1.1.7 使用到的工具
1.2 Linux分析环境搭建
1.2.1 本书的Linux环境
1.2.2 安装JDK
1.2.3 在Ubuntu上安装Android SDK
1.2.4 在Ubuntu上安装Android NDK
1.2.5 在Ubuntu上安装Eclipse集成开发环境
1.2.6 在Ubuntu上安装CDT、ADT插件
1.2.7 创建Android Virtual Device
1.2.8 使用到的工具
1.3 本章小结
第2章 如何分析Android程序
2.1 编写第一个Android程序
2.1.1 使用Eclipse创建Android工程
2.1.2 编译生成APK文件
2.2 破解第一个程序
2.2.1 如何动手？
2.2.2 反编译APK文件
2.2.3 分析APK文件
2.2.4 修改Smali文件代码
2.2.5 重新编译APK文件并签名
2.2.6 安装测试
2.3 本章小结
第3章 进入Android Dalvik虚拟机
3.1 Dalvik虚拟机的特点——掌握Android程序的运行原理
3.1.1 Dalvik虚拟机概述
3.1.2 Dalvik虚拟机与Java虚拟机的区别
3.1.3 Dalvik虚拟机是如何执行程序的
3.1.4 关于Dalvik虚拟机JIT（即时编译）
3.2 Dalvik汇编语言基础为分析Android程序做准备
3.2.1 Dalvik指令格式
3.2.2 DEX文件反汇编工具
3.2.3 了解Dalvik寄存器
3.2.4 两种不同的寄存器表示方法——v命名法与p命名法
3.2.5 Dalvik字节码的类型、方法与字段表示方法
3.3 Dalvik指令集
3.3.1 指令特点
3.3.2 空操作指令
3.3.3 数据操作指令
3.3.4 返回指令
3.3.5 数据定义指令
3.3.6 锁指令
3.3.7 实例操作指令
3.3.8 数组操作指令
3.3.9 异常指令
3.3.10 跳转指令
3.3.11 比较指令
3.3.12 字段操作指令
3.3.13 方法调用指令
3.3.14 数据转换指令
3.3.15 数据运算指令
3.4 Dalvik指令集练习——写一个Dalvik版的Hello World
3.4.1 编写smali文件
3.4.2 编译smali文件
3.4.3 测试运行
3.5 本章小结
第4章 Android可执行文件
4.1 Android程序的生成步骤
4.2 Android程序的安装流程
4.3 dex文件格式
4.3.1 dex文件中的数据结构
4.3.2 dex文件整体结构
4.3.3 dex文件结构分析
4.4 odex文件格式
4.4.1 如何生成odex文件
4.4.2 odex文件整体结构
4.4.3 odex文件结构分析
4.5 dex文件的验证与优化工具dexopt的工作过程
4.6 Android应用程序另类破解方法
4.7 本章小结
第5章 静态分析Android程序
5.1 什么是静态分析
5.2 快速定位Android程序的关键代码
5.2.1 反编译apk程序
5.2.2 程序的主Activity
5.2.3 需重点关注的Application类
5.2.4 如何定位关键代码——六种方法
5.3 smali文件格式
5.4 Android程序中的类
5.4.1 内部类
5.4.2 器
5.4.3 注解类
5.4.4 自动生成的类
5.5 阅读反编译的smali代码
5.5.1 循环语句
5.5.2 switch分支语句
5.5.3 try/catch语句
5.6 使用IDA Pro静态分析Android程序
5.6.1 IDA Pro对Android的支持
5.6.2 如何操作
5.6.3 定位关键代码——使用IDA Pro进行破解的实例
5.7 恶意软件分析工具包——Androguard
5.7.1 Androguard的安装与配置
5.7.2 Androguard的使用方法
5.7.3 使用Androguard配合Gephi进行静态分析
5.7.4 使用androlyze.py进行静态分析
5.8 其他静态分析工具
5.9 阅读反编译的Java代码
5.9.1 使用dex2jar生成jar文件
5.9.2 使用jd-gui查看jar文件的源码
5.10 集成分析环境——santoku
5.11 本章小结
第6章 基于Android的ARM汇编语言基础——逆向原生！
6.1 Android与ARM处理器
6.1.1 ARM处理器架构概述
6.1.2 ARM处理器家族
6.1.3 Android支持的处理器架构
6.2 原生程序与ARM汇编语言——逆向你的原生Hello ARM
6.2.1 原生程序逆向初步
6.2.2 原生程序的生成过程
6.2.3 必须了解的ARM知识
6.3 ARM汇编语言程序结构
6.3.1 完整的ARM汇编程序
6.3.2 处理器架构定义
6.3.3 段定义
6.3.4 注释与标号
6.3.5 汇编器指令
6.3.6 子程序与参数传递
6.4 ARM处理器寻址方式
6.4.1 立即寻址
6.4.2 寄存器寻址
6.4.3 寄存器移位寻址
6.4.4 寄存器间接寻址
6.4.5 基址寻址
6.4.6 多寄存器寻址
6.4.7 堆栈寻址
6.4.8 块拷贝寻址
6.4.9 相对寻址
6.5 ARM与Thumb指令集
6.5.1 指令格式
6.5.2 跳转指令
6.5.3 存储器访问指令
6.5.4 数据处理指令
