Android安全技術揭秘與防范

第1章　Android簡介 1
1．1　Android的發(fā)展歷史 1
1．2　Android系統進化史 1
1．2．1　Nexus系列 3
1．2．2　國產定制系統 3
1．2．3　Android的開放與安全 4
1．2．4　移動互聯網的趨勢 4
1．3　Android和iOS系統對比 5
1．3．1　系統架構對比 6
1．3．2　Android和iOS安全對比 6
第2章　Android地下產業(yè)鏈分析 8
2．1　錢從哪里來 8
2．1．1　惡意吸費 9
2．1．2　廣告、惡意推廣 9
2．1．3　誘騙欺詐 10
2．1．4　隱私竊取 10
2．1．5　安裝包分析 10
2．2　安全的發(fā)展趨勢 11
2．2．1　系統級別的殺毒 11
2．2．2　應用市場的監(jiān)管 11
2．2．3　智能硬件安全 12
第3章　理解Android系統 13
3．1　Android系統的層級架構 13
3．1．1　應用層 14
3．1．2　框架層 14
3．1．3　核心庫與運行環(huán)境層 14
3．1．4　Linux內核層 15
3．1．5　Android系統的分區(qū)結構 15
3．2　啟動過程 16
3．2．1　Boot Loader加載階段 17
3．2．2　加載Kernel與initrd階段 17
3．2．3　初始化設備服務階段 17
3．2．4　加載系統服務階段 18
3．2．5　虛擬機初始化階段 18
3．2．6　啟動完成階段 18
3．3　系統關鍵進程與服務 18
3．3．1　系統第一個進程init詳解 18
3．3．2　ADB進程 19
3．3．3　存儲類守護進程Vold 20
3．3．4　進程母體Zygote 21
3．3．5　服務管理器ServiceMananger 21
3．3．6　進程復制Android Fork 22
3．3．7　進程間通信Binder機制 22
3．3．8　匿名共享內存機制Ashmem 24
3．3．9　日志服務Logger 24
3．4　APK生成 25
3．4．1　編譯過程 26
3．4．2　打包過程 26
3．4．3　簽名優(yōu)化過程 26
3．5　系統安全執(zhí)行邊界 26
3．5．1　沙箱隔離機制 27
3．5．2　權限授予機制 28
3．5．3　數字簽名機制 31
3．6　系統的安全結構 34
3．6．1　Android應用程序安全 34
3．6．2　主要的應用組件 34
3．6．3　四大組件模型 36
3．6．4　Android框架層 37
3．6．5　Dalvik虛擬機 38
3．7　Android 5．0（Lollipop）的安全架構 38
3．7．1　加強型內核SEAndroid 39
3．7．2　安全的鎖屏 39
3．7．3　充分的加密 40
3．7．4　Android5．0安全總結 40
第4章　Root你的設備 41
4．1　獲取Root權限原理 41
4．1．1　su源碼分析 42
4．1．2　Root后手機對比 43
4．1．3　Root思路 43
4．1．4　Root漏洞 44
4．1．5　已經發(fā)現的Root漏洞 46
4．1．6　SuperUser分析 46
4．1．7　Root安全 48
4．2　Root的分類 48
4．2．1　臨時Root 48
4．2．2　永久Root 50
4．2．3　刪除Root 52
4．2．4　免Root 52
4．3　Root之后 52
4．3．1　靜默安裝 53
4．3．2　刪除預裝 58
4．3．3　鍵盤監(jiān)控 60
4．3．4　短信攔截與靜默發(fā)送 64
4．3．5　電話監(jiān)控 66
第5章　APK靜態(tài)分析 69
5．1　什么是靜態(tài)分析 69
5．2　常用分析利器 69
5．2．1　資源逆向工具AXMLPrinter 2 70
5．2．2　查看源碼工具dex2jar、jd-GUI 70
5．2．3　APK逆向工具APKTool 71
5．2．4　Android逆向助手 71
5．2．5　反匯編工具IDA PRO 72
5．2．6　超級編輯器UltraEdit 73
5．3　認識APK文件 73
5．3．1　App的種類 73
5．3．2　反編譯前結構 75
5．3．3　反編譯后結構 76
5．4　分析DEX文件 78
5．4．1　認識DEX 79
5．4．2　虛擬機指令Smali簡介 79
5．4．3　Smali與Java對比 79
5．4．4　Smali語法基礎 81
5．4．5　常用的Smali 注入代碼 82
5．5　分析SO文件 83
