第1章 Android App的安全基础

1.1 Android App的生成

1.2 Android App的运行

1.3 Android系统的安全模型

1.3.1 Android用户管理

1.3.2 Android系统沙箱

1.4 小结

第2章 安全测试工具

2.1 静态分析工具

2.1.1 Apktool

2.1.2 baksmali

2.1.3 smali

2.1.4 dex2jar+JD-GUI

2.1.5 JEB

2.2 动态分析工具

2.2.1 DDMS

2.2.2 gdb

2.2.3 IDA Pro

2.2.4 Drozer

2.3 抓包分析工具

2.3.1 组网环境

2.3.2 Fiddler

2.3.3 Wireshark

2.4 挂钩框架

2.4.1 Xposed框架

2.4.2 Frida

2.4.3 inject

2.5 小结

第3章 安全测试基础

3.1 信息资产

3.2 安全测试框架

3.3 小结

第4章 程序代码安全测试

4.1 安全测试要求

4.1.1 运行环境

4.1.2 防反编译

4.1.3 防篡改

4.1.4 防调试

4.1.5 防注入

4.2 安全测试方法

4.2.1 运行环境

4.2.2 防反编译

4.2.3 防篡改

4.2.4 防调试

4.2.5 防注入

4.3 小结

第5章 服务交互安全测试

5.1 安全测试要求

5.1.1 进程间交互

5.1.2 屏幕交互

5.1.3 WebView交互

5.1.4 接口端口交互

5.2 安全测试方法

5.2.1 进程间交互

5.2.2 屏幕交互

5.2.3 WebView交互

5.2.4 接口端口交互

5.3 小结

第6章 本地数据安全测试

6.1 安全测试要求

6.1.1 数据创建

6.1.2 数据存储

6.1.3 数据处理

6.1.4 数据共享

6.1.5 数据备份

6.1.6 数据销毁

6.2 安全测试方法

6.2.1 数据创建

6.2.2 数据存储

6.2.3 数据处理

6.2.4 数据共享

6.2.5 数据备份

6.2.6 数据销毁

6.3 小结

第7章 网络传输安全测试

7.1 安全测试要求

7.1.1 安全传输层

7.1.2 数据加密

7.1.3 中间人攻击

7.2 安全测试方法

7.2.1 安全传输层

7.2.2 数据加密

7.2.3 中间人攻击

7.3 小结

第8章 鉴权认证安全测试

8.1 安全测试要求

8.1.1 注册过程

8.1.2 登录过程

8.1.3 会话过程

8.1.4 登出过程

8.1.5 注销过程

8.2 安全测试方法

8.2.1 注册过程

8.2.2 登录过程

8.2.3 会话过程

8.2.4 登出过程

8.2.5 注销过程

8.3 小结

第9章 安全防护基础

9.1 App加固技术简介

9.2 第一代加固技术

9.3 第二代加固技术

9.4 第三代加固技术

9.5 第四代加固技术

9.6 小结

第10章 静态防护技术

10.1 源代码保护

10.1.1 控制流平坦化

10.1.2 不透明谓词

10.1.3 字符串加密

10.2 dex文件加固

10.2.1 dex文件整体加壳

10.2.2 程序方法抽取加固

10.2.3 VMP加固

10.2.4 字符串加密

10.3 资源文件加固

10.4 so文件加固

10.5 小结

第11章 动态防护技术

11.1 防调试

11.2 防日志输出

11.3 安全软键盘

11.4 防界面劫持

11.5 防篡改

11.6 防截屏/录屏

11.7 模拟器检测

11.8 应用多开检测

11.9 ROOT环境检测

11.10 挂钩框架检测

11.11 小结

第12章 应用脱壳基础与实践

12.1 脱壳基础

12.1.1 加壳的基本思路

12.1.2 dex文件格式解析

12.1.3 dex文件加载原理

12.1.4 so文件加载过程

12.1.5 脱壳思路

12.2 脱壳实践

12.2.1 环境搭建

12.2.2 编写脱壳代码

12.2.3 脱壳

12.3 结束语

附录A 安全测试项索引

附录B Dalvik所有的操作码

附录C 安全测试工具参考