123,123,123

內(nèi)容簡(jiǎn)介

　　《安卓Frida逆向與協(xié)議分析》翔實(shí)地介紹流行的Frida工具在安卓逆向工程中的應(yīng)用，內(nèi)容包括：如何安裝和使用Frida、基本環(huán)境的搭建、Frida-tools、Frida腳本、Frida API、批量自動(dòng)化Trace和分析、RPC遠(yuǎn)程方法調(diào)用、在無(wú)須逆向算法具體實(shí)現(xiàn)的情況下對(duì)Frida工具的調(diào)用，并提供了大量App逆向與協(xié)議分析案例，書(shū)中還介紹了更加穩(wěn)定的Xposed框架的使用方法，以及從安卓源碼開(kāi)始定制屬于自己的抓包沙箱，打造無(wú)法被繞過(guò)的抓包環(huán)境等內(nèi)容。本書(shū)案例豐富，注重實(shí)操，適合安卓應(yīng)用安全工程師、安卓逆向分析工程師、爬蟲(chóng)工程師以及大數(shù)據(jù)采集和分析工程師使用。

作者簡(jiǎn)介

　　陳佳林，看雪論壇版主，看雪公司講師，樹(shù)莓派玩家，在移動(dòng)安全領(lǐng)域經(jīng)驗(yàn)豐富，多次主持銀行、電信及行業(yè)部門(mén)培訓(xùn)并參與安全研究項(xiàng)目；在看雪安全開(kāi)發(fā)者峰會(huì)、GeekPwn多次發(fā)表主題演講；愛(ài)折騰、興趣廣泛，樹(shù)莓派骨灰級(jí)愛(ài)好者，F(xiàn)rida中國(guó)布道者，基于Frida r0capture抓包工具開(kāi)發(fā)者。

圖書(shū)目錄

第1章安卓逆向環(huán)境搭建 1
1.1 虛擬機(jī)環(huán)境準(zhǔn)備 1
1.2 逆向環(huán)境準(zhǔn)備 3
1.3 移動(dòng)設(shè)備環(huán)境準(zhǔn)備 6
1.3.1 刷機(jī) 6
1.3.2 ROOT 10
1.3.3 Kali NetHunter刷機(jī) 13
1.4 Frida開(kāi)發(fā)環(huán)境搭建 17
1.4.1 Frida介紹 18
1.4.2 Frida使用環(huán)境搭建 18
1.4.3 Frida開(kāi)發(fā)環(huán)境配置 22
1.5 本章小結(jié) 23
第2章 Frida Hook基礎(chǔ)與快速定位 24
2.1 Frida基礎(chǔ) 24
2.1.1 Frida基礎(chǔ)介紹 24
2.1.2 Frida Hook 基礎(chǔ) 26
2.1.3 Objection基礎(chǔ) 28
2.2 Hook快速定位方案 33
2.2.1 基于Trace枚舉的關(guān)鍵類(lèi)定位方式 33
2.2.2 基于內(nèi)存枚舉的關(guān)鍵類(lèi)定位方式 40
2.3 本章小結(jié) 46
第3章 Frida腳本開(kāi)發(fā)之主動(dòng)調(diào)用與RPC入門(mén) 47
3.1 Frida RPC開(kāi)發(fā)姿勢(shì) 47
3.2 Frida Java層主動(dòng)調(diào)用與RPC 53
3.3 Frida Native層函數(shù)主動(dòng)調(diào)用 61
3.4 本章小結(jié) 66
第4章 Frida逆向之違法App協(xié)議分析與取證實(shí)戰(zhàn) 67
4.1 加固App協(xié)議分析 67
4.1.1 抓包 67
4.1.2 注冊(cè)/登錄協(xié)議分析 70
4.2 違法應(yīng)用取證分析與VIP破解 75
4.2.1 VIP清晰度破解 75
4.2.2 圖片取證分析 78
4.3 本章小結(jié) 87
第5章 Xposed Hook及主動(dòng)調(diào)用與RPC實(shí)現(xiàn) 88
5.1 Xposed應(yīng)用Hook 88
5.1.1 Xposed安裝與Hook插件開(kāi)發(fā)入門(mén) 88
5.1.2 Hook API詳解 93
5.1.3 Xposed Hook加固應(yīng)用 98
5.1.4 使用Frida一探Xposed Hook 101
5.2 Xposed主動(dòng)調(diào)用與RPC實(shí)現(xiàn) 108
5.2.1 Xposed主動(dòng)調(diào)用函數(shù) 108
5.2.2 Xposed結(jié)合NanoHTTPD實(shí)現(xiàn)RPC調(diào)用 115
5.3 本章小結(jié) 119
第6章 Android源碼編譯與Xposed魔改 121
6.1 Android源碼環(huán)境搭建 121
6.1.1 編譯環(huán)境準(zhǔn)備 121
6.1.2 源碼編譯 125
6.1.3 自編譯系統(tǒng)刷機(jī) 129
6.2 Xposed定制 131
6.2.1 Xposed源碼編譯 131
6.2.2 Xposed魔改繞過(guò)XposedChecker檢測(cè) 140
6.3 本章小結(jié) 151
第7章 Android沙箱之加解密庫(kù)“自吐” 153
7.1 沙箱介紹 153
7.2 哈希算法“自吐” 154
7.2.1 密碼學(xué)與哈希算法介紹 154
7.2.2 MD5算法Hook“自吐” 155
7.2.3 Hash算法源碼沙箱“自吐” 160
7.3 crypto_filter_aosp項(xiàng)目移植 167
7.4 本章小結(jié) 172
第8章 Android沙箱開(kāi)發(fā)之網(wǎng)絡(luò)庫(kù)與系統(tǒng)庫(kù)“自吐” 173
8.1 從r0capture到源碼沙箱網(wǎng)絡(luò)庫(kù)“自吐” 173
8.1.1 App抓包分析 173
8.1.2 從r0capture到沙箱無(wú)感知抓包 176
8.1.3 使用沙箱輔助中間人抓包 186
8.2 風(fēng)控對(duì)抗之簡(jiǎn)單實(shí)現(xiàn)設(shè)備信息的篡改 198
8.2.1 風(fēng)控對(duì)抗基礎(chǔ)介紹 198
8.2.2 源碼改機(jī)簡(jiǎn)單實(shí)現(xiàn) 199
8.3 本章小結(jié) 210
第9章 Android協(xié)議分析之收費(fèi)直播間逆向分析 212
9.1 VIP功能繞過(guò) 212
9.2 協(xié)議分析 217
9.3 主動(dòng)調(diào)用分析 225
9.3.1 簡(jiǎn)單函數(shù)的主動(dòng)調(diào)用 226
9.3.2 復(fù)雜函數(shù)的主動(dòng)調(diào)用 230
9.4 本章小結(jié) 237
第10章 Android協(xié)議分析之會(huì)員制非法應(yīng)用破解 238
10.1 r0tracer介紹與源碼剖析 238
10.2 付費(fèi)功能繞過(guò) 244
10.3 協(xié)議分析 250
10.4 打造智能聊天機(jī)器人 255
10.5 本章小結(jié) 260