 |
-- 會員 / 註冊 --
|
 |
|
|
|
Android安全攻防權威指南 ( 簡體 字) |
| 作者：【美】德雷克 | 類別：1. -> 程式設計 -> 手機程式 -> Android |
| 譯者： |
| 出版社：人民郵電出版社 |  3dWoo書號： 41203
詢問書籍請說出此書號！【缺書】
NT售價： 445 元 |
| 出版日：4/1/2015 |
| 頁數：393 |
| 光碟數：0 |
|
站長推薦：   |
| 印刷：黑白印刷 | 語系： ( 簡體 版 ) |
| |
加入購物車  │加到我的最愛
(請先登入會員) |
| ISBN：9787115385703 |
| 作者序 | 譯者序 | 前言 | 內容簡介 | 目錄 | 序 |
| (簡體書上所述之下載連結耗時費功, 恕不適用在台灣, 若讀者需要請自行嘗試, 恕不保證) |
| 作者序： |
| 譯者序： |
| 前言： |
內容簡介： 《Android安全攻防權威指南》由世界頂尖級黑客打造，是目前最全面的一本Android系統安全手冊。書中細致地介紹了Android系統中的漏洞挖掘、分析，并給出了大量利用工具，結合實例從白帽子角度分析了諸多系統問題，是一本難得的安全指南。本書的目標讀者為軟件安全技術人員，操作系統及應用開發人員。 |
目錄：第1章 縱觀Android生態圈 1
1.1 了解Android的根源 1
1.1.1 公司歷史 1
1.1.2 版本歷史 2
1.1.3 審視Android設備家族 3
1.1.4 主體開源 5
1.2 了解Android的利益相關者 6
1.2.1 谷歌 7
1.2.2 硬件廠商 7
1.2.3 移動通信運營商 9
1.2.4 開發者 9
1.2.5 用戶 10
1.3 理解生態圈的復雜性 11
1.3.1 碎片化問題 12
1.3.2 兼容性 13
1.3.3 更新問題 13
1.3.4 安全性與開放性 15
1.3.5 公開披露 16
1.4 小結 17
第2章 Android的安全設計與架構 18
2.1 理解Android系統架構 18
2.2 理解安全邊界和安全策略執行 19
2.2.1 Android沙箱 19
2.2.2 Android權限 22
2.3 深入理解各個層次 25
2.3.1 Android應用層 25
2.3.2 Android框架層 28
2.3.3 DalvikVM 29
2.3.4 用戶空間原生代碼層 30
2.3.5 內核 36
2.4 復雜的安全性，復雜的漏洞利用 41
2.5 小結 42
第3章 root Android設備 43
3.1 理解分區布局 43
3.2 理解引導過程 45
3.3 引導加載程序的鎖定與解鎖 47
3.4 對未加鎖引導加載程序的設備進行root 50
3.5 對鎖定引導加載程序的設備進行root 52
3.5.1 在已啟動系統中獲取root
權限 52
3.5.2 NAND鎖、臨時性root與永久性root 53
3.5.3 對軟root進行持久化 55
3.6 歷史上的一些已知攻擊 56
3.6.1 內核：Wunderbar/asroot 56
3.6.2 恢復：Volez 57
3.6.3 udev：Exploid 57
3.6.4 adbd：RageAgainstTheCage 58
3.6.5 Zygote：Zimperlich和Zysploit 58
3.6.6 ashmem：KillingInTheNameOf和psneuter 58
3.6.7 vold：GingerBreak 59
3.6.8 PowerVR：levitator 59
3.6.9 libsysutils：zergRush 60
3.6.10 內核：mempodroid 60
3.6.11 文件權限和符號鏈接相關的攻擊 61
3.6.12 adb恢復過程競爭條件漏洞 61
3.6.13 Exynos4：exynos-abuse 62
3.6.14 Diag：lit/diaggetroot 62
3.7 小結 63
第4章 應用安全性評估 64
4.1 普遍性安全問題 64
4.1.1 應用權限問題 64
4.1.2 敏感數據的不安全傳輸 66
4.1.3 不安全的數據存儲 67
4.1.4 通過日志的信息泄露 68
4.1.5 不安全的IPC端點 69
4.2 案例分析：移動安全應用 71
4.2.1 初步剖析 71
4.2.2 靜態分析 72
4.2.3 動態分析 87
4.2.4 攻擊 95
4.3 案例分析：SIP客戶端 97
4.3.1 了解Drozer 97
4.3.2 發現漏洞 98
4.3.3 snarfing 99
4.3.4 注入 102
4.4 小結 104
第5章 理解Android的攻擊面 105
5.1 攻擊基礎術語 105
5.1.1 攻擊向量 106
5.1.2 攻擊面 106
5.2 對攻擊面進行分類 107
5.2.1 攻擊面屬性 108
5.2.2 分類決策 108
5.3 遠程攻擊面 108
5.3.1 網絡概念 109
5.3.2 網絡協議棧 112
5.3.3 暴露的網絡服務 113
