Android 系统安全与攻防

Android 系统安全与攻防
作者：（美）AbhishedDubey，（美）AnmolMisra 编著
出版时间：2014年版
内容简介
　　本书共分为10章。第1章介绍了移动设备的发展格局；第2章和第3章分别介绍了Android操作系统和应用程序的体系结构；第4章深入研究了Android系统的安全特性；第5～9章介绍了Android系统平台和Android应用程序安全问题的各个方面；第10章展望了未来移动设备安全威胁的发展格局。附录A和附录B分别讨论了Android权限的风险等级和JEB反编译器的用法；附录C演示了如何破解第7章中的SecureApp？apk应用程序，具体的破解方法和步骤，可在本书网站（www？androidinsecurity？com）上获得；附录D是本书出现的缩略语的中英文对照。本书主要面向安全架构师、系统管理人员、企业软件开发周期主管、开发人员、白帽黑客、渗透测试人员、IT架构师、首席信息官、学生和普通用户。
目录

译者序
原书序
原书前言
作者简介
原书致谢

第1章引言
1?1选择Android系统的原因
1?2移动设备的威胁演化
1?3Android概述
1?4Android应用软件市场
1?5小结

第2章Android体系结构
2?1Android体系结构概述
2?1?1Linux内核层
2?1?2标准库层
2?1?3Android运行时环境
2?1?4应用程序框架层
2?1?5应用程序层
2?2Android系统启动与Zygote
2?3Android SDK及开发工具
2?3?1Android SDK下载与安装
2?3?2Eclipse和ADT开发环境
2?3?3Android工具
2?3?4DDMS
2?3?5adb
2?3?6ProGuard
2?4“Hello World”应用程序详解
2?4?1认识“Hello World”程序
2?5小结

第3章Android应用程序体系结构
3?1应用程序组件
3?1?1Activity
3?1?2Intent
3?1?3Broadcast Receiver
3?1?4Service
3?1?5Content Provider
3?2Activity生命周期
3?3小结

第4章Android安全机制
4?1Android安全模型
4?2Linux权限机制
4?3Android Manifest权限
4?3?1权限请求
4?3?2权限组合使用
4?4移动设备安全问题
4?4?1设备
4?4?2漏洞修补
4?4?3外部存储
4?4?4键盘
4?4?5数据隐私
4?4?6应用程序安全
4?4?7遗留代码
4?5近期主要的Android系统攻击事件
4?5?1DroidDream变种程序分析
4?5?2Zsone手机木马程序分析
4?5?3Zitmo手机木马程序分析
4?6小结

第5章Android渗透测试
5?1渗透测试
5?1?1外部渗透测试