Android移動安全攻防實(shí)戰(zhàn)（微課視頻版）

基礎(chǔ)篇
第1章構(gòu)建Android安全分析環(huán)境
1.1常用adb命令一覽
1.2NDK命令行編譯Android動態(tài)鏈接庫
1.3NDK工具鏈常用工具
1.4解除手機(jī)BL鎖
1.5給手機(jī)刷入工廠鏡像
1.6Root Android系統(tǒng)
1.7本章小結(jié)
第2章破解第一個Android應(yīng)用
2.1反編譯Apk
2.2分析包內(nèi)文件
2.3修改Smali代碼文件
2.4重編譯并簽名
2.5本章小結(jié)
理論篇
第3章移動應(yīng)用安全基線
3.1移動應(yīng)用評估思路
3.1.1移動應(yīng)用可能面臨的威脅
3.1.2移動應(yīng)用的評估方向
3.1.3移動應(yīng)用自動化檢測思路
3.2安全檢測的要點(diǎn)
3.2.1Android常見漏洞分析
3.2.2Android權(quán)限安全
3.3OWASP移動平臺十大安全問題
3.4本章小結(jié)
第4章MobSF移動安全框架
4.1安裝部署MobSF
4.2功能及源代碼講解
4.2.1MobSF功能模塊分析
4.2.2一般功能分析
4.2.3靜態(tài)掃描功能分析
4.2.4動態(tài)掃描功能分析
4.3Apk靜態(tài)分析流程
4.4Apk動態(tài)分析流程
4.5規(guī)則自定義開發(fā)
4.6本章小結(jié)
工具篇
第5章靜態(tài)逆向工具
5.1Apktool工具
5.1.1Apktool基礎(chǔ)與用法
5.1.2Apktool源碼分析
5.2JEB工具
5.2.1JEB安裝
5.2.2JEB靜態(tài)分析
5.3Jadxgui工具
5.4010editor工具
5.4.1010editor解析so文件
5.4.2010editor解析Dex文件
5.5本章小結(jié)
第6章動態(tài)調(diào)試工具
6.1動態(tài)調(diào)試介紹
6.2IDA Pro工具
6.2.1IDA簡介以及基本用法
6.2.2IDA動態(tài)調(diào)試Apk
6.2.3IDA Dump Android應(yīng)用內(nèi)存
6.3JDB調(diào)試器
6.4JEB調(diào)試工具
6.5本章小結(jié)
第7章Hook工具
7.1Frida
7.1.1Frida簡介
7.1.2Frida安裝運(yùn)行
7.1.3Frida程序編寫與運(yùn)行
7.2Xposed框架
7.2.1Xposed簡介
7.2.2Xposed框架的安裝
7.2.3Xposed程序的編寫與運(yùn)行
7.3本章小結(jié)
第8章Unicorn框架
8.1Unicorn基礎(chǔ)
8.1.1Unicorn簡介
8.1.2Unicorn快速入門
8.2Unicorn HelloWorld
8.2.1編譯與安裝
8.2.2編寫HelloWorld程序
8.2.3使用Unicorn Hook函數(shù)
8.2.4利用Unicorn優(yōu)化程序運(yùn)行
8.3Unicorn與Android
8.3.1Unicorn建立ARM寄存器表
8.3.2Unicorn加載調(diào)用so文件
8.3.3Unicorn調(diào)試so文件
8.4本章小結(jié)
實(shí)戰(zhàn)篇
第9章脫殼實(shí)戰(zhàn)
9.1Frida脫殼
9.1.1Frida脫殼原理
9.1.2編寫脫殼腳本
9.1.3執(zhí)行脫殼腳本
9.2FART脫殼
9.2.1ART的脫殼點(diǎn)
9.2.2FART脫殼原理
9.2.3脫殼實(shí)踐
9.3OLLVM脫殼
9.3.1指令替換混淆還原
9.3.2控制流平展的還原
9.3.3偽造控制流的還原
9.4本章小結(jié)
第10章逆向?qū)崙?zhàn)
10.1逆向分析Smali
10.1.1逆向分析Apk
10.1.2修改smali代碼
10.1.3重編譯運(yùn)行
10.2逆向分析so文件
10.2.1逆向分析Apk
10.2.2使用IDA Pro分析so文件
10.2.3插入調(diào)試語句運(yùn)行
10.3本章小結(jié)
第11章Hook實(shí)戰(zhàn)
11.1Xposed Hook
11.1.1JEB分析Apk
11.1.2編寫Xposed模塊
11.1.3獲取Flag
11.2Frida Hook
11.2.1JEB解析Apk
11.2.2使用IDA Pro分析foo.so
11.2.3編寫Frida腳本
11.2.4獲取flag
11.3本章小結(jié)
第12章調(diào)試實(shí)戰(zhàn)
12.1靜態(tài)調(diào)試
12.1.1從Activity切入分析應(yīng)用
12.1.2使用Jadxgui分析應(yīng)用
12.2動態(tài)調(diào)試
12.2.1獲取目標(biāo)邏輯的函數(shù)調(diào)用
12.2.2使用Android Studio調(diào)試
12.3Native調(diào)試
12.3.1Unidbg工具的介紹
12.3.2Unidbg工具的安裝測試
12.3.3利用Unidbg直接調(diào)用so文件方法
12.4本章小結(jié)
第13章IoT安全分析實(shí)戰(zhàn)
13.1IoT移動應(yīng)用威脅建模
13.2反編譯Android應(yīng)用包
13.3Android代碼靜態(tài)分析
13.4Android數(shù)據(jù)存儲分析
13.5動態(tài)分析測試
13.6本章小結(jié)
參考文獻(xiàn)