5.3.4 移動技術 114
5.3.5 客戶端攻擊面 115
5.3.6 谷歌的基礎設施 119
5.4 物理相鄰 123
5.4.1 無線通信 123
5.4.2 其他技術 127
5.5 本地攻擊面 128
5.5.1 探索文件系統 128
5.5.2 找到其他的本地攻擊面 129
5.6 物理攻擊面 133
5.6.1 拆解設備 133
5.6.2 USB 134
5.6.3 其他物理攻擊面 137
5.7 第三方修改 137
5.8 小結 137
第6章 使用模糊測試來挖掘漏洞 139
6.1 模糊測試的背景 139
6.1.1 選定目標 140
6.1.2 構造畸形輸入 140
6.1.3 處理輸入 141
6.1.4 監控結果 142
6.2 Android上的模糊測試 142
6.3 對Broadcast Receiver進行模糊測試 143
6.3.1 選定目標 143
6.3.2 生成輸入 144
6.3.3 傳遞輸入 145
6.3.4 監控測試 145
6.4 對Android上的Chrome進行模糊測試 147
6.4.1 選擇一種技術作為目標 148
6.4.2 生成輸入 149
6.4.3 處理輸入 151
6.4.4 監控測試 152
6.5 對USB攻擊面進行模糊測試 155
6.5.1 對USB進行模糊測試的挑戰 155
6.5.2 選定目標模式 155
6.5.3 生成輸入 156
6.5.4 處理輸入 158
6.5.5 監控測試 158
6.6 小結 159
第7章 調試與分析安全漏洞 161
7.1 獲取所有信息 161
7.2 選擇一套工具鏈 162
7.3 調試崩潰Dump 163
7.3.1 系統日志 163
7.3.2 Tombstone 164
7.4 遠程調試 165
7.5 調試Dalvik代碼 166
7.5.1 調試示例應用 167
7.5.2 顯示框架層源代碼 168
7.5.3 調試現有代碼 170
7.6 調試原生代碼 173
7.6.1 使用NDK進行調試 174
7.6.2 使用Eclipse進行調試 177
7.6.3 使用AOSP進行調試 179
7.6.4 提升自動化程度 183
7.6.5 使用符號進行調試 184
7.6.6 調試非AOSP設備 189
7.7 調試混合代碼 190
7.8 其他調試技術 191
7.8.1 調試語句 191
7.8.2 在設備上進行調試 191
7.8.3 動態二進制注入 192
7.9 漏洞分析 193
7.9.1 明確問題根源 193
7.9.2 判斷漏洞可利用性 205
7.10 小結 205
第8章 用戶態軟件的漏洞利用 206
8.1 內存破壞漏洞基礎 206
8.1.1 棧緩沖區溢出 206
8.1.2 堆的漏洞利用 209
8.2 公開的漏洞利用 215
8.2.1 GingerBreak 215
8.2.2 zergRush 218
8.2.3 Mempodroid 221
8.3 Android瀏覽器漏洞利用 222
8.3.1 理解漏洞 222
8.3.2 控制堆 224
8.4 小結 227
第9章 ROP漏洞利用技術 228
9.1 歷史和動機 228
9.2 ARM架構下的ROP基礎 230
9.2.1 ARM子函數調用 231
9.2.2 將gadget組成ROP鏈 232
9.2.3 識別潛在的gadget 234
9.3 案例分析：Android 4.0.1鏈接器 235
9.3.1 遷移棧指針 236
9.3.2 在新映射內存中執行任意代碼 237
9.4 小結 240
第10章 攻擊內核 242
10.1 Android的Linux內核 242
10.2 內核提取 242
10.2.1 從出廠固件中提取內核 243
10.2.2 從設備中提取內核 245
10.2.3 從啟動鏡像中提取內核 246
10.2.4 解壓內核 247
10.3 運行自定義內核代碼 247
10.3.1 獲取源代碼 247
10.3.2 搭建編譯環境 250
10.3.3 配置內核 251
10.3.4 使用自定義內核模塊 252
10.3.5 編譯自定義內核 254
10.3.6 制作引導鏡像 257
10.3.7 引導自定義內核 258
10.4 調試內核 262
10.4.1 獲取內核崩潰報告 263
10.4.2 理解Oops信息 264
10.4.3 使用KGDB進行Live調試 267
10.5 內核漏洞利用 271
10.5.1 典型Android內核 271
10.5.2 獲取地址 273
10.5.3 案例分析 274
10.6 小結 283
第11章 攻擊RIL無線接口層 284
11.1 RIL簡介 284
11.1.1 RIL架構 285
11.1.2 智能手機架構 285
11.1.3 Android電話棧 286
11.1.4 對電話棧的定制 287
11.1.5 RIL守護程序 287
11.1.6 用于vendor-ril的API 289
11.2 短信服務 290
11.2.1 SMS消息的收發 |
| 序： |
|