6.5.5 其他指令
6.6 用于多媒体编程与浮点计算的NEON与VFP指令集
6.7 本章小结
第7章 Android NDK程序逆向分析
7.1 Android中的原生程序
7.1.1 编写一个例子程序
7.1.2 如何编译原生程序
7.2 原生程序的启动流程分析
7.2.1 原生程序的入口函数
7.2.2 main函数究竟何时被执行
7.3 原生文件格式
7.4 原生C程序逆向分析
7.4.1 原生程序的分析方法
7.4.2 for循环语句反汇编代码的特点
7.4.3 if...else分支语句反汇编代码的特点
7.4.4 while循环语句反汇编代码的特点
7.4.5 switch分支语句反汇编代码的特点
7.4.6 原生程序的编译时优化
7.5 原生C++程序逆向分析
7.5.1 C++类的逆向
7.5.2 Android NDK对C++特性的支持
7.5.3 静态链接STL与动态链接STL的代码区别
7.6 Android NDK JNI API逆向分析
7.6.1 Android NDK提供了哪些函数
7.6.2 如何静态分析Android NDK程序
7.7 本章小结
第8章 动态调试Android程序
8.1 Android动态调试支持
8.2 DDMS的使用
8.2.1 如何启动DDMS
8.2.2 使用LogCat查看调试信息
8.3 定位关键代码
8.3.1 代码注入法——让程序自己吐出注册码
8.3.2 栈跟踪法
8.3.3 Method Profiling
8.4 使用AndBug调试Android程序
8.4.1 安装AndBug
8.4.2 使用AndBug
8.5 使用IDA Pro调试Android原生程序
8.5.1 调试Android原生程序
8.5.2 调试Android原生动态链接库
8.6 使用gdb调试Android原生程序
8.6.1 编译gdb与gdbserver
8.6.2 如何调试
8.7 本章小结
第9章 Android软件的破解技术
9.1 试用版软件
9.1.1 试用版软件的种类
9.1.2 实例破解——针对授权KEY方式的破解
9.2 序列号保护
9.3 网络验证
9.3.1 网络验证保护思路
9.3.2 实例破解——针对网络验证方式的破解
9.4 In-app Billing（应用内付费）
9.4.1 In-app Billing原理
9.4.2 In-app Billing破解方法
9.5 Google Play License保护
9.5.1 Google Play License保护机制
9.5.2 实例破解——针对Google Play License方式的破解
9.6 重启验证
9.6.1 重启验证保护思路
9.6.2 实例破解——针对重启验证方式的破解
9.7 如何破解其他类型的Android程序
9.7.1 Mono for Android开发的程序及其破解方法
9.7.2 Qt for Android开发的程序及其破解方法
9.8 本章小结
第10章 Android程序的反破解技术
10.1 对抗反编译
10.1.1 如何对抗反编译工具
10.1.2 对抗dex2jar
10.2 对抗静态分析
10.2.1 代码混淆技术
10.2.2 NDK保护
10.2.3 外壳保护
10.3 对抗动态调试
10.3.1 检测调试器
10.3.2 检测模拟器
10.4 防止重编译
10.4.1 检查签名
10.4.2 校验保护
10.5 本章小结
第11章 Android系统攻击与防范
11.1 Android系统安全概述
11.2 手机ROOT带来的危害
11.2.1 为什么要ROOT手机
11.2.2 手机ROOT后带来的安全隐患
11.2.3 Android手机ROOT原理
11.3 Android权限攻击
11.3.1 Android权限检查机制
11.3.2 串谋权限攻击
11.3.3 权限攻击检测
11.4 Android组件安全
11.4.1 Activity安全及Activity劫持演示
11.4.2 Broadcast Receiver 安全
11.4.3 Service安全
11.4.4 Content Provider安全
11.5 数据安全
11.5.1 外部存储安全
11.5.2 内部存储安全
11.5.3 数据通信安全
11.6 ROM安全
11.6.1 ROM的种类
11.6.2 ROM的定制过程
11.6.3 定制ROM的安全隐患
11.6.4 如何防范
11.7 本章小结
第12章 DroidKongFu变种病毒实例分析
12.1 DroidKongFu病毒介绍
12.2 配置病毒分析环境
12.3 病毒执行状态分析
12.3.1 使用APIMonitor初步分析
12.3.2 使用DroidBox动态分析
12.3.3 其他动态分析工具
12.4 病毒代码逆向分析
12.4.1 Java层启动代码分析
12.4.2 Native层启动代码分析
12.4.3 Native层病毒核心分析
12.5 DroidKongFu病毒框架总结
12.6 病毒防治
12.7 本章小结

使用说明

1. 下载并解压缩以获取pdf文件

2. 如果您无法打开此文件，请下载pdf阅读器

3. 安装后，打开解压缩的pdf文件

4，双击以阅读试用版

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-294764-1.html