✍ Scribed by 陈佳林
No coin nor oath required. For personal study only.
本书翔实地介绍流行的Frida工具在安卓逆向工程中的应用，内容包括：如何安装和使用Frida、基本环境的搭建、Frida-tools、Frida脚本、Frida API、批量自动化Trace和分析、RPC远程方法调用、在无须逆向算法具体实现的情况下对Frida工具的调用，并提供了大量App逆向与协议分析案例，书中还介绍了更加稳定的Xposed框架的使用方法，以及从安卓源码开始定制属于自己的抓包沙箱，打造无法被绕过的抓包环境等内容。 本书案例丰富，注重实操，适合安卓应用安全工程师、安卓逆向分析工程师、爬虫工程师以及大数据采集和分析工程师使用。
封面
扉页
内容简介
版权页
前言
目录
第1章 安卓逆向环境搭建
1.1 虚拟机环境准备
1.2 逆向环境准备
1.3 移动设备环境准备
1.4 Frida开发环境搭建
1.5 本章小结
第2章 Frida Hook基础与快速定位
2.1 Frida基础
2.2 Hook快速定位方案
2.3 本章小结
第3章 Frida脚本开发之主动调用与RPC入门
3.1 Frida RPC开发姿势
3.2 Frida Java层主动调用与RPC
3.3 Frida Native层函数主动调用
3.4 本章小结
第4章 Frida逆向之违法App协议分析与取证实战
4.1 加固App协议分析
4.2 违法应用取证分析与VIP破解
4.3 本章小结
第5章 Xposed Hook及主动调用与RPC实现
5.1 Xposed应用Hook
5.2 Xposed主动调用与RPC实现
5.3 本章小结
第6章 Android源码编译与Xposed魔改
6.1 Android源码环境搭建
6.2 Xposed定制
6.3 本章小结
第7章 Android沙箱之加解密库“自吐”
7.1 沙箱介绍
7.2 哈希算法“自吐”
7.3 crypto_filter_aosp项目移植
7.4 本章小结
第8章 Android沙箱开发之网络库与系统库“自吐”
8.1 从r0capture到源码沙箱网络库“自吐”
8.2 风控对抗之简单实现设备信息的篡改
8.3 本章小结
第9章 Android协议分析之收费直播间逆向分析
9.1 VIP功能绕过
9.2 协议分析
9.3 主动调用分析
9.4 本章小结
第10章 Android协议分析之会员制非法应用破解
10.1 r0tracer介绍与源码剖析
10.2 付费功能绕过
10.3 协议分析
10.4 打造智能聊天机器人
10.5 本章小结
正文结束
封底
📜 SIMILAR VOLUMES
本书包括基础和技术两部分。基础部分介绍与逆向分析和漏洞分析相关的基础知识，包括基本概念、常见漏洞特征，让读者对本书分析研究的对象有个初步了解。技术部分介绍漏洞分析常用的几种技术，既有偏于理论的符号执行技术，也有偏于工程实践的模糊测试技术。每种技术按照概念、分类、发展、原理、案例的逻辑关系进行介绍，使读者能够由浅入深、循序渐进地理解。每章最后配有习题，读者完成这些习题，可以加深对相关知识点的理解和掌握。
本书比较全面地介绍了网络安全协议的关键技术和主要应用模式。特别对VPN网络的特点、分类及应用模式等方面进行了比较深入的分析和探讨。本书介绍数据链路层安全协议、网络层安全协议、传输层安全协议、会话层安全协议和应用层安全协议等方面的内容。本书重点阐述了三种常见的VPN网络应用模式，并比较详细地介绍了VPN网络的工作原理和配置。本书还介绍了网络协议安全性的测试工具，并以应用范例的方式介绍了测试工具的使用方法。本书通俗易懂，注重可操作性和实用性。采用大量、真实案例讲解安全协议的应用，在真机实验设备上，分步介绍网络安全协议的环境搭建、命令配置、安全性测试等内容。使读者能够举一反三。本书可作为广大计算机用
本书采用理论与实践相结合的方法介绍TCP/IP协议族各层协议。选取TCP/IP协议框架中每一层的主要协议，包括以太网和IEEE 802.3、ARP、ICMP、IP、RIP、OSPF、UDP、TCP、DNS、DHCP、SNMP、Telnet、HTTP和FTP等协议。在介绍协议基本原理的基础上，利用在网络仿真环境和真实环境中捕获协议数据包，对协议工作过程进行深入的分析。本书突出通过实验直观地再现协议工作机制，激发学生的学习兴趣，提高学生的工程实践能力。本书可作为计算机及相关专业本科生学习TCP/IP协议原理的教材，也可作为高职院校协议分析技术的教材，还可作为计算机网络从业人员的参考书。
<p>《有趣的二进制：软件安全与逆向分析》通过逆向工程，揭开人们熟知的软件背后的机器语言的秘密，并教给读者读懂这些二进制代码的方法。理解了这些方法，技术人员就能有效地Debug，防止软件受到恶意攻击和反编译。本书涵盖的技术包括：汇编与反汇编、调试与反调试、缓冲区溢出攻击与底层安全、钩子与注入、Metasploit 等安全工具。</p> <p>《有趣的二进制：软件安全与逆向分析》适合对计算机原理、底层或计算机安全感兴趣的读者阅读。</p>
本实验教程是《计算机网络（第7版）》（谢希仁编著）教材的配套实验教程，主要内容是以一个基本的 校园网络为实验基础，将教材中所阐述的常用的网络协议应用到校园网络中，并通过抓包分析的方式，对 协议的概念及协议的工作流程进行较为详细的分析与阐述。 本实验教程在每个实验开始之前，对实验协议进行了必要的补充，以便读者能够更好地理解教材中的 协议，在此基础上，一共设计了26个实验，这些实验涵盖了教材中所讲述的、常用的网络协议。 本实验教程采用“以协议分析为中心、以实践实验为辅助”的原则，从应用协议的角度出发，精心设 计实验内容、实验手段和实验方法，具有实验设计新颖、思路清晰、连贯性强及重协议分