本書從Android安全分析環(huán)境構(gòu)建開始。在基礎(chǔ)篇中,通過破解第一個Android應(yīng)用來著重解析應(yīng)用程序包的結(jié)構(gòu), 并解析應(yīng)用在操作系統(tǒng)中的運(yùn)行機(jī)制。在理論篇中, 詳細(xì)闡述移動應(yīng)用安全基線,著重解析移動應(yīng)用評估思路和移動安全檢測評估的要點(diǎn)及常見漏洞, 通過對MobSF移動安全框架的代碼級拆解, 全面講解針對移動應(yīng)用靜態(tài)分析和動態(tài)調(diào)試全方位的安全評估技術(shù)原理。在工具篇中, 針對靜態(tài)逆向工具、動態(tài)調(diào)試工具、Hook工具、Unicorn框架、iOS逆向工具等章節(jié), 詳細(xì)介紹各類移動安全中常用工具的技術(shù)原理和實(shí)戰(zhàn)應(yīng)用。在實(shí)戰(zhàn)篇中, 針對移動安全攻防實(shí)戰(zhàn)中常見的脫殼實(shí)戰(zhàn)、逆向?qū)崙?zhàn)、Hook實(shí)戰(zhàn)、調(diào)試實(shí)戰(zhàn)等, 以案例的形式進(jìn)行實(shí)戰(zhàn)化解析, 以幫助讀者從一線攻防案例中獲取移動安全攻防對抗經(jīng)驗(yàn)。