Android 恶意代码分析与渗透测试

Android 恶意代码分析与渗透测试
作　者： （韩）赵涏元 等
出版时间： 2015
内容简介
　　本书详细讲解了Android恶意代码的散播渠道，并针对开发者和用户介绍如何应对此类威胁。还从分析人员的角度出发，通过渗透测试方法查看如何对应用程序进行迂回攻击以获得敏感信息。这些都是安全咨询人员或安全负责人可以直接应用的诊断方法。
目录
第1章　Android的基本概念 1
1．1　Android的架构 1
1．1．1　Linux内核 2
1．1．2　库 2
1．1．3　Android运行时 2
1．1．4　应用程序与框架 4
1．1．5　设备文件目录结构 5
1．2　Android重要组件 10
1．2．1　Activity 10
1．2．2　Service 11
1．2．3　Content Provider 11
1．3　Android应用程序的基本结构 11
1．4　小结 18
第2章　Android应用程序诊断环境 19
2．1　构建Android环境 19
2．1．1　安装Android SDK 19
2．1．2　安装ADK 23
2．1．3　测试Android开发环境 34
2．1．4　Linux系统Android开发环境
构建 38
2．2　构建数据包分析及检测环境 40
2．2．1　使用线路由器收集信息 40
2．2．2　利用支持USB类型的AP（支持网关）收集信息 46
2．2．3　设置点对点网络以收集信息 48
2．2．4　使用tcpdump二进制文件收
集信息 52
2．3　切换设备平台 55
2．3．1　通过攻击代码了解Rooting 55
2．3．2　使用Tegrak内核 66
2．3．3　使用CF-Auto-Root 69
2．4　Android诊断工具介绍 73
2．4．1　ADB基本命令 73
2．4．2　导出/导入设备中的apk文件 78
2．4．3　使用LogCat进行分析 80
2．4．4　使用pm命令获取设备信息 86
2．4．5　使用Busybox扩展Android
系统命令 89
2．5　使用编辑器分析文件格式 91
2．6　小结 101
第3章　Android App分析方法 102
3．1　通过反编译进行静态分析 102
3．2　通过动态调试进行分析 107
3．3　通过代码修补绕过apk文件 115
3．4　使用AndroGuard进行分析 117
3．4．1　使用Androapkinfo查看信息 119
3．4．2　使用Androxml查看二进制
XML文件 120
3．4．3　使用Androlyze进行分析 121
3．4．4　使用Androdd查看apk文件
结构 130
3．4．5　使用Androdiff和Androsim
比较文件 133
3．5　使用DroidBox进行自动分析 135
3．5．1　path中添加adb命令 135
3．5．2　使用Android SDK Manager
升级Packages 135
3．6　使用Sublime插件进行分析 144
3．7　使用APKInspector进行分析 147
3．8　使用dexplorer和dexdump进行分析 151
3．9　使用Santoku分析移动App 152
3．9．1　诊断工具Santoku 152
3．9．2　Santoku安装与运行方法 153
3．9．3　使用Santoku对移动App