App安全实战指南：Android和iOS App的安全攻防与合规

作者介绍

10.3 违规整改规范

10.2 合规实践指南

10.1 应用上架合规

第10章 隐私合规

9.6 批量控制识别

9.5 协议破解识别

9.4 登录异常识别

9.3 注册异常识别

9.2 设备篡改识别

9.1 位置篡改识别

第9章 异常用户识别

8.4 设备状态检测

8.3 函数Hook检测

8.2 设备Root/越狱检测

8.1 模拟器检测

第8章 风险环境检测

7.5 设备指纹应用

7.4 设备指纹隐藏

7.3 设备指纹生成

7.2 设备数据采集

7.1 设备指纹系统

第7章 设备指纹

6.3 通信数据加密

6.2 数据防篡改

6.1 通信防抓包

第6章 网络通信安全

5.9 WebView防护

5.8 Scheme防护

5.7 防动态注入与防Hook

5.6 完整性校验

5.5 应用防调试

5.4 SO文件保护

5.3 签名校验

5.2 C/C++代码保护

5.1 Java/Kotlin代码保护

第5章 客户端安全加固

4.5 WebView攻击

4.4 Scheme攻击

4.3 动态调试

4.2 动态注入与Hook操作

4.1 重签名攻击

第4章 常见的攻击方式

3.2 ARM汇编基础

3.1 Smali汇编基础

第3章 汇编基础

2.4 iOS应用分析

2.3 Android应用分析

2.2 常用命令行工具

2.1 常用工具

第2章 应用分析基础

1.4 移动应用的运行

1.3 移动应用的权限

1.2 移动应用的安装

1.1 移动应用的签名

第1章 移动应用安全基础

前言

内容介绍

版权页

封面

封面

版权页

内容介绍

前言

第1章 移动应用安全基础

1.1 移动应用的签名

1.2 移动应用的安装

1.3 移动应用的权限

1.4 移动应用的运行

第2章 应用分析基础

2.1 常用工具

2.2 常用命令行工具

2.3 Android应用分析

2.4 iOS应用分析

第3章 汇编基础

3.1 Smali汇编基础

3.2 ARM汇编基础

第4章 常见的攻击方式

4.1 重签名攻击

4.2 动态注入与Hook操作

4.3 动态调试

4.4 Scheme攻击

4.5 WebView攻击

第5章 客户端安全加固

5.1 Java/Kotlin代码保护

5.2 C/C++代码保护

5.3 签名校验

5.4 SO文件保护

5.5 应用防调试

5.6 完整性校验

5.7 防动态注入与防Hook

5.8 Scheme防护

5.9 WebView防护

第6章 网络通信安全

6.1 通信防抓包

6.2 数据防篡改

6.3 通信数据加密

第7章 设备指纹

7.1 设备指纹系统

7.2 设备数据采集

7.3 设备指纹生成

7.4 设备指纹隐藏

7.5 设备指纹应用

第8章 风险环境检测

8.1 模拟器检测

8.2 设备Root/越狱检测

8.3 函数Hook检测

8.4 设备状态检测

第9章 异常用户识别

9.1 位置篡改识别

9.2 设备篡改识别

9.3 注册异常识别

9.4 登录异常识别

9.5 协议破解识别

9.6 批量控制识别

第10章 隐私合规

10.1 应用上架合规

10.2 合规实践指南

10.3 违规整改规范

作者介绍