5．5．1　NDK開發(fā)流程 84
5．5．2　開始反匯編 87
5．5．3　嘗試修改SO文件邏輯 90
5．6　收集信息定位關鍵代碼 92
5．6．1　AndroidManifest．xml突破 92
5．6．2　特殊關鍵字突破 94
5．6．3　資源索引突破 94
5．7　開始篡改代碼 95
5．7．1　嘗試篡改邏輯 96
5．7．2　廣告植入與去除 97
5．7．3　收費限制破解 101
5．7．4　應用程序漢化 102
5．7．5　篡改邏輯小結 103
第6章　ARM匯編速成 104
6．1　抽象層次 104
6．1．1　計算機體系結構 104
6．1．2　常見嵌入式處理器 105
6．1．3　Android支持處理器情況 106
6．2　逆向工程 107
6．2．1　計算機層級 107
6．2．2　匯編語言 108
6．2．3　反匯編的理解 111
6．2．4　ARM匯編語言模塊的結構 111
6．2．5　簡單的ARM程序 111
6．3　ARM體系結構 113
6．3．1　ARM微處理器的工作狀態(tài) 113
6．3．2　ARM體系結構的存儲器格式 113
6．3．3　指令長度及數據類型 114
6．3．4　處理器模式 114
6．3．5　ARM狀態(tài)下寄存器組織 114
6．3．6　Thumb狀態(tài)下的寄存器組織 116
6．4　ARM微處理器的指令集概述 117
6．4．1　ARM指令的助記符 118
6．4．2　程序狀態(tài)寄存器 118
6．4．3　指令的條件域 120
6．4．4　ARM指令的尋址方式 121
6．5　Thumb指令及應用 123
6．5．1　Thumb指令集特點 124
6．5．2　ARM與Thumb狀態(tài)切換 124
6．5．3　Thumb指令集格式 125
6．5．4　Thmub指令的十六進制值
計算 126
6．6　快速識別ARM匯編中的C/C++邏輯 127
6．6．1　識別if-else判斷邏輯 127
6．6．2　識別while-do循環(huán)邏輯 129
6．6．3　識別for循環(huán)邏輯 130
6．6．4　識別switch-case分支邏輯 132
第7章　APK動態(tài)分析 135
7．1　應用體系架構 135
7．1．1　代碼安全分析 135
7．1．2　組件安全分析 136
7．1．3　存儲安全分析 136
7．1．4　通信安全分析 136
7．2　DDMS調試 137
7．2．1　使用Log進行邏輯跟蹤 138
7．2．2　不安全的本地存儲 140
7．2．3　使用TraceView進行方法跟蹤 141
7．3　網絡抓包 145
7．3．1　抓包工具Fiddler簡介 145
7．3．2　抓包的原理 145
7．3．3　如何在Android上進行抓包 146
7．3．4　設置斷點修改請求 148
7．4　使用AndBug斷點調試 150
7．4．1　配置AndBug環(huán)境 150
7．4．2　AndBug常用命令 152
7．4．3　AndBug調試步驟 152
7．4．4　開始斷點調試 153
7．5　使用IDA Pro進行動態(tài)調試 158
7．5．1　使用IDA動態(tài)調試原生庫so 158
7．5．2　使用IDA動態(tài)調試dex 162
7．6　調試WebViewApp 164
7．6．1　Chrome插件調試 164
7．6．2　WebView已知漏洞 165
7．6．3　HTML安全 166
7．6．4　網絡釣魚 166
7．6．5　SQL注入攻擊 167
第8章　動態(tài)注入技術 169
8．1　什么是Hook技術 169
8．1．1　Hook原理 170
8．1．2　Hook的種類 173
8．1．3　Hook的危害 174
8．2　常用的Hook工具 174
8．2．1　Xposed框架 174
8．2．2　CydiaSubstrate框架 176
8．2．3　ADBI/DDI框架 177
8．3　HookAndroid應用 178
8．3．1　嘗試Hook系統API 179
8．3．2　Hook指定應用注入廣告 181
8．3．3　App登錄劫持 184
8．4　Hook原生應用程序 188
8．4．1　CydiaSubstrate框架針對Native層Hook的支持 188
8．4．2　通過JNI改變系統顏色 190
8．4．3　Hook后替換指定應用中的原生方法 193
8．4．4　使用Hook進行廣告攔截 196
8．5　Hook檢測/修復 198
8．5．1　Hook檢測 198