Android应用安全测试与防护何能强,阚志刚,马宏谋书籍

●章AndroidApp的安全基础1
1.1AndroidApp的生成1
1.2AndroidApp的运行4
1.3Android系统的安全模型7
1.3.1Android用户管理7
1.3.2Android系统沙箱9
1.4小结10
第2章安全测试工具12
2.1静态分析工具13
2.1.1Apktool13
2.1.2baksmali15
2.1.3smali15
2.1.4dex2jar+JD-GUI15
2.1.5JEB17
2.2动态分析工具19
2.2.1DDMS19
2.2.2gdb22
2.2.3IDAPro25
2.2.4Drozer28
2.3抓包分析工具30
2.3.1组网环境30
2.3.2Fiddler33
2.3.3Wireshark38
2.4挂钩框架39
2.4.1Xed框架40
2.4.2Frida43
2.4.3inject46
2.5小结47
第3章安全测试基础48
3.1信息资产49
3.2安全测试框架51
3.3小结54
第4章程序代码安全测试55
4.1安全测试要求56
4.1.1运行环境56
4.1.2防反编译58
4.1.3防篡改60
4.1.4防调试61
4.1.5防注入63
4.2安全测试方法
4.2.1运行环境
4.2.2防反编译68
4.2.3防篡改72
4.2.4防调试74
4.2.5防注入84
4.3小结84
第5章服务交互安全测试85
5.1安全测试要求85
5.1.1进程间交互85
5.1.2屏幕交互86
5.1.3WebView交互87
5.1.4接口端互88
5.2安全测试方法90
5.2.1进程间交互90
5.2.2屏幕交互91
5.2.3WebView交互96
5.2.4接口端互100
5.3小结103
第6章本地数据安全测试104
6.1安全测试要求106
6.1.1数据创建106
6.1.2数据存储107
6.1.3数据处理108
6.1.4数据共享109
6.1.5数据备份109
6.1.6数据销毁110
6.2安全测试方法110
6.2.1数据创建110
6.2.2数据存储119
6.2.3数据处理124
6.2.4数据共享126
6.2.5数据备份128
6.2.6数据销毁129
6.3小结131
第7章网络传输安全测试132
7.1安全测试要求133
7.1.1安全传输层134
7.1.2数据加密136
7.1.3中间人攻击137
7.2安全测试方法138
7.2.1安全传输层138
7.2.2数据加密140
7.2.3中间人攻击142
7.3小结146
第8章鉴权认证安全测试147
8.1安全测试要求150
8.1.1注册过程151
8.1.2登录过程152
8.1.3会话过程153
8.1.4登出过程157
8.1.5注销过程158
8.2安全测试方法158
8.2.1注册过程159
8.2.2登录过程163
8.2.3会话过程171
8.2.4登出过程173
8.2.5注销过程174
8.3小结175
第9章安全防护基础176
9.1App加固技术简介179
9.2代加固技术181
9.3第二代加固技术183
9.4第三代加固技术184
9.5第四代加固技术185
9.6小结186
0章静态防护技术188
10.1源代码保护188
10.1.1控制流平坦化189
10.1.2不透明谓词192
10.1.3字符串加密193
10.2dex文件加固194
10.2.1dex文件整体加壳195
10.2.2程序方法抽取加固197
10.2.3VMP加固198
10.2.4字符串加密201
10.3资源文件加固204
10.4so文件加固205
10.5小结209
1章动态防护技术210
11.1防调试210
11.2防日志输出212
11.3安全软键盘214
11.4防界面劫持215
11.5防篡改216
11.6防截屏/录屏218
11.7模拟器检测218
11.8应用多开检测219
11.9ROOT环境检测221
11.10挂钩框架检测222
11.11小结223
2章应用脱壳基础与实践224
12.1脱壳基础225
12.1.1加壳的基本思路225
12.1.2dex文件格式解析226
12.1.3dex文件加载原理230
12.1.4so文件加载过程253
12.1.5脱壳思路260
12.2脱壳实践261
12.2.1环境搭建261
12.2.2编写脱壳代码2
12.2.3脱壳266
12.3结束语268
附录A安全测试项索引269
附录BDalvik所有的操作码275
附录C安全测试工具参考280