更新时间:2024-10-18 17:14:53
封面
版权页
内容介绍
前言
第1章 移动应用安全基础
1.1 移动应用的签名
1.2 移动应用的安装
1.3 移动应用的权限
1.4 移动应用的运行
第2章 应用分析基础
2.1 常用工具
2.2 常用命令行工具
2.3 Android应用分析
2.4 iOS应用分析
第3章 汇编基础
3.1 Smali汇编基础
3.2 ARM汇编基础
第4章 常见的攻击方式
4.1 重签名攻击
4.2 动态注入与Hook操作
4.3 动态调试
4.4 Scheme攻击
4.5 WebView攻击
第5章 客户端安全加固
5.1 Java/Kotlin代码保护
5.2 C/C++代码保护
5.3 签名校验
5.4 SO文件保护
5.5 应用防调试
5.6 完整性校验
5.7 防动态注入与防Hook
5.8 Scheme防护
5.9 WebView防护
第6章 网络通信安全
6.1 通信防抓包
6.2 数据防篡改
6.3 通信数据加密
第7章 设备指纹
7.1 设备指纹系统
7.2 设备数据采集
7.3 设备指纹生成
7.4 设备指纹隐藏
7.5 设备指纹应用
第8章 风险环境检测
8.1 模拟器检测
8.2 设备Root/越狱检测
8.3 函数Hook检测
8.4 设备状态检测
第9章 异常用户识别
9.1 位置篡改识别
9.2 设备篡改识别
9.3 注册异常识别
9.4 登录异常识别
9.5 协议破解识别
9.6 批量控制识别
第10章 隐私合规
10.1 应用上架合规
10.2 合规实践指南
10.3 违规整改规范
作者介绍
